none
Netzwerk Drucker werden nicht mehr im AD hinterlegt RRS feed

  • Frage

  • Hallo liebe IT Kollegen.

    Wir haben seit einigen Tagen das Problem das unsere Drucker auf den Druckservern nicht mehr im AD veröffentlicht werden.

    Unsere Konfiguration besteht aus einem Windows Server 2012R2 und einem Windows Server 2019 Druckserver.
    Nachdem wir einen neuen Drucker auf einen der Druckserver Installieren und den Haken bei im Verzeichnis anzeigen setzen erscheint folgende Meldung im Event Log des Druckservers unter ServerRoles/Druck und Dokumentendienste.

    Die erste Fehlermeldung sieht so aus:


    Die zweite Meldung im Eventlog sieht so aus:


    Kennt jemand diesen Fehler vielleicht, wir suchen bereits seit einigen Tagen finden aber keine Lösung, probiert haben wir auch schon allles mögliche wie Firewall gecheckt, LDAP Anbindung des Servers zum DC getestet, Konfiguration der IP Adresse und DNS Server, Active Directory überprüft mit Dcdiag /v etc. pp.

    Ich habe den verdacht das es sich um ein Rechte Problem handeln kann, nur leider liefen die Server schon über Monate ohne Probleme.

    Vielleicht noch ein Anhaltspunkt: Wir haben zwischenzeitlich einen neuen Minolta Kopierer in Betrieb gesetzt, dieser Kopierer hatte Tonnen an Diensten an Board die wir nach und nach abgeschaltet haben, z.B. Bonjour etc. den Kopierer haben wir derzeit wieder vom Netzwerk abgeklemmt weil wir den Verdacht hatten dass der Kopierer irgend etwas macht womit unsere Printserver nicht klar kommen.

    Was uns in diesem Zusammenhang aufgefallen ist, ist das die Fehlermeldung im Event Log der Druckserver sich verändert hatten.

    Mit aktiven Kopierer sah die Fehlermeldung so aus:

    Dienstag, 11. August 2020 09:15

Alle Antworten

  • Als Einstieg in die weitere Diagnose:

    # for hex 0x80070005 / decimal -2147024891 :
      E_ACCESSDENIED                                                winerror.h     
    # General access denied error

    # for hex 0x200d / decimal 8205 :
      ERROR_DS_ATTRIBUTE_OR_VALUE_EXISTS                            winerror.h     
    # The specified directory service attribute or value already
    # exists.


    Greetings/Grüße, Martin - https://mvp.microsoft.com/en-us/PublicProfile/5000017 Mal ein gutes Buch über GPOs lesen? - http://www.amazon.de/Windows-Server-2012--8-Gruppenrichtlinien/dp/3866456956 Good or bad GPOs? My blog - http://evilgpo.blogspot.com And if IT bothers me? Coke bottle design refreshment - http://sdrv.ms/14t35cq

    Dienstag, 11. August 2020 12:09
  • Guten Morgen Herr Binder.

    Zunächst Vielen Dank für Ihre Unterstützung, Ihre Unterstüzung hat uns doch sehr geholfen.

    Den Fehler 0x80070005 konnten wir vorerst dadurch beheben, das wir im Active Directory dem Computer Objekt der Printserver das Recht "Selbst" Vollzugriff auf den Computer Objekten gegben haben.

    Nachdem wir diese Einstellung getätigt haben wurden neue und Alte Drucker wieder im AD Publiziert.

    Einge Zeit später tauchte dann der Fehler bei dem Versuch einen neuen Drucker im Active Directory zu Publizieren erneut auf, nach einiger Recherche sahen wir, das dass Recht "Selbst" wieder zurück gesetzt worden war.
    Die Lösung für dieses Problem war, das die Computer Objekte und Service Accounts der Printserver in der Built-In Gruppe "Druckoperatoren" waren, nach entfernen der Objekte aus der Gruppe Druckoperatoren wurden die Rechte nicht wieder zurück gesetzt.

    Obwohl nun alle Drucker wieder im AD Publiziert sind sehen wir auf unseren Windows 10 Clients die Drucker nur wenn wir über den Verzeichnisbrowser suchen, vielleicht haben Sie noch einen Tip für uns.

    Hier erscheinen nur 2 Drucker, es sollten aber einige mehr sein.


    • Bearbeitet M.Fuhr Mittwoch, 12. August 2020 06:44 Bild vergessen
    Mittwoch, 12. August 2020 06:43