none
dcdiag VerifyReferenceTest schlägt fehl RRS feed

  • Frage

  • Hallo ihr Helfenden,

    mich beschäftigt schon seit einigen Tagen ein hartnäckiger Fehler im AD. Die Tool dcdiag.exe und ntfrsutl.exe haben die u.a. Ausgaben ausgespuckt, ich komme aber mit dem angegebenen KB-Artikel nicht weiter bzw. habe keine Ahnung was ich da machen soll.

    Meine Frage: Wie errreiche ich es, dass im Attribut FRS DomainControllerName der richtige Wert (m.E. XXXDC01 ?) eingetragen wird?

    Vielen Dank für Eure Hilfe!

    dcdiag:     

    Starting test: VerifyReferences
             Some objects relating to the DC XXXDC01 have problems:
                [1] Problem: Missing Expected Value
                 Base Object: CN=XXXDC01,OU=Domain Controllers,DC=liodomain,DC=xxx
                 Base Object Description: "DC Account Object"
                 Value Object Attribute Name: frsComputerReferenceBL
                 Value Object Description: "SYSVOL FRS Member Object"
                 Recommended Action: See Knowledge Base Article: Q312862

                [1] Problem: Missing Expected Value
                 Base Object:
                CN=NTDS Settings,CN=XXXDC01,CN=Servers,CN=Standardname-des-ersten-Standorts,CN=Sites,CN=Configuration,DC=liodomain,DC=xxx
                 Base Object Description: "DSA Object"
                 Value Object Attribute Name: serverReferenceBL
                 Value Object Description: "SYSVOL FRS Member Object"
                 Recommended Action: See Knowledge Base Article: Q312862

             ......................... XXXDC01 failed test VerifyReferences

    ntfrsutl ds:

    NTFRS CONFIGURATION IN THE DS
    SUBSTITUTE DCINFO FOR DC
       FRS  DomainControllerName: (null)
       Computer Name            : XXXDC01
       Computer DNS Name        : XXXDC01.yyydomain.XXX

    BINDING TO THE DS:
       ldap_connect     : XXXDC01.yyydomain.XXX
       DsBind     : XXXDC01.yyydomain.XXX

    NAMING CONTEXTS:
       SitesDn    : CN=Sites,cn=configuration,dc=yyydomain,dc=XXX
       ServicesDn : CN=Services,cn=configuration,dc=yyydomain,dc=XXX
       DefaultNcDn: DC=yyydomain,DC=XXX
       ComputersDn: CN=Computers,DC=yyydomain,DC=XXX
       DomainCtlDn: OU=Domain Controllers,DC=yyydomain,DC=XXX
       Fqdn       : CN=XXXDC01,OU=Domain Controllers,DC=yyydomain,DC=XXX
       Searching  : Fqdn

    COMPUTER: XXXDC01
       DN   : cn=XXXdc01,ou=domain controllers,dc=yyydomain,dc=XXX
       Guid : f908e33a-e5bd-44e3-849e2b9b9f3f5bc5
       UAC  : 0x00082000
       Server BL : CN=XXXDC01,CN=Servers,CN=Standardname-des-ersten-Standorts,CN=Sites,CN=Configuration,DC=yyydomain,DC=XXX
       Settings  : cn=ntds settings,cn=XXXdc01,cn=servers,cn=standardname-des-ersten-standorts,cn=sites,cn=configuration,dc=yyydomain,dc=XXX
       DNS Name  : XXXDC01.yyydomain.XXX
       WhenCreated  : 3/25/2004 19:35:54 Mitteleuropäische Zeit    Mitteleuropäische Sommerzeit    [-60]
       WhenChanged  : 4/22/2013 11:53:42 Mitteleuropäische Zeit    Mitteleuropäische Sommerzeit    [-60]

       SUBSCRIPTION: NTFRS SUBSCRIPTIONS
          DN   : cn=ntfrs subscriptions,cn=XXXdc01,ou=domain controllers,dc=yyydomain,dc=XXX
          Guid : dff23055-f51b-437c-9274a490efd3e90d
          Working       : c:\windows\ntfrs
          Actual Working: c:\windows\ntfrs
          WhenCreated  : 3/25/2004 19:36:59 Mitteleuropäische Zeit    Mitteleuropäische Sommerzeit    [-60]
          WhenChanged  : 3/25/2004 19:36:59 Mitteleuropäische Zeit    Mitteleuropäische Sommerzeit    [-60]

          SUBSCRIBER: DOMAIN SYSTEM VOLUME (SYSVOL SHARE)
             DN   : cn=domain system volume (sysvol share),cn=ntfrs subscriptions,cn=XXXdc01,ou=domain controllers,dc=yyydomain,dc=XXX
             Guid : 232c9b6c-2d86-4bfd-af6a8110cfb98ea0
             Member Ref: (null)
             Root      : c:\windows\sysvol\domain
             Stage     : c:\windows\sysvol\staging\domain
             WhenCreated  : 3/25/2004 19:37:0 Mitteleuropäische Zeit    Mitteleuropäische Sommerzeit    [-60]
             WhenChanged  : 3/25/2004 19:37:0 Mitteleuropäische Zeit    Mitteleuropäische Sommerzeit    [-60]
       XXXDC01 IS NOT A MEMBER OF ANY SET!


    *;-)

    Montag, 29. April 2013 07:50

Antworten

Alle Antworten

  • Hallo,

    in http://technet.microsoft.com/en-us/library/cc794759(WS.10).aspx findest Du die Schritte.

    Ist der Server wiederhergestellt worden von einer Datensicherung oder frisch installiert?


    Best regards

    Meinolf Weber
    MVP, MCP, MCTS
    Microsoft MVP - Directory Services
    My Blog: http://msmvps.com/blogs/mweber/

    Disclaimer: This posting is provided AS IS with no warranties or guarantees and confers no rights.

    • Als Antwort markiert PL_79er Dienstag, 30. April 2013 07:32
    Montag, 29. April 2013 08:18
  • Hallo

    und vielen Dank für den ersten Tipp. Ich werde das morgen gleich mal nachvollziehen und berichten.

    Der DC (ist übrigens ein W2k3) läuft schon seit Jahr und Tag (ich glaube seit 2005 (?)), lediglich die Domäne um ihn herum hat sich zwischenzeitlich geändert (andere Clients mit moderneren Betriebssystemen.). Ob der Fehler schon länger auftritt weiß ich leider auch nicht, da ich mich jetzt erst mit der Materie auseinandersetze.

    Vielen Dank bis hier...


    *;-)

    Montag, 29. April 2013 12:00
  • Hallo,

    ich habe mit Hilfe der angegebenen Seite und dann doch dem KB-Artikel 312862 die entsprechenden Einträge erstellt. Allerdings ist der FRS DomainControllerName - Parameter immer noch null (?). Das dcdiag gibt einen erfolgreichen VerifyReference-Test aus (s.u.)

    Wermutstropfen: Nach der ganzen Aktion war auf einmal die Freigabe "NETLOGON" gelöscht, die habe ich dann manuell wieder erstellt - ich hoffe das hält.

    Ist das eigentlich richtig, das dcdiag bei "Doing initial required tests" den "Standardname-des-ersten-Standorts\..." verwendet? Wir haben nur einen Standort und den ursprünglichen String somit nicht geändert.

    ntfrsutl ds:

    NTFRS CONFIGURATION IN THE DS
    SUBSTITUTE DCINFO FOR DC
       FRS  DomainControllerName: (null)
       Computer Name            : XXXDC01
       Computer DNS Name        : XXXDC01.yyydomain.XXX

    BINDING TO THE DS:
       ldap_connect     : XXXDC01.yyydomain.XXX
       DsBind     : XXXDC01.yyydomain.XXX

    NAMING CONTEXTS:
       SitesDn    : CN=Sites,cn=configuration,dc=yyydomain,dc=XXX
       ServicesDn : CN=Services,cn=configuration,dc=yyydomain,dc=XXX
       DefaultNcDn: DC=yyydomain,DC=XXX
       ComputersDn: CN=Computers,DC=yyydomain,DC=XXX
       DomainCtlDn: OU=Domain Controllers,DC=yyydomain,DC=XXX
       Fqdn       : CN=XXXDC01,OU=Domain Controllers,DC=yyydomain,DC=XXX
       Searching  : Fqdn

    COMPUTER: XXXDC01
       DN   : cn=XXXdc01,ou=domain controllers,dc=yyydomain,dc=XXX
       Guid : f908e33a-e5bd-44e3-849e2b9b9f3f5bc5
       UAC  : 0x00082000
       Server BL : CN=XXXDC01,CN=Servers,CN=Standardname-des-ersten-Standorts,CN=Sites,CN=Configuration,DC=yyydomain,DC=XXX
       Settings  : cn=ntds settings,cn=XXXdc01,cn=servers,cn=standardname-des-ersten-standorts,cn=sites,cn=configuration,dc=yyydomain,dc=XXX
       DNS Name  : XXXDC01.yyydomain.XXX
       WhenCreated  : 3/25/2004 19:35:54 Mitteleuropäische Zeit    Mitteleuropäische Sommerzeit    [-60]
       WhenChanged  : 4/22/2013 11:53:42 Mitteleuropäische Zeit    Mitteleuropäische Sommerzeit    [-60]

       SUBSCRIPTION: NTFRS SUBSCRIPTIONS
          DN   : cn=ntfrs subscriptions,cn=XXXdc01,ou=domain controllers,dc=yyydomain,dc=XXX
          Guid : dff23055-f51b-437c-9274a490efd3e90d
          Working       : c:\windows\ntfrs
          Actual Working: c:\windows\ntfrs
          WhenCreated  : 3/25/2004 19:36:59 Mitteleuropäische Zeit    Mitteleuropäische Sommerzeit    [-60]
          WhenChanged  : 3/25/2004 19:36:59 Mitteleuropäische Zeit    Mitteleuropäische Sommerzeit    [-60]

          SUBSCRIBER: DOMAIN SYSTEM VOLUME (SYSVOL SHARE)
             DN   : cn=domain system volume (sysvol share),cn=ntfrs subscriptions,cn=XXXdc01,ou=domain controllers,dc=yyydomain,dc=XXX
             Guid : 232c9b6c-2d86-4bfd-af6a8110cfb98ea0
             Member Ref: CN=XXXDC01,CN=Domain System Volume (SYSVOL share),CN=File Replication Service,CN=System,DC=yyydomain,DC=XXX
             Root      : c:\windows\sysvol\domain
             Stage     : c:\windows\sysvol\staging\domain
             WhenCreated  : 3/25/2004 19:37:0 Mitteleuropäische Zeit    Mitteleuropäische Sommerzeit    [-60]
             WhenChanged  : 4/30/2013 9:9:53 Mitteleuropäische Zeit    Mitteleuropäische Sommerzeit    [-60]
       Subscriber Member Back Links:
          cn=XXXdc01,cn=domain system volume (sysvol share),cn=file replication service,cn=system,dc=yyydomain,dc=XXX

    SETTINGS: FILE REPLICATION SERVICE
       DN   : cn=file replication service,cn=system,dc=yyydomain,dc=XXX
       Guid : 43f60717-f095-4299-9cc1d499a95bd307
       WhenCreated  : 3/25/2004 19:31:14 Mitteleuropäische Zeit    Mitteleuropäische Sommerzeit    [-60]
       WhenChanged  : 3/25/2004 19:31:14 Mitteleuropäische Zeit    Mitteleuropäische Sommerzeit    [-60]

       SET: DOMAIN SYSTEM VOLUME (SYSVOL SHARE)
          DN   : cn=domain system volume (sysvol share),cn=file replication service,cn=system,dc=yyydomain,dc=XXX
          Guid : d0b5ea79-16b5-473a-92122cf9ac1e07a5
          Type          : 2
          Primary Member: (null)
          File Filter   : *.tmp, *.bak, ~*
          Dir  Filter   : (null)
          FRS Flags     : (null)
          WhenCreated  : 3/25/2004 19:36:58 Mitteleuropäische Zeit    Mitteleuropäische Sommerzeit    [-60]
          WhenChanged  : 3/25/2004 19:36:59 Mitteleuropäische Zeit    Mitteleuropäische Sommerzeit    [-60]

          MEMBER: XXXDC01
             DN   : cn=XXXdc01,cn=domain system volume (sysvol share),cn=file replication service,cn=system,dc=yyydomain,dc=XXX
             Guid : ec001059-d567-475d-991637cb0ab75e7c
             Server Ref     : CN=NTDS Settings,CN=XXXDC01,CN=Servers,CN=Standardname-des-ersten-Standorts,CN=Sites,CN=Configuration,DC=yyydomain,DC=XXX
             Computer Ref   : cn=XXXdc01,ou=domain controllers,dc=yyydomain,dc=XXX
             Cracked Domain : yyydomain.XXX
             Cracked Name   : 00000002 yyyDOMAIN-XXX\XXXDC01$
             Cracked Domain : yyydomain.XXX
             Cracked Name   : fffffff4 S-1-5-21-3995318839-995401696-4170270256-1000
             Computer's DNS : XXXDC01.yyydomain.XXX
             WhenCreated  : 4/30/2013 5:6:45 Mitteleuropäische Zeit    Mitteleuropäische Sommerzeit    [-60]
             WhenChanged  : 4/30/2013 6:2:23 Mitteleuropäische Zeit    Mitteleuropäische Sommerzeit    [-60]

    dcdiag:


    Domain Controller Diagnosis

    Performing initial setup:
       Done gathering initial info.

    Doing initial required tests
      
       Testing server: Standardname-des-ersten-Standorts\XXXDC01
          Starting test: Connectivity
             ......................... XXXDC01 passed test Connectivity

    Doing primary tests
      
       Testing server: Standardname-des-ersten-Standorts\XXXDC01
          Starting test: Replications
             ......................... XXXDC01 passed test Replications
          Starting test: NCSecDesc
             ......................... XXXDC01 passed test NCSecDesc
          Starting test: NetLogons
             ......................... XXXDC01 passed test NetLogons
          Starting test: Advertising
             ......................... XXXDC01 passed test Advertising
          Starting test: KnowsOfRoleHolders
             ......................... XXXDC01 passed test KnowsOfRoleHolders
          Starting test: RidManager
             ......................... XXXDC01 passed test RidManager
          Starting test: MachineAccount
             ......................... XXXDC01 passed test MachineAccount
          Starting test: Services
             ......................... XXXDC01 passed test Services
          Starting test: ObjectsReplicated
             ......................... XXXDC01 passed test ObjectsReplicated
          Starting test: frssysvol
             ......................... XXXDC01 passed test frssysvol
          Starting test: frsevent
             There are warning or error events within the last 24 hours after the

             SYSVOL has been shared.  Failing SYSVOL replication problems may cause

             Group Policy problems.
             ......................... XXXDC01 failed test frsevent
          Starting test: kccevent
             ......................... XXXDC01 passed test kccevent
          Starting test: systemlog
             An Error Event occured.  EventID: 0x0000164A
                Time Generated: 04/30/2013   08:42:16
                (Event String could not be retrieved)
             An Error Event occured.  EventID: 0x0000164A
                Time Generated: 04/30/2013   08:44:03
                (Event String could not be retrieved)
             An Error Event occured.  EventID: 0x0000164A
                Time Generated: 04/30/2013   08:54:19
                (Event String could not be retrieved)
             An Error Event occured.  EventID: 0x0000164A
                Time Generated: 04/30/2013   08:59:36
                (Event String could not be retrieved)
             An Error Event occured.  EventID: 0x0000164A
                Time Generated: 04/30/2013   09:00:06
                (Event String could not be retrieved)
             ......................... XXXDC01 failed test systemlog
          Starting test: VerifyReferences
             ......................... XXXDC01 passed test VerifyReferences
      
       Running partition tests on : ForestDnsZones
          Starting test: CrossRefValidation
             ......................... ForestDnsZones passed test CrossRefValidation
          Starting test: CheckSDRefDom
             ......................... ForestDnsZones passed test CheckSDRefDom
      
       Running partition tests on : DomainDnsZones
          Starting test: CrossRefValidation
             ......................... DomainDnsZones passed test CrossRefValidation
          Starting test: CheckSDRefDom
             ......................... DomainDnsZones passed test CheckSDRefDom
      
       Running partition tests on : Schema
          Starting test: CrossRefValidation
             ......................... Schema passed test CrossRefValidation
          Starting test: CheckSDRefDom
             ......................... Schema passed test CheckSDRefDom
      
       Running partition tests on : Configuration
          Starting test: CrossRefValidation
             ......................... Configuration passed test CrossRefValidation
          Starting test: CheckSDRefDom
             ......................... Configuration passed test CheckSDRefDom
      
       Running partition tests on : yyydomain
          Starting test: CrossRefValidation
             ......................... yyydomain passed test CrossRefValidation
          Starting test: CheckSDRefDom
             ......................... yyydomain passed test CheckSDRefDom
      
       Running enterprise tests on : yyydomain.XXX
          Starting test: Intersite
             ......................... yyydomain.XXX passed test Intersite
          Starting test: FsmoCheck
             ......................... yyydomain.XXX passed test FsmoCheck


    *;-)

    Dienstag, 30. April 2013 07:45