Servermigration von 2008 auf 2012 Probleme mit active directory benutzer und computer

Hallo,

Ich habe eine Migration von Server 2008 auf Server 2012 erfolgreich durchgeführt. Alle Serverrollen sind laut dem Befehl (netdom query fsmo) erfolgreich auf den neuen Server übertragen worden.
Bei einer Sache hackt es aber noch. Ich kann in active directory benutzer und computer nicht den Server 2012 als Verzeichnisserver einstellen. Er lässt sich zwar auswählen, aber nach ein paar Sekunden wird er wieder auf dem 2008 Server umgestellt. Daraus resultiert, dass in der Gruppenrichtlinienverwaltung immer die Meldung kommt: "der Netzwerkname wurde nicht gefunden" und ich kann keine Änderungen an den Gruppenrichtlinien vornehmen. Die Gruppenrichtlinien greifen komischerweise noch, obwohl ich sie nicht bearbeiten kann.

Was kann ich tun damit Ich die Gruppenrichtlinien wieder bearbeiten kann.

Danke für eure Antworten.

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 271644

Url: https://administrator.de/forum/servermigration-von-2008-auf-2012-probleme-mit-active-directory-benutzer-und-computer-271644.html

Ausgedruckt am: 23.12.2024 um 11:12 Uhr

13 Kommentare

Neuester Kommentar

Moin,

ist die Replikation (repadmin) soweit durchgelaufen?
Was sagt ein dcdiag auf beiden DCs?
Ereignisanzeige auf Warnungen/Fehler durchforsten.
Uhrzeit auf beiden Servern identisch?

Gruß,
Dani

Zitat von @eac1903:
Ich kann in active directory benutzer und computer nicht den Server 2012 als Verzeichnisserver
einstellen. Er lässt sich zwar auswählen, aber nach ein paar Sekunden wird er wieder auf dem 2008 Server umgestellt.

Du meinst oben links in dem AD Fenster steht dann immer noch der alte Servername und er erkennt den neuen Server nicht? Hast du den Domänencontroller hochgestuft und ist dieser auch der erste DC?
http://www.hoenninger-it.net/windows-server-os-reader/items/fsmo-rollen ...

Wenn du auf dem neuen Server 2012 das AD öffnest, wird dann das Gleiche angezeigt?

Grüße
Jens

Hallo,

Danke für die schnelle antwort.

Uhrzeit ist identisch, Replikation mit repadmin ist durchgelaufen, dcdiag muss ich am Montag noch einmal durchführen und Posten.

Gruss

Hallo, ja das meinte ich. Meiner Meinung nach sind alle fsmo rollen übertragen worden. Das höchsten muss ich noch einmal schauen ob das geklappt hat.
Ja auf dem 2012 ist das gleiche Problem da wird der 2008 server angezeigt Und wenn ich ihn ändern springt er wieder auf dem 2008.

Oh ich sehe gerade in der URL das mein 2012 nnicht der global catalog Server ist. Das muss ich morgen noch einmal schauen. hat es damit etwas zu tun?

MfG

Moin,

Oh ich sehe gerade in der URL das mein 2012 nnicht der global catalog Server ist. Das muss ich morgen noch einmal schauen. hat es damit etwas zu tun?

Solange der 2008 DC mit GC im Netzwerk vorhanden ist, passiert nichts. Sollte dieser später heruntergestuft werden, wird's ein Problem!

Uhrzeit ist identisch, Replikation mit repadmin ist durchgelaufen, dcdiag muss ich am Montag noch einmal durchführen und Posten.

Ereignisanzeige?

Gruß,
Dani

Hier mal mein DCDIAG da ist ja einiges schief gelaufen.

Verzeichnisserverdiagnose

Anfangssetup wird ausgefhrt:

   Der Homeserver wird gesucht...

   Homeserver = Server

   * Identifizierte AD-Gesamtstruktur. 
   Sammeln der Ausgangsinformationen abgeschlossen.

Erforderliche Anfangstests werden ausgefhrt.

   Server wird getestet: Default-First-Site-Name\SERVER

      Starting test: Connectivity

         ......................... SERVER hat den Test Connectivity bestanden.

Prim„rtests werden ausgefhrt.

   Server wird getestet: Default-First-Site-Name\SERVER

      Starting test: Advertising

         ......................... SERVER hat den Test Advertising bestanden.

      Starting test: FrsEvent

         Fr den Zeitraum der letzten 24 Stunden seit Freigabe des SYSVOL sind

         Warnungen oder Fehlerereignisse vorhanden. Fehler bei der

         SYSVOL-Replikation k”nnen Probleme mit der Gruppenrichtlinie zur Folge

         haben. 
         ......................... SERVER hat den Test FrsEvent nicht

         bestanden.

      Starting test: DFSREvent

         ......................... SERVER hat den Test DFSREvent bestanden.

      Starting test: SysVolCheck

         ......................... SERVER hat den Test SysVolCheck bestanden.

      Starting test: KccEvent

         ......................... SERVER hat den Test KccEvent bestanden.

      Starting test: KnowsOfRoleHolders

         ......................... SERVER hat den Test KnowsOfRoleHolders

         bestanden.

      Starting test: MachineAccount

         ......................... SERVER hat den Test MachineAccount

         bestanden.

      Starting test: NCSecDesc

         ......................... SERVER hat den Test NCSecDesc bestanden.

      Starting test: NetLogons

         [SERVER] Die Anmeldeinformationen berechtigen nicht zum Ausfhren

         dieses Vorgangs.

         Das fr diesen Test verwendete Konto muss fr die Dom„ne dieses

         Computers ber Netwerkanmelderechte verfgen.

         ......................... SERVER hat den Test NetLogons nicht

         bestanden.

      Starting test: ObjectsReplicated

         ......................... SERVER hat den Test ObjectsReplicated

         bestanden.

      Starting test: Replications

         [Replications Check,SERVER] Bei einer krzlich ausgefhrten

         Replikation ist ein Fehler aufgetreten:

            Von Server2012Daten nach SERVER

            Namenskontext: DC=ForestDnsZones,DC=verwaltung,DC=local

            Beim Replizieren ist ein Fehler aufgetreten (1722):

            Der RPC-Server ist nicht verfgbar.

            Auftreten des Fehlers: 2014-02-18 10:13:45.

            Letzter erfolgreicher Vorgang: 2014-02-17 12:28:38.

            Seit dem letzten erfolgreichen Vorgang sind 23 Fehler aufgetreten.

            [Server2012Daten] DsBindWithSpnEx()-Fehler 1722,

            Der RPC-Server ist nicht verfgbar..
            Die Quelle ist weiterhin nicht verfgbar. šberprfen Sie den

            Computer.

         [Replications Check,SERVER] Bei einer krzlich ausgefhrten

         Replikation ist ein Fehler aufgetreten:

            Von Server2012 nach SERVER

            Namenskontext: DC=ForestDnsZones,DC=verwaltung,DC=local

            Beim Replizieren ist ein Fehler aufgetreten (1908):

            Der Dom„nencontroller fr diese Dom„ne wurde nicht gefunden.

            Auftreten des Fehlers: 2014-02-18 10:13:45.

            Letzter erfolgreicher Vorgang: 2014-02-18 09:46:39.

            Seit dem letzten erfolgreichen Vorgang sind 1 Fehler aufgetreten.

            Kerberos-Fehler.

            Es wurde kein KDC zum Authentifizieren des Aufrufs gefunden.

            šberprfen Sie, ob gengend Dom„nencontroller verfgbar sind.

         [Replications Check,SERVER] Bei einer krzlich ausgefhrten

         Replikation ist ein Fehler aufgetreten:

            Von Server2012Daten nach SERVER

            Namenskontext: DC=DomainDnsZones,DC=verwaltung,DC=local

            Beim Replizieren ist ein Fehler aufgetreten (1722):

            Der RPC-Server ist nicht verfgbar.

            Auftreten des Fehlers: 2014-02-18 10:13:24.

            Letzter erfolgreicher Vorgang: 2014-02-17 12:28:41.

            Seit dem letzten erfolgreichen Vorgang sind 23 Fehler aufgetreten.

            Die Quelle ist weiterhin nicht verfgbar. šberprfen Sie den Computer.

         [Replications Check,SERVER] Bei einer krzlich ausgefhrten

         Replikation ist ein Fehler aufgetreten:

            Von Server2012 nach SERVER

            Namenskontext: CN=Schema,CN=Configuration,DC=verwaltung,DC=local

            Beim Replizieren ist ein Fehler aufgetreten (1908):

            Der Dom„nencontroller fr diese Dom„ne wurde nicht gefunden.

            Auftreten des Fehlers: 2014-02-18 10:12:21.

            Letzter erfolgreicher Vorgang: 2014-02-18 09:46:18.

            Seit dem letzten erfolgreichen Vorgang sind 1 Fehler aufgetreten.

            Kerberos-Fehler.

            Es wurde kein KDC zum Authentifizieren des Aufrufs gefunden.

            šberprfen Sie, ob gengend Dom„nencontroller verfgbar sind.

         [Replications Check,SERVER] Bei einer krzlich ausgefhrten

         Replikation ist ein Fehler aufgetreten:

            Von Server2012Daten nach SERVER

            Namenskontext: CN=Schema,CN=Configuration,DC=verwaltung,DC=local

            Beim Replizieren ist ein Fehler aufgetreten (1722):

            Der RPC-Server ist nicht verfgbar.

            Auftreten des Fehlers: 2014-02-18 10:12:42.

            Letzter erfolgreicher Vorgang: 2014-02-17 11:58:43.

            Seit dem letzten erfolgreichen Vorgang sind 23 Fehler aufgetreten.

            Die Quelle ist weiterhin nicht verfgbar. šberprfen Sie den

            Computer.

         [Replications Check,SERVER] Bei einer krzlich ausgefhrten

         Replikation ist ein Fehler aufgetreten:

            Von Server2012Daten nach SERVER

            Namenskontext: CN=Configuration,DC=verwaltung,DC=local

            Beim Replizieren ist ein Fehler aufgetreten (1722):

            Der RPC-Server ist nicht verfgbar.

            Auftreten des Fehlers: 2014-02-18 10:12:21.

            Letzter erfolgreicher Vorgang: 2014-02-17 12:28:17.

            Seit dem letzten erfolgreichen Vorgang sind 23 Fehler aufgetreten.

            Die Quelle ist weiterhin nicht verfgbar. šberprfen Sie den

            Computer.

         [Replications Check,SERVER] Bei einer krzlich ausgefhrten

         Replikation ist ein Fehler aufgetreten:

            Von Server2012Daten nach SERVER

            Namenskontext: DC=verwaltung,DC=local

            Beim Replizieren ist ein Fehler aufgetreten (1722):

            Der RPC-Server ist nicht verfgbar.

            Auftreten des Fehlers: 2014-02-18 10:13:03.

            Letzter erfolgreicher Vorgang: 2014-02-17 11:58:43.

            Seit dem letzten erfolgreichen Vorgang sind 23 Fehler aufgetreten.

            Die Quelle ist weiterhin nicht verfgbar. šberprfen Sie den Computer.

         [Replications Check,SERVER] Bei einer krzlich ausgefhrten

         Replikation ist ein Fehler aufgetreten:

            Von Server2012 nach SERVER

            Namenskontext: DC=verwaltung,DC=local

            Beim Replizieren ist ein Fehler aufgetreten (8614):

            Der Verzeichnisdienst kann mit diesem Server nicht replizieren, da die die seit der letzten Replikation abgelaufene Zeit die Tombstone-Ablaufzeit berschritten hat.

            Auftreten des Fehlers: 2014-02-18 10:34:02.

            Letzter erfolgreicher Vorgang: 2013-10-28 11:50:45.

            Seit dem letzten erfolgreichen Vorgang sind 6318 Fehler aufgetreten.

         ......................... SERVER hat den Test Replications nicht bestanden.

      Starting test: RidManager

         ......................... SERVER hat den Test RidManager bestanden.

      Starting test: Services

            Der Dienst NTDS auf SERVER konnte nicht ge”ffnet werden. Fehler: 0x5 "Zugriff verweigert"  

         ......................... SERVER hat den Test Services nicht

         bestanden.

      Starting test: SystemLog

         Warnung. Ereignis-ID: 0x8000001D

            Erstellungszeitpunkt: 02/18/2014   10:11:24

            Ereigniszeichenfolge:

            Vom Schlsselverteilungscenter (Key Distribution Center, KDC) kann kein passendes Zertifikat fr Smartcard-Anmeldungen gefunden werden, oder das KDC-Zertifikat konnte nicht verifiziert werden. Das Anmelden per Smartcard funktioniert m”glicherweise nicht ordnungsgem„á, so lange dieses Problem nicht behoben wurde. Verifizieren Sie zum Beheben dieses Problems entweder das vorhandene KDC-Zertifikat mithilfe von "certutil.exe", oder registrieren Sie sich fr ein neues KDC-Zertifikat.  

         Warnung. Ereignis-ID: 0x800009CF

            Erstellungszeitpunkt: 02/18/2014   10:11:31

            Ereigniszeichenfolge:

            Der Serverdienst konnte die Freigabe AvkClientSetup nicht wiederherstellen, da das Verzeichnis C:\Program Files (x86)\G DATA\G DATA AntiVirus ManagementServer\AvkClientSetup nicht mehr vorhanden ist. Fhren Sie den Befehl "net share AvkClientSetup /delete" aus, um die Freigabe zu l”schen oder um das Verzeichnis C:\Program Files (x86)\G DATA\G DATA AntiVirus ManagementServer\AvkClientSetup zu erstellen.  

         Warnung. Ereignis-ID: 0x000003F6

            Erstellungszeitpunkt: 02/18/2014   10:11:36

            Ereigniszeichenfolge:

            Zeitberschreitung bei der Namensaufl”sung fr den Namen _ldap._tcp.dc._msdcs.verwaltung.local, nachdem keiner der konfigurierten DNS-Server geantwortet hat.

         Fehler. Ereignis-ID: 0xC0001B58

            Erstellungszeitpunkt: 02/18/2014   10:11:47

            Ereigniszeichenfolge:

            Der Dienst "DS1410D" wurde aufgrund folgenden Fehlers nicht gestartet:   

         Fehler. Ereignis-ID: 0xC00110F1

            Erstellungszeitpunkt: 02/18/2014   10:12:12

            Ereigniszeichenfolge:

            Der WINS-Server konnte die Sicherheitseinstellung fr schreibgeschtzte Vorg„nge nicht initialisieren.

         Fehler. Ereignis-ID: 0xC00038D6

            Erstellungszeitpunkt: 02/18/2014   10:12:35

            Ereigniszeichenfolge:

            Der DFS-Namespace-Dienst konnte die gesamtstrukturbergreifenden Vertrauensstellungsinformationen auf dem Dom„nencontroller nicht initialisieren. Der Vorgang wird jedoch in regelm„áigen Abst„nden wiederholt. Der Rckgabecode befindet sich in den Eintragsdaten.

         Warnung. Ereignis-ID: 0x84350463

            Erstellungszeitpunkt: 02/18/2014   10:12:52

            Ereigniszeichenfolge:

            System Information Agent: Health: Post Errors were detected.  One or more Power-On-Self-Test errors were detected during server startup. Details of the POST error messages can be found in  Integrated Management Log. 

         Fehler. Ereignis-ID: 0xC4350465

            Erstellungszeitpunkt: 02/18/2014   10:12:52

            Ereigniszeichenfolge:

            System Information Agent: Health: The Fault Tolerant Power Supply Sub-system is in a failed state.  Restore power or replace the failed power supply.

         Fehler. Ereignis-ID: 0xC00038D6

            Erstellungszeitpunkt: 02/18/2014   10:13:05

            Ereigniszeichenfolge:

            Der DFS-Namespace-Dienst konnte die gesamtstrukturbergreifenden Vertrauensstellungsinformationen auf dem Dom„nencontroller nicht initialisieren. Der Vorgang wird jedoch in regelm„áigen Abst„nden wiederholt. Der Rckgabecode befindet sich in den Eintragsdaten.

         Warnung. Ereignis-ID: 0x000003F6

            Erstellungszeitpunkt: 02/18/2014   10:13:34

            Ereigniszeichenfolge:

            Zeitberschreitung bei der Namensaufl”sung fr den Namen verwaltung.local, nachdem keiner der konfigurierten DNS-Server geantwortet hat.

         Fehler. Ereignis-ID: 0xC00038D6

            Erstellungszeitpunkt: 02/18/2014   10:13:35

            Ereigniszeichenfolge:

            Der DFS-Namespace-Dienst konnte die gesamtstrukturbergreifenden Vertrauensstellungsinformationen auf dem Dom„nencontroller nicht initialisieren. Der Vorgang wird jedoch in regelm„áigen Abst„nden wiederholt. Der Rckgabecode befindet sich in den Eintragsdaten.

         Fehler. Ereignis-ID: 0x00004E8A

            Erstellungszeitpunkt: 02/18/2014   10:15:20

            Ereigniszeichenfolge:

            Die Schnittstelle "{16072D60-DD18-4AB6-8566-E94C22CF5CD0}" kann nicht zu dem Router-Manager fr das Protokoll IPV6 hinzugefgt werden. Fehler: Die Funktion kann nicht abgeschlossen werden.  

         Warnung. Ereignis-ID: 0x000727AA

            Erstellungszeitpunkt: 02/18/2014   10:15:21

            Ereigniszeichenfolge:

            Die folgenden SPNs konnten vom WinRM-Dienst nicht erstellt werden: WSMAN/Server.verwaltung.local; WSMAN/Server. 

         ......................... SERVER hat den Test SystemLog nicht bestanden.

      Starting test: VerifyReferences

         ......................... SERVER hat den Test VerifyReferences bestanden.

   Partitionstests werden ausgefhrt auf: ForestDnsZones

      Starting test: CheckSDRefDom

         ......................... ForestDnsZones hat den Test CheckSDRefDom bestanden.

      Starting test: CrossRefValidation

         ......................... ForestDnsZones hat den Test CrossRefValidation bestanden.

   Partitionstests werden ausgefhrt auf: DomainDnsZones

      Starting test: CheckSDRefDom

         ......................... DomainDnsZones hat den Test CheckSDRefDom bestanden.

      Starting test: CrossRefValidation

         ......................... DomainDnsZones hat den Test

         CrossRefValidation bestanden.

   Partitionstests werden ausgefhrt auf: Schema

      Starting test: CheckSDRefDom

         ......................... Schema hat den Test CheckSDRefDom bestanden.

      Starting test: CrossRefValidation

         ......................... Schema hat den Test CrossRefValidation bestanden.

   Partitionstests werden ausgefhrt auf: Configuration

      Starting test: CheckSDRefDom

         ......................... Configuration hat den Test CheckSDRefDom bestanden.

      Starting test: CrossRefValidation

         ......................... Configuration hat den Test CrossRefValidation bestanden.

   Partitionstests werden ausgefhrt auf: verwaltung

      Starting test: CheckSDRefDom

         ......................... verwaltung hat den Test CheckSDRefDom bestanden.

      Starting test: CrossRefValidation

         ......................... verwaltung hat den Test CrossRefValidation bestanden.

   Unternehmenstests werden ausgefhrt auf: verwaltung.local

      Starting test: LocatorCheck

         Achtung: Fehler beim Aufrufen von DcGetDcName(GC_SERVER_REQUIRED): 1355

         Es konnte kein Server fr globale Kataloge gefunden werden; kein globaler Katalog verfgbar.

         ......................... verwaltung.local hat den Test LocatorCheck nicht bestanden.

      Starting test: Intersite

         ......................... verwaltung.local hat den Test Intersite bestanden.

Guten Abend,
da stimmt grundsätzlich etwas nicht.
Poste bitte jeweils von allen DC die Ausgabe von ipconfig /all.

Ist auf beiden Servern die DNS-Rolle installiert?
Ist auf beiden Servern die GC-Rolle installiert?
Was steht in der Ereignisanzeige?

Gruß,
Dani

Hallo,

Server2008
IP: 10.0.0.9
Subnet: 255.255.255.0
GW: 10.0.0.254
DNS: 10.0.0.9
DNS1: 10.0.0.6

Server2012
IP: 10.0.0.6
Subnet: 255.255.255.0
GW: 10.0.0.254
DNS: 10.0.0.6
DNS1: 10.0.0.9

Auf beiden Servern ist die DNS Rolle installiert und eingerichtet und jeder Server löst seine Adressen richtig auf.
Der Server 2012 wird in Active Directory Benutzer und Computer als Global Katalog Server angezeigt.
Die Ereignisanzeige Active Directory Domänendienste sagt immer wieder:
Fehler ID 1126 Globaler Katalog, Die Active Directory Domänendienste konnten keine Verbindung mit dem Globalen Katalog herstellen.
Fehlerwert: 1355 die Angegebene Domäne ist nicht verfügbar, oder es konnte keine Verbindung hergestellt werden.

Bei meinen Tests habe ich einen User auf dem Server2008 erstellt und er hat Ihn einwandfrei Repliziert auf den 2012 Server.

Gruß

Guten Abend,

Meiner Meinung nach sind alle fsmo rollen übertragen worden.

Sicher?

Der Server 2012 wird in Active Directory Benutzer und Computer als Global Katalog Server angezeigt.

War der 2008er der einzigste DC vor dem 2012er? Wenn Ja, warum ist dieser kein GC?

Der Serverdienst konnte die Freigabe AvkClientSetup nicht wiederherstellen, da das Verzeichnis C:\Program Files (x86)\G DATA\G DATA AntiVirus ManagementServer\AvkClientSetup nicht mehr vorhanden ist. Fhren Sie den Befehl "net share AvkClientSetup /delete" aus, um die Freigabe zu l”schen oder um das Verzeichnis C:\Program Files (x86)\G DATA\G DATA AntiVirus ManagementServer\AvkClientSetup zu erstellen.

Ich würde sagen, du deinstallierst mal alle 3rd-Produkte zum Thema Antivirus und Firewall.

Der DFS-Namespace-Dienst konnte die gesamtstrukturbergreifenden Vertrauensstellungsinformationen auf dem Dom„nencontroller nicht initialisieren. Der Vorgang wird jedoch in regelm„áigen Abst„nden wiederholt. Der Rckgabecode befindet sich in den Eintragsdaten.

Der Dienst DfsSvc ist gestartet?

Der Dienst NTDS auf SERVER konnte nicht ge”ffnet werden. Fehler: 0x5 "Zugriff verweigert"

Du bist mit einem Domänen-Admin am DC angemeldet? Denk an UAC -> Rechtsklick -> Als Admin starten

Von welchen Server ist jetzt der dcdiag - Ausgabe? Hast du die die Jahreszahl mal angesehen, da steht überall 2014!

Gruß,
Dani

Hallo,

1. Alle Rollen wurden übertragen, der Befehl "netdom query fsmo" zeugt an das alle Rollen auf dem neuen Server liegen
2. Der 2008 war der einzige DC, den Globalen Katalog habe ich auf dem 2012 Server übertragen. Das war das Häkchen bei AD Standort und Dienste. Da habe ich auf dem neuen Server das Häkchen gesetzt und der 2012 Server ist jetzt der global Katalog Server.
3. G-Data habe ich zum Test mal deaktiviert.
4. Der Dienst DFSSVC ist bei beiden Servern gestartet.
5. - ja Ich bin auf beiden Servern mit dem gleichen Domänen-Admin angemeldet.
- dcdiag habe ich vom 2008 Server. die Jahreszahl kommt deshalb zustande, weil dieser Fehler schon seit letztem Jahr besteht und ich ihn erst jetzt festgestellt habe.

Was kann es noch sein? Bin ratlos.

Gruß

Moin,
du hast vor der Migration nicht geprüft, ob alles in Ordnung (repadmin, dcdiag, etc...) ist? *schluck* Spätestens bei der Verschiebung der Rollen sollte man das machen!

Ich bin an dieser Stelle raus, da ich nicht zu 100% beurteilen kann, was geht und was nicht. Ich empfehle dir, dich an ein Systemhaus bzw. Microsoft Support.
zu wenden.

Gruß,
Dani

Okay danke für die Hilfe.
eigentliches War alles in Ordnung. Hmm muss wohl doch alles neu gemacht werden. Das wollte ich zwar nicht aber naja wenn viel zeit ist.

Gruss