thias
Goto Top

w2k3 dcdiag Fehler ... PDC REQUIRED

Ich bin gerade dabei, einen Exchange Server zu installieren. Hierfür sind einige Änderungen am ActiveDirectory nötig und da muss ich jetzt mal ein wenig aufräumen, bevor ich die Installation starten kann. Ich muss dazusagen, der W2K3-DC wurde nicht von mir installiert und zu allem Überfluss irgendwie aus einer NT4-Domäne "entwickelt". Aus der Zeit sind sicherlich noch einige "Leichen im Keller".
Jedenfalls habe ich jetzt DCDIAG ausgeführt und natürlich kam gleich mal eine nette Fehlermeldung:

Running enterprise tests on...
...
Starting test: FsmoCheck
Warning: DcGetDcName(PDC_REQUIRED)call failed. error 1355
a Primary Domain Controller could not be located.
The Server holding the PDC role is down.

Mit dieser Meldung kann ich irgendwie nichts anfangen, denn es gibt nur diesen einen Server in der Domäne (es gab mal mehr).
Wäre nett, wenn mir jemand den einen oder anderen Tipp geben könnte.

Danke.
Thias

Content-ID: 22855

Url: https://administrator.de/contentid/22855

Ausgedruckt am: 23.11.2024 um 00:11 Uhr

10545
10545 05.01.2006 um 10:47:30 Uhr
Goto Top
Moin,

schon erstaunlich, dass MS selbst noch vom "PDC" spricht face-wink

Ok, die Fehlermeldung sagt doch eigentlich alles aus: Es gibt keinen DC!
Das Problem ist das, dass der Server nicht als Betriebsmaster eiingestuft ist.

Guckst Du hier: <a href0"http://www.wintotal.de/Artikel/fsmo/fsmo.php" target="_blank">http://www.wintotal.de/Artikel/fsmo/fsmo.php</a>

Gruß, Rene
14078
14078 05.01.2006 um 10:50:35 Uhr
Goto Top
@ rene

wieviele domaincontroller die die rolle des primary inne haben koennen, kann man den in einer domain erstellen ?
meinereiner
meinereiner 05.01.2006 um 10:59:26 Uhr
Goto Top
das mit dem Übertragen wird nicht funktionieren, wenn nur ein DC da ist. Wenn der PDC nicht auf dem Server läuft wirst du den schon übernehmen müssen.
guckst du hier:
http://support.microsoft.com/kb/255504#XSLTH3146121123120121120120

Aber schau erstmal was bei dir denn unter PDC als Betriebsmaster eingetragen ist.
Ich schätze mal in den Eventlogs sind auch Fehler drin.
Thias
Thias 05.01.2006 um 11:28:42 Uhr
Goto Top
Stimmt.
Ich habe die Einstellungen für fsmo in den AD-Snapins gefunden, bei Betriebsmaster steht drin: FEHLER. Was kann denn passieren, wenn ich auf "Ändern" gehe?
... ich muss sagen, dass ich etwas Angst habe, hier den Server abzuschiessen, dann seht der Laden.
meinereiner
meinereiner 05.01.2006 um 12:00:48 Uhr
Goto Top
Ich schätze mal, wenn du auf "ändern" gehst wirst du nur eine Fehlermeldung bekommen. IM GUI kann man die Funktion nur verschieben. Das geht bei dir aber nicht, da die "Quelle" nicht da ist. Evtl. wurde mal ein Server abgeschaltet und diese Funktion vorher nicht verschoben.

Du musst die Funktion des PDCs auf diesen Server "übernehmen. Das geht mit ntdsutil und die Anleitung dazu habe ich dir ja schon verlinkt.

Sicher den Systemstatus bevor du es machst, dann hast du auf jeden Fall nen Backup.
Wenn dir zu mulmig ist warte halt bis abends, dann hast du im Fall eines Fehlers genug Zeit ihn wieder zu beheben. Ich denke aber nicht das es zu Problemen kommen wird. Verschoben habe ich eine FSMO im laufenden Betrieb schon ein paar mal und das Übernehmen hat in den Testumgebungen auch immer gut geklappt.
wiri
wiri 05.01.2006 um 13:03:39 Uhr
Goto Top
Hi
Pro Domäne ein PDC (Emulatorrolle) , ein RID-Master, ein IM, wobei der DC der IM ist nicht
den GC haben darf, oder anders gesagt die DCs die GC darstellen dürfen NICHT IM sein.
Ausnahme es gibt nur ein DC.

cu
willi
14078
14078 05.01.2006 um 13:06:22 Uhr
Goto Top
also ist es doch immernoch legitim von EINEM PDC und von mir aus mehreren BDCs zu sprechen...
wiri
wiri 05.01.2006 um 13:13:05 Uhr
Goto Top
hi
MS spricht in diesem Fall von einer Betriebsrolle names PDC-Emulatorrolle, die für die NT Maschinen als PDC antworten, dies gilt nicht für die higher Level BSs.
Diese Rolle übernimmt in der Domäne bevorzugt die Rolle der Kennwortänderungen, der im Falle eines falschen Kennwortes an irgendeinem anderen DC festgestellt wurde, wird PDC-Emulator kontaktiert , bevor der Anmeldeversuch abgewiesen wird.
cu
wili
meinereiner
meinereiner 05.01.2006 um 13:15:44 Uhr
Goto Top
also ist es doch immernoch legitim von EINEM
PDC und von mir aus mehreren BDCs zu
sprechen...

Nein!
Die Betriebsmasterfunktionen erfüllen ganz spezielle Aufgaben und es gibt _kein_ Backup dazu.

siehe auch:
http://www.petri.co.il/understanding_fsmo_roles_in_ad.htm
14078
14078 05.01.2006 um 13:47:11 Uhr
Goto Top
ok, werds mir mal durchlesen