Win 2008 Prim. DC gecrasht

Hallo,

Du hast mich erwischt!!!!

ich muss den DC3 zum Schemenmaster machen!!! hab aber keine ahnung wie ich das anstellen soll
fals das überhaupt noch machbar ist!!!

Danke

leider ist von dem Server kein richtiges Backup erstellt worden!!!

was aber in zukunft nicht mehr pasieren wird!!!

Hi,

netdom giebt an das alle fünf FSMO Rollen auf den gelöschten DC1 verweisen!!!

wenn ich sie aber mit ntdsutil.exe dem DC3 zuweisen möchte kommte eine fehlermeldung und im anschluss kommt eine Liste mit allen fünf Rollen wo der DC3als inhaber eingetragen ist!!!

So wollte euch noch den Screenshot vom netdom posten, aber ich stell mich irgendwie zu dumm an!!!

So hab einen Weg gefunden


Microsoft Windows [Version 6.1.7600]
Copyright (c) 2009 Microsoft Corporation. Alle Rechte vorbehalten.

C:\Users\Administrator.ELKCOM>netdom query fsmo
Schemamaster * Warnung: Funktionsbesitzer ist ein gelöschter Dom
änencontroller: CN=NTDS Settings\0ADEL:a89f8946-0f8c-4ad5-8883-478188f7bf54,CN=D
C1\0ADEL:df779e06-6037-44c0-bda1-262901ee6ab0,CN=Servers,CN=Default-First-Site-N
ame,CN=Sites,CN=Configuration,DC=elkcom,DC=intern
Domänennamen-Master * Warnung: Funktionsbesitzer ist ein gelöschter Dom
änencontroller: CN=NTDS Settings\0ADEL:a89f8946-0f8c-4ad5-8883-478188f7bf54,CN=D
C1\0ADEL:df779e06-6037-44c0-bda1-262901ee6ab0,CN=Servers,CN=Default-First-Site-N
ame,CN=Sites,CN=Configuration,DC=elkcom,DC=intern
PDC * Warnung: Funktionsbesitzer ist ein gelöschter Do
mänencontroller: CN=NTDS Settings\0ADEL:a89f8946-0f8c-4ad5-8883-478188f7bf54,CN=
DC1\0ADEL:df779e06-6037-44c0-bda1-262901ee6ab0,CN=Servers,CN=Default-First-Site-
Name,CN=Sites,CN=Configuration,DC=elkcom,DC=intern
RID-Pool-Manager * Warnung: Funktionsbesitzer ist ein gelöschter Do
mänencontroller: CN=NTDS Settings\0ADEL:a89f8946-0f8c-4ad5-8883-478188f7bf54,CN=
DC1\0ADEL:df779e06-6037-44c0-bda1-262901ee6ab0,CN=Servers,CN=Default-First-Site-
Name,CN=Sites,CN=Configuration,DC=elkcom,DC=intern
Infrastrukturmaster *** Warnung: Funktionsbesitzer ist ein gelöschter Domä
nencontroller: CN=NTDS Settings\0ADEL:a89f8946-0f8c-4ad5-8883-478188f7bf54,CN=DC
1\0ADEL:df779e06-6037-44c0-bda1-262901ee6ab0,CN=Servers,CN=Default-First-Site-Na
me,CN=Sites,CN=Configuration,DC=elkcom,DC=intern
Der Befehl wurde ausgeführt.


C:\Users\Administrator.ELKCOM>

Hi,

so das hätte ich gemacht!!!

aber jetzt habe ich folgendes Problem

diese Meldung habe ich in den Ereigniseigenschaften der Active Directory

Kann man das auch irgendwie beheben?


Dieser Server ist der Besitzer der folgenden FSMO-Rolle, die jedoch nicht als gültig eingestuft wird. Für die Partition, die das FSMO enthält, wurde dieser Server seit dem letzten Neustart nicht erfolgreich mit einem beliebigen Partner repliziert. Replikationsfehler verhindern die Verifizierung dieser Rolle.

Vorgänge, die eine Kontaktaufnahme mit dem FSMO-Betriebsmaster erfordern, sind nicht erfolgreich, solange dieser Zustand nicht behoben wird.

FSMO-Rolle: DC=elkcom,DC=intern

Benutzeraktion:

1. Die ursprüngliche Synchronisierung ist die erste Replikation, die von dem System beim Start durchgeführt wird. Das Scheitern der ursprünglichen Synchronisierung ist eventuell die Ursache dafür, dass die FSMO-Rolle nicht verifiziert werden kann. Dieser Prozess wird im KB-Artikel 305476 erklärt.
2. Dieser Server verfügt über mindestens einen Replikationspartner, und die Replikation scheitert bei allen Partnern. Führen Sie den Befehl "REPADMIN /showrepl" aus, um die Replikationsfehler anzuzeigen. Beheben Sie den fraglichen Fehler. Es sind eventuell Probleme mit der IP-Konnektivität, der DNS-Namenauflösung oder mit der Sicherheitsauthentifizierung aufgetreten, die die erfolgreiche Replikation verhindern.
3. In dem Ausnahmefall, dass alle Replikationspartner inaktiv sind, eventuell zu Wartungszwecken oder zur Notfall-Wiederherstellung, können Sie die Verifizierung der Rolle erzwingen. Führen Sie NTDSUTIL.EXE aus, um die Rolle für den gleichen Server zu übernehmen. Dieser Vorgang sollte entsprechend den Schritten, die in den KB-Artikeln 255504 und 324801 unter "http://support.microsoft.com" aufgelistet sind, durchgeführt werden.

Die folgenden Vorgänge werden eventuell beeinträchtigt:
Schema: Sie können das Schema für diese Gesamtstruktur nicht mehr modifizieren.
Domänenbenennung: Sie können keine Domänen zu dieser Gesamtstruktur hinzufügen bzw. daraus entfernen.
PDC: Sie können auf dem primären Domänencontroller keine weiteren Vorgänge durchführen, wie z.B. die Aktualisierung von Gruppenrichtlinien oder das Zurücksetzen von Kennwörtern für nicht in Active Directory Lightweight Directory Services vorhandene Konten.
RID: Sie können keine neuen Sicherheits-IDs für neue Benutzer- oder Computerkonten bzw. für Sicherheitsgruppen zuweisen.
Infrastruktur: Domänenübergreifende Namensverweise, wie z.B. universelle Gruppenmitgliedschaften, werden nicht ordnungsgemäß aktualisiert, wenn das Zielobjekt entfernt oder umbenannt wird.