Sorry Leute,
war noch an einem anderen Projekt dran. Bin jetzt wieder zurück. Bin leider noch nicht weitergekommen.
1.Wie legst Du einen User "auf einem DC" an bzw. pruefst, ob er auf einem DC vorhanden ist?
Also in der "Active Directory-Benutzer und -Computer" sage ich ich mit Rechtsklick auf die Domäne "Domaincontroller ändern", dann lege ich auf dem DC1 einen user in der "Active Directory-Benutzer und -Computer" Konsole an und switche wieder auf den andrene
DC um.
2. repadmin /showrepl ausgeführt auf dem DC1(ich poste jetzt nur die betroffene Dc's und Fehler)
DC=test,DC=com
test-location\DC3 via RPC
DSA object GUID: 234sdcdsc5a1c-csdc-34er23-9esdccd8-9bsdcsdc93
Last attempt @ 2012-07-03 10:41:47 was successful.
weiter unten, unter viele erfolgreichen test zu anderen dc's in anderen domains
Source: test-location\DC3
******* 1 CONSECUTIVE FAILURES since 2012-07-03 10:46:48
Last error: 8614 (0x21a6):
The directory service cannot replicate with this server because the
time since the last replication with this server has exceeded the tombstone life
time.
Naming Context: DC=DomainDnsZones,DC=test,DC=com
Source: test-location\DC3
******* WARNING: KCC could not add this REPLICA LINK due to error.
Naming Context: DC=ForestDnsZones,DC=test,DC=de
Source: test-location\DC3
******* WARNING: KCC could not add this REPLICA LINK due to error.
Naming Context: CN=Configuration,DC=test,DC=de
Source: test-location\DC3
******* WARNING: KCC could not add this REPLICA LINK due to error.
dcdiag ausgeführt auf dem DC1
Doing primary tests
Testing server: GER\DC1
Starting test: Advertising
......................... DC1 passed test Advertising
Starting test: FrsEvent
......................... DC1 passed test FrsEvent
Starting test: DFSREvent
There are warning or error events within the last 24 hours after the
SYSVOL has been shared. Failing SYSVOL replication problems may cause
Group Policy problems.
.........................DC1 passed test DFSREvent
Starting test: SysVolCheck
......................... DC1 passed test SysVolCheck
Starting test: KccEvent
An Error Event occurred. EventID: 0xC00007FA
Time Generated: 07/03/2012 10:46:48
EvtFormatMessage failed, error 15100 The resource loader failed to f
ind MUI file..
(Event String (event log = Directory Service) could not be
retrieved, error 0x3afc)
An Warning Event occurred. EventID: 0x80000785
Time Generated: 07/03/2012 10:46:48
EvtFormatMessage failed, error 15100 The resource loader failed to f
ind MUI file..
(Event String (event log = Directory Service) could not be
retrieved, error 0x3afc)
An Error Event occurred. EventID: 0xC00007FA
Time Generated: 07/03/2012 10:46:48
EvtFormatMessage failed, error 15100 The resource loader failed to f
ind MUI file..
(Event String (event log = Directory Service) could not be
retrieved, error 0x3afc)
An Warning Event occurred. EventID: 0x80000785
Time Generated: 07/03/2012 10:46:48
EvtFormatMessage failed, error 15100 The resource loader failed to f
ind MUI file..
(Event String (event log = Directory Service) could not be
retrieved, error 0x3afc)
An Error Event occurred. EventID: 0xC00007FA
Time Generated: 07/03/2012 10:46:49
EvtFormatMessage failed, error 15100 The resource loader failed to f
ind MUI file..
(Event String (event log = Directory Service) could not be
retrieved, error 0x3afc)
An Warning Event occurred. EventID: 0x80000785
Time Generated: 07/03/2012 10:46:49
EvtFormatMessage failed, error 15100 The resource loader failed to f
ind MUI file..
(Event String (event log = Directory Service) could not be
retrieved, error 0x3afc)
An Error Event occurred. EventID: 0xC00007FA
Time Generated: 07/03/2012 10:46:49
EvtFormatMessage failed, error 15100 The resource loader failed to f
ind MUI file..
(Event String (event log = Directory Service) could not be
retrieved, error 0x3afc)
An Warning Event occurred. EventID: 0x80000785
Time Generated: 07/03/2012 10:46:49
EvtFormatMessage failed, error 15100 The resource loader failed to f
ind MUI file..
(Event String (event log = Directory Service) could not be
retrieved, error 0x3afc)
.........................DC1 failed test KccEvent
Starting test: KnowsOfRoleHolders
Starting test: KnowsOfRoleHolders
......................... DC1 passed test KnowsOfRoleHolders
Starting test: MachineAccount
......................... DC1 passed test MachineAccount
Starting test: NCSecDesc
......................... DC1 passed test NCSecDesc
Starting test: NetLogons
......................... DC1 passed test NetLogons
Starting test: ObjectsReplicated
......................... DC1 passed test ObjectsReplicated
Starting test: Replications
REPLICATION-RECEIVED LATENCY WARNING
DC1: Current time is 2012-07-03 11:01:01.
DC=ForestDnsZones,DC=meinedomäne,DC=de
Last replication received from DC3 at
2012-02-29 21:03:46
WARNING: This latency is over the Tombstone Lifetime of 60
days!
Last replication received from DC2 at
2012-02-29 21:06:31
WARNING: This latency is over the Tombstone Lifetime of 60
days!
CN=Schema,CN=Configuration,DC=meindomäne,DC=de
Last replication received from DC3 at
2012-02-29 22:06:30
WARNING: This latency is over the Tombstone Lifetime of 60
days!
Last replication received from DC2 at
2012-02-29 21:51:50
WARNING: This latency is over the Tombstone Lifetime of 60
days!
CN=Configuration,DC=meinedomäne,DC=de
Last replication received from DC3 at
2012-02-29 20:18:44
WARNING: This latency is over the Tombstone Lifetime of 60
days!
Last replication received from DC2 at
2012-02-29 20:21:30
WARNING: This latency is over the Tombstone Lifetime of 60
days!
DC=DomainDnsZones,DC=untergeordnetedomäne,DC=com
Last replication received from DC3 at
2012-02-29 21:18:45
WARNING: This latency is over the Tombstone Lifetime of 60
days!
Last replication received from DC2 at
2012-02-29 21:21:32
WARNING: This latency is over the Tombstone Lifetime of 60
days!
......................... DC1 passed test Replications
Starting test: RidManager
......................... DC1 passed test RidManager
Starting test: Services
......................... DC1 passed test Services
Starting test: SystemLog
......................... DC1 passed test SystemLog
Starting test: VerifyReferences
Running partition tests on : DomainDnsZones
Starting test: CheckSDRefDom
......................... DomainDnsZones passed test CheckSDRefDom
Starting test: CrossRefValidation
......................... DomainDnsZones passed test
CrossRefValidation
Running partition tests on : domäne
Starting test: CheckSDRefDom
......................... meinedomäne passed test CheckSDRefDom
Starting test: CrossRefValidation
......................... meinedomäne passed test CrossRefValidation
Running partition tests on : ForestDnsZones
Starting test: CheckSDRefDom
......................... ForestDnsZones passed test CheckSDRefDom
Starting test: CrossRefValidation
......................... ForestDnsZones passed test
CrossRefValidation
Running partition tests on : Schema
Starting test: CheckSDRefDom
......................... Schema passed test CheckSDRefDom
Starting test: CrossRefValidation
......................... Schema passed test CrossRefValidation
Running partition tests on : Configuration
Starting test: CheckSDRefDom
......................... Configuration passed test CheckSDRefDom
Starting test: CrossRefValidation
......................... Configuration passed test CrossRefValidation
Running enterprise tests on : meinedomäne
Starting test: LocatorCheck
......................... meinedomäne passed test LocatorCheck
Starting test: Intersite
......................... meinedomäne passed test Intersite
Auf jedem Controller in allen Domänen habe ich folgende Fehlermeldungen in den Eventlogs:
Protokollname: Directory Service
Quelle: Microsoft-Windows-ActiveDirectory_DomainService
Datum: 02.07.2012 15:37:51
Ereignis-ID: 1864
Aufgabenkategorie:Replikation
Ebene: Fehler
Schlüsselwörter:Klassisch
Benutzer: ANONYMOUS-ANMELDUNG
Computer: dc5.meinedomäne.de
Beschreibung:
Dies ist der Replikationsstatus für die folgende Verzeichnispartition des Verzeichnisservers.
Verzeichnispartition:
DC=ForestDnsZones,DC=meinedomäne,DC=de
Dieser Verzeichnisserver hat in jüngster Zeit von einigen Verzeichnisservern keine Replikationsinformationen mehr erhalten. Die Anzahl an Verzeichnisservern wird unterteilt in die folgenden Intervalle gezeigt.
Länger als 24 Stunden:
2
Länger als eine Woche:
2
Länger als einen Monat:
2
Länger als zwei Monate:
2
Länger als die Tombstone-Verfallzeit:
2
Tombstone-Verfallzeit (in Tagen):
60
Bei Verzeichnisservern, die nicht rechtzeitig repliziert werden, können Fehler auftreten. Ihnen können Kennwortänderungen entgehen, und sie können daher ggf. nicht in authentifiziert werden. Einem Domänencontroller, der innerhalb der Tombstone-Verfallzeit
nicht repliziert wurde, kann das Löschen von Objekten entgehen, und er wird ggf. für die zukünftige Replikation gesperrt, bis er wieder abgestimmt wurde.
Führen Sie dcdiag.exe aus, um Verzeichnisserver anhand des Namens zu identifizieren.
Sie können auch das Supporttool repadmin.exe verwenden, um Replikations- latenzzeiten der Domänencontroller in der Struktur anzuzeigen. Der Befehl lautet "repadmin /showvector /latency <partition-dn>".
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-ActiveDirectory_DomainService" Guid="{0e8478c5-3605-4e8c-8497-1e730c959516}" EventSourceName="NTDS Replication" />
<EventID Qualifiers="49152">1864</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>5</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2012-07-02T13:37:51.404Z" />
<EventRecordID>7240</EventRecordID>
<Correlation />
<Execution ProcessID="576" ThreadID="760" />
<Channel>Directory Service</Channel>
<Computer>dc5.meinedomäne</Computer>
<Security UserID="S-1-5-7" />
</System>
<EventData>
<Data>DC=ForestDnsZones,DC=meinedomäne,DC=de</Data>
<Data>2</Data>
<Data>2</Data>
<Data>2</Data>
<Data>2</Data>
<Data>2</Data>
<Data>60</Data>
<Data>24</Data>
</EventData>
</Event>
und dcdiag auf einem der andren dc's z.B. DC5, nur die Fehler
Starting test: Replications
VON REPLIKATION ERHALTENE VERZÖGERUNGSWARNUNG
DUS-NETWORK: Aktuelle Uhrzeit: 2012-07-03 11:12:42.
DC=ForestDnsZones,DC=meinedomäne,DC=de
Letzte Replikation von DC3 erhalten um
2012-02-29 21:03:46
ACHTUNG: Von dieser Verzögerung wird die Tombstone-Lebensdauer
von 60 Tagen überschritten.
Letzte Replikation von DC2 erhalten um
2012-02-29 21:06:31
ACHTUNG: Von dieser Verzögerung wird die Tombstone-Lebensdauer
von 60 Tagen überschritten.
CN=Schema,CN=Configuration,DC=meinedomäne,DC=de
Letzte Replikation von DC3 erhalten um
2012-02-29 22:06:30
ACHTUNG: Von dieser Verzögerung wird die Tombstone-Lebensdauer
von 60 Tagen überschritten.
Letzte Replikation von DC2 erhalten um
2012-02-29 21:51:50
ACHTUNG: Von dieser Verzögerung wird die Tombstone-Lebensdauer
von 60 Tagen überschritten.
CN=Configuration,DC=meinedomäne,DC=de
Letzte Replikation von DC3 erhalten um
2012-02-29 20:18:44
ACHTUNG: Von dieser Verzögerung wird die Tombstone-Lebensdauer
von 60 Tagen überschritten.
Letzte Replikation von DC2 erhalten um
2012-02-29 20:21:30
ACHTUNG: Von dieser Verzögerung wird die Tombstone-Lebensdauer
von 60 Tagen überschritten.
Hoffe das ist genug Info's sollte noch was fehlen einfach melden. Also sowie ich euch bis jetzt verstanden habe kann es sein das nur ein Teil der Information nicht gesynct wird? Sprich die USeraccounts kommen durch aber was kommt dann nicht durch? und sowie
ich da sehe und "Meinolf Weber" mir bestätigt hatte ist es der DC1 der Fehlerhaft ist und ich sollte den aus der Domäne rausnhemen und einen neuen DC installieren. Wollte nur sicher gehen und die Situation nicht verschlimmern wenn ich den DC1 rausnehem und
einen neuen DC hinzufüge.
VG und vielen Dank für die Hilfe.
