none
Fehlermeldung DCDIAG RRS feed

  • Frage

  • Moin,

    ich habe eine Domäne mit zwei Standorten. im AD sind zwei Subnetze und zwei Standorte eingerichtet.

    Im zweiten Standort wurde ein neuer DC eingerichtet, der für das örtliche Netzwerk zuständig ist. Im AD habe ich einen neuen Container für den neuen Standort eingerichtet, mit einem Untercontainer für den neuen DC. Die Standard-GPO für den neuen DC habe ich mit diesem Container verknüpft und nach dem erfolgreichen DCPROMO das Computerobjekt des neuen DC in diesen Container verschoben . DCDIAG meldet mir jetzt:

    Starting test: MachineAccount

             * Der aktuelle Dom„nencontroller befindet sich nicht in der Organisationseinheit des Dom„nencontrollers.

             Achtung: userAccountControl-Attribut von HLMDC:

             0x82020 = ( PASSWD_NOTREQD | SERVER_TRUST_ACCOUNT | TRUSTED_FOR_DELEGATION )

             Standardeinstellung fr Dom„nencontroller:

             0x82000 = ( SERVER_TRUST_ACCOUNT | TRUSTED_FOR_DELEGATION )

             Hat dies m”glicherweise Auswirkungen auf die Replikation?

             ......................... HLMDC hat den Test MachineAccount nicht bestanden.

    Habe ich etwas vergessen, oder muss der DC zwingend in den Standardcontainer?

    VG

    Karsten

    Dienstag, 1. Dezember 2015 12:42

Antworten

Alle Antworten

  • > örtliche Netzwerk zuständig ist. Im AD habe ich einen neuen Container
    > für den neuen Standort eingerichtet, mit einem Untercontainer für den
    > neuen DC.
     
    Erst mal die Frage: Warum? Das steuert man doch nicht über
    OUs/Container, sondern über dssite.msc (AD Standorte).
     
     
    Dienstag, 1. Dezember 2015 12:50
  •  im AD sind zwei Subnetze und zwei Standorte eingerichtet.


    Zwei Standorte sind dort auch eingerichtet.

    Und warum das ganze? Ich will im Ad die örtlichen Strukturen abbilden .

    Dienstag, 1. Dezember 2015 15:01
  • Am 01.12.2015 schrieb Karsten4213:
    Hi,

    Und warum das ganze? Ich will im Ad die örtlichen Strukturen abbilden .

    Und was soll das in Bezug auf die Positionierung der DC Konten im AD bringen? Ich kann dir nur raten, laß die DCs in der OU Domain Controllers, sonst stolperst du regelmässig immer wieder über irgendwas. Sicherheitstechnisch ist das sowieso "Humbug", an der Stelle irgendwas zu verschieben.

    Bye
    Norbert


    Dilbert's words of wisdom #04:
    There are very few personal problems that cannot be solved by a suitable application of high explosives.
    nntp-bridge Zugriff auf die MS Foren wieder möglich: https://communitybridge.codeplex.com/

    Dienstag, 1. Dezember 2015 15:18
  • Spielverderber :-)
    Dienstag, 1. Dezember 2015 15:30
  • Am 01.12.2015 schrieb Karsten4213:

    Spielverderber :-)

    Gerne doch:
    http://blogs.technet.com/b/janelewis/archive/2007/04/24/just-don-t-do-it.aspx

    ;)

    Bye
    Norbert


    Dilbert's words of wisdom #04:
    There are very few personal problems that cannot be solved by a suitable application of high explosives.
    nntp-bridge Zugriff auf die MS Foren wieder möglich: https://communitybridge.codeplex.com/

    • Als Antwort markiert Karsten4213 Mittwoch, 2. Dezember 2015 09:57
    Dienstag, 1. Dezember 2015 15:37
  • > Und warum das ganze? Ich will im Ad die örtlichen Strukturen abbilden .
     
    "Us and sub-OUs form a hierarchical structure within a domain, and are
    primarily used to group objects for management purposes."
     
    Welchen Verwaltungszweck verfolgst Du mit der Abbildung der örtlichen
    Strukturen in deiner Domäne?
     
    Dienstag, 1. Dezember 2015 15:47
  • Am 01.12.2015 schrieb Martin Binder [MVP]:
    Hi,

    Welchen Verwaltungszweck verfolgst Du mit der Abbildung der örtlichen
    Strukturen in deiner Domäne?

    Die geografisch strukturierte Abbildung des Firmenorganigramms. ;)

    Bye
    Norbert


    Dilbert's words of wisdom #04:
    There are very few personal problems that cannot be solved by a suitable application of high explosives.
    nntp-bridge Zugriff auf die MS Foren wieder möglich: https://communitybridge.codeplex.com/

    Dienstag, 1. Dezember 2015 15:53