03.11.2016

9155

Server 2016 als 2. DC

Hay Ihr.

Ich habe ein Domänencontroller unter Server 2012.
Nun hab ich ein Server 2016 aufgesetzt, die AD Rolle hinzugefügt und über DCPromo den Server als DomänenController heraufgestuft
was auch alles ohne Fehlermeldung durchlief.

Jetzt habe ich das Problem das die NetLogon und SysVol Freigabe nicht erstellt wurde.

Was muss ich anstellen damit das funktioniert ?

Danke für eure Hilfe !

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 319891

Url: https://administrator.de/contentid/319891

Ausgedruckt am: 23.11.2024 um 02:11 Uhr

28 Kommentare

Neuester Kommentar

Hi,
Eventlogs "System" und "Verzeichnisdienst" auf beiden DC's lesen.

E.

Sers,

DCdiag.exe ist dein Freund. Auf altem und neuem DC ausführen und du solltest Klarheit haben. Oder zumindest Anhaltspunkte für uns, die über "geht ned" hinaus gehen.

Grüße,
Philip

Hallo.

Also hier mal das dcdiag Log von dem neuen Server 2016

Verzeichnisserverdiagnose

Anfangssetup wird ausgefhrt:

Der Homeserver wird gesucht...

Homeserver = DC

Identifizierte AD-Gesamtstruktur.

Und hier vom alten bestehenden

Identifizierte AD-Gesamtstruktur.

(Edit: Formatierung geändert)

Primärtests werden ausgeführt.
Server wird getestet: Default-First-Site-Name\DC
Starting test: Advertising
Achtung: Bei dem Versuch, DC zu erreichen, wurden von DsGetDcName Informationen für \\HOMESERVER.ANARCHIE.HOME zurückgegeben.
DER SERVER REAGIERT NICHT oder GILT ALS UNGEEIGNET.

Der Test Advertising für DC ist fehlgeschlagen.

Liest sich so, als hättest Du dort ein Problem in der Namensauflösung.
Ich nehme an, "DC" soll der Name Deines DC sein. Und was ist dann "HOMESERVER"?
Und "ANARCHIE.HOME" ist der Name Deiner AD Domäne?

Genau anarchie.home lautet die Domäne.
Homeserver ist der erste (alte) Domänencontroller und DC heisst der neue Domänencontroller.

Mit nslookup funktioniert die Auflösung aber von beiden in die jeweils andere Richtung.

Wie lange ist es eigentlich, dass der neue DC promoted wurde? Sind die Freigaben vielleicht inszwischen da?

Die Freigaben sind noch nicht da. Es ist jetzt ungefähr 3 Stunden her das ich den neuen als DC heraufgestuft habe.
In C:\Windows geht er im Sysvol bis zur Domäne "\\dc\c$\Windows\SYSVOL\sysvol\ANARCHIE.HOME"
Aber dadrunter is nix mehr und leer.

Der 2012': War das der erste DC oder gab es da vorher schon einen mit 2003 oder 2008?

Der 2012 war der erste.

Ich tippe weiter auf DNS:

Achtung: Bei dem Versuch, DC zu erreichen, wurden von DsGetDcName Informationen für \\HOMESERVER.ANARCHIE.HOME zurückgegeben.

Soll der 2016 den 2012 ersetzen? Falls ja: Hast Du schon irgendwelche IP-Adressen übertragen?
Hat der 2016' den selben DNS-Server an erster Stelle eingetragen, wie der 2012' (ich nehme an, der 2012' ist der DNS?)

Genau das ist mein Ziel, das der 2016 den 2012 ersetzen soll.
Der 2012er ist der DNS
Bei beiden steht als DNS Server die IP vom 2012er drin.
DNS wurde vom 2012 auf den 2016 schon komplett übertragen.

Bei beiden steht als DNS Server die IP vom 2012er drin.
DNS wurde vom 2012 auf den 2016 schon komplett übertragen.

Wie jetzt? Der 2016', ist jetzt der einzige DNS-Server?

Zitat von @technikdealer:

Genau das ist mein Ziel, das der 2016 den 2012 ersetzen soll.
Der 2012er ist der DNS
Bei beiden steht als DNS Server die IP vom 2012er drin.
DNS wurde vom 2012 auf den 2016 schon komplett übertragen.

Bei der Heraufstufung des 2016ers GC und DNS als Rollen angegeben?

Schau dir mal die SYSVOL-(DFSR)Freigabe mit der DFS-MMC-Konsole auf dem 2012er an. Im obigen Log steht ja das es da wohl Probleme zu geben scheint. => Eventlog checken.

Gruß

zu emeriks - Nein der 2012 is noch im Netz so lange der 2016er nicht richtig läuft.

zu psannz - JIpp beim heraufstufen habe ich DNS und GC angegeben.

zu mikrotik - Ich hab gar kein DFS aktiviert. Kann die DFS Konsole nicht aufrufen.

Zitat von @technikdealer:
zu mikrotik - Ich hab gar kein DFS aktiviert. Kann die DFS Konsole nicht aufrufen.

Quark. Die DFS-MMC Konsole installierst du einfach in den Feature-Tools nach. SYSVOL wird per DFSR repliziert!! Die Konsole reicht völlig, dazu brauchst du keine DFS-Rolle installieren.

DFS-N wird auch nicht benötigt.
Sehr wohl aber DFS-R. Läuft der DFS-R Dienst?

DFS-R ist auf beiden aktiv und läuft.

Werden die Verzeichnisse eigentlich gleich nach DCPROMO freigegeben oder muss man erst irgendwelche Rollen verschieben ?

Nein, da musst Du nichts machen.
Sobald der neue DC sich min. einmal vollständig von einem Replikationspartner repliziert hat, erstellt er diese Freigaben selbstständig. Aber erst und nur dann.
Ist im SYSVOL des neuen DC denn schon was drin? Im "Scripts" und "Policies"?

Da muss nichts verschoben werden solange es noch einen anderen DC mit den FSMO Rollen gibt.

Nein da ist nichts drin.

Ich bin jetzt nochmal die Ereignisanzeige durchgegangen bezüglich DFS-R
Dabei sind mir 2 Warnungen aufgefallen

Event-ID 6804
Der DFS-Replikationsdienst hat erkannt, dass für Replikationsgruppe "Domain System Volume" keine Verbindungen konfiguriert sind. Für diese Replikationsgruppe werden keine Daten repliziert.

Weitere Informationen:
Replikationsgruppen-ID: A49665DF-2FE9-4CE5-A077-4BD7F5C15263
Mitglieds-ID: 83D2E0FF-AF0B-4D51-B85F-933C944AAE9E

Event-ID 2213
Vom DFS-Replikationsdienst wurde die Replikation für das Volume "C:" beendet. Dieser Fall tritt ein, wenn eine DFSR-JET-Datenbank nicht ordnungsgemäß heruntergefahren wird und die automatische Wiederherstellung deaktiviert ist. Sichern Sie zum Beheben dieses Problems die Dateien in den betroffenen replizierten Ordnern, und setzen Sie die Replikation anschließend mithilfe der WMI-Methode "ResumeReplication" fort.

Weitere Informationen:
Volume: C:
GUID: 1B9F7C30-67F3-11E4-93E7-806E6F6E6963

Wiederherstellungsschritte
1. Sichern Sie die Dateien in allen replizierten Ordnern auf dem Volume. Andernfalls gehen möglicherweise aufgrund einer unerwarteten Konfliktauflösung im Rahmen der Wiederherstellung der replizierten Ordner Daten verloren.
2. Setzen Sie die Replikation für dieses Volume mithilfe der WMI-Methode "ResumeReplication" der DfsrVolumeConfig-Klasse fort. Geben Sie hierzu an einer Eingabeaufforderung mit erhöhten Rechten beispielsweise den folgenden Befehl ein:
wmic /namespace:\\root\microsoftdfs path dfsrVolumeConfig where volumeGuid="1B9F7C30-67F3-11E4-93E7-806E6F6E6963" call ResumeReplication

Es sind halt nur Warnungen. Sollte ich dem nachgehen ?

wmic /namespace:\\root\microsoftdfs path dfsrVolumeConfig where volumeGuid="1B9F7C30-67F3-11E4-93E7-806E6F6E6963" call ResumeReplication

Das würde ich versuchen. Da der DC frisch ist, musst Du da auch noch nichts wegsichern.

Da schreibt er nur Keine Instanzen verfügbar

Schau mal hier: https://support.microsoft.com/de-de/kb/2958414
Geh das mal durch.

Endlich hat es geklappt.

Lösung war folgende :
Im DFS-R Eventlog kam immer die Meldung Ereignis-ID 2213
Vom DFS-Replikationsdienst wurde die Replikation für das Volume "C:" beendet. Dieser Fall tritt ein, wenn eine DFSR-JET-Datenbank nicht ordnungsgemäß heruntergefahren wird und die automatische Wiederherstellung deaktiviert ist. Sichern Sie zum Beheben dieses Problems die Dateien in den betroffenen replizierten Ordnern, und setzen Sie die Replikation anschließend mithilfe der WMI-Methode "ResumeReplication" fort.

Den vorgeschlagenen Lösungsweg habe ich ausgeführt :
Wiederherstellungsschritte
1. Sichern Sie die Dateien in allen replizierten Ordnern auf dem Volume. Andernfalls gehen möglicherweise aufgrund einer unerwarteten Konfliktauflösung im Rahmen der Wiederherstellung der replizierten Ordner Daten verloren.
2. Setzen Sie die Replikation für dieses Volume mithilfe der WMI-Methode "ResumeReplication" der DfsrVolumeConfig-Klasse fort. Geben Sie hierzu an einer Eingabeaufforderung mit erhöhten Rechten beispielsweise den folgenden Befehl ein:
wmic /namespace:\\root\microsoftdfs path dfsrVolumeConfig where volumeGuid="1B9F7C30-67F3-11E4-93E7-806E6F6E6963" call ResumeReplication

Nach dem Neustart des neuen 2016er DC hatte ich endlich meine Netlogon und Sysvol Freigabe.

Danke euch.

Hallo!

Und was genau hast Du jetzt gemacht, da ja bei einem vorherigen Post die Meldung "Keine Instanzen verfügbar" kam?

Den Artikel kb2958414 durchgearbeitet?

Ich habe nämlich das gleiche Problem und komme da nicht wirklich weiter