NTDS General fout

[Verwijderd]

Beste tweakers,

Ik zit met een fout in mijn server. Natuurlijk heb ik op google gekeken en hier de search gebruikt maar dat heeft nog niet tot resultaat geleid.

Ik ben de server eens goed gaan nakijken maar deze fouten krijg ik er NIET uit...
Ik kwam er achter omdat outlook ineens NIET meer wilt verbinen met de server/ Exhcange.

Allereerst de fout:

Active Directory was unable to establish a connection with the global catalog.

Additional Data
Error value:
1355 The specified domain either does not exist or could not be contacted.
Internal ID:
3200d33

User Action:
Make sure a global catalog is available in the forest, and is reachable from this domain controller. You may use the nltest utility to diagnose this problem.

Test resultaten met dcdiag.exe NETDIAG.EXE start NIET op?

Domain Controller Diagnosis

Performing initial setup:
[SERVER] Directory Binding Error 1726:
The remote procedure call failed.
This may limit some of the tests that can be performed.
Done gathering initial info.
Doing initial required tests

Testing server: Default-First-Site-Name\SERVER
Starting test: Connectivity
[SERVER] DsBind() failed with error 1726,
The remote procedure call failed..
......................... SERVER failed test Connectivity

Doing primary tests

Testing server: Default-First-Site-Name\SERVER
Skipping all tests, because server SERVER is
not responding to directory service requests

Running enterprise tests on : Calimex.local
Starting test: Intersite
......................... Calimex.local passed test Intersite
Starting test: FsmoCheck
......................... Calimex.local passed test FsmoCheck

Dan de DNS fout: (die zelden optreed!!) Maar de fout hier boven al lange tijd bestaat.

The DNS server was unable to complete directory service enumeration of zone Calimex.local. This DNS server is configured to use information obtained from Active Directory for this zone and is unable to load the zone without it. Check that the Active Directory is functioning properly and repeat enumeration of the zone. The extended error debug information (which may be empty) is "". The event data contains the error.

For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.

Ik hoop dat jullie mij verder kunnen helpen.

Met vriendlijke groet,

Kai

[RolandZ]

Tja, lijkt erop dat je client in DNS geen GC kan vinden. En de server zelf weet het ook niet meer. Is er een migratie geweest, hardwarevervangingen (netwerkkaart?) of andere zaken recentelijk gewijzigd? Draaien al je services , zoals NETLOGON? Controleer ook dat je ip instellingen op de server juist staan, en dan vooral de dns server (lees: alleen lokale ipadres).

Verder: is dit de enige DC server in het netwerk?

[pennenlikker]

En hoe is dit gekomen? Updates? een hele creatieve medewerker?

[Verwijderd]

Er is geen hardware toegevoegd en of verwijdert. wel gewisseld van ISP.

Ik hoop dat er geen medewerkers bezig zijn geweest! ben namelijk nog steeds bezig en wordt een duur geintje voor de werkgever.

DHCP start overgens ook niet meer op.... ( maar ik krijg wel nieuwe IP adressen toegekent)

RPC filter krijg ik niet uit in ISA 2006 heeft er iemand een tip ( Ook dit geeft wel eens een probleem las ik)

[Razwer]

RolandZ schreef op dinsdag 11 november 2008 @ 15:16:
Verder: is dit de enige DC server in het netwerk?

beantwoord deze vraag eens....

[Verwijderd]

Razwer schreef op dinsdag 11 november 2008 @ 19:40:
[...]

beantwoord deze vraag eens....

Sorry, Nee er is geen andere DC.

[Razwer]

welke services die normaal horen te draaien, draaien nu niet? netlogon etc?

[StevenK]

hoe ziet je ipconfig /all eruit?

[Verwijderd]

Antwoord op de vragen:
Ip config ziet er goed uit! geen rare dingen gewoon DNS etc..
Netlogon deed het...

Vanmorgen vroeg begonnnen... Op het moment geen DNS of NTDS General fouten..
- ISA 2006 verwijdert...
- DHCP draait weer inc DNS server.
- Internet draait niet!! Rout niet door.. kan niks instellen via managment console, geeft namelijk een fout.

De enige fout in event vieuwer:

Windows cannot query for the list of Group Policy objects. Check the event log for possible messages previously logged by the policy engine that describes the reason for this.

Error 1058:
Windows cannot access the file gpt.ini for GPO CN={31B2F340-016D-11D2-945F-00C04FB984F9},CN=Policies,CN=System,DC=precision,DC=local,DC=com. The file must be present at the location <\\calimex.local.\sysvol\calimex.local.\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini>. (Access is denied. ). Group Policy processing aborted.

Oplossing zou dit moeten zijn: http://www.experts-exchan...rver_2003/Q_21587377.html

Ik heb geprobeerd op de DC bij GPO de policy te edditen In GPM (rechtermuis op default domain dan edit) ... maar dat werkt niet, ik heb geen toegang.

Handmatig bij de sysvol, Everyone volledig beheer gegeven (apart ook Admin) etc. maar geen toegang tot de map.
wel met \\server\Sysvol
maar NIET met \\calimex.local\sysvol

Via microsoft.com dit uitgevoerd: gpmc.msi (alles verwijdert en opnieuw geinstalleerd)
Force /update meerdere malen na een verandering geprobeerd.

Ik hoop dat iemand meer weet..

[Razwer]

Verwijderd schreef op woensdag 12 november 2008 @ 09:52:
Handmatig bij de sysvol, Everyone volledig beheer gegeven (apart ook Admin) etc. maar geen toegang tot de map.
wel met \\server\Sysvol
maar NIET met \\calimex.local\sysvol

eerst take ownership doen, DAARNA pas permissions aanpassen.

[Razwer]

welk OS draai je eigenlijk? 2003R2 SBS?
maak eens een VM als 2e DC en kijk of die kan replicaten. Zo ja, maak hem GC, maak hem schema master en reinstall je OS op je server want je bak lijkt niet helemaal fris meer.

[ Voor 5% gewijzigd door Razwer op 12-11-2008 10:25 ]

[RolandZ]

Al eens Event ID 1000, 1001 is logged every five minutes in the Application event log gelezen? NB Titel is misleidend...

Daarnaast kan een foute GPO je probleem zijn. Zorg er ook voor dat je AV niet in de sysvol folder scant.

En als niets werkt, probeer zoals hierboven genoemd eens tijdelijk een tweede DC te installeren. Controleer dat alles werkt met NTFRS, demote de eerste en daarna opnieuw promoten.

[Verwijderd]

Ik draai indd SBS 2003R2.

Premissions "alles" aan het eind toebedeeld.

RolandZ.. Bedankt voor de link kan ik iig alles weer zoals het hoort terug zetten... maar ook dat werkte niet, ook niet als ik everyone full acces geef.

Ik denk dat ik de server volledig moet backuppen en een nachtje moet doorhalen ... eerst alles van exchange maar weer wegschrijven.

[_H_G_]

btw. als je opnieuw gaat inrichten: isa2006 moet volgens mij op een non-dc staan en zeker niet op een sbs2003 server.

[RolandZ]

Je kan http://www.pcreview.co.uk/forums/thread-2619445.php eens proberen, helemaal onderaan. Echter een fatsoenlijke backup is inderdaad wel gewenst. Maar die had je natuurlijk al.
Nog een optie: How to rebuild the SYSVOL tree and its content in a domain

En natuurlijk kan je altijd Microsoft PSS bellen voor hulp als het echt niet werkt.

[Verwijderd]

_H_G_ schreef op woensdag 12 november 2008 @ 13:51:
btw. als je opnieuw gaat inrichten: isa2006 moet volgens mij op een non-dc staan en zeker niet op een sbs2003 server.

Je hebt gelijk: http://msmvps.com/blogs/k...SA-2006-and-SBS-2003.aspx
Ben nu bezig met een volledige her instalatie.

Ik wilde ISA 2006 wel her installeren ... De facaliteiten die het bied is wel handig. voornamelijk de proxy iedereen apart iets kunnen toebedelen/poorten toewijzen zonder al te veel moeite en loggen etc. Maar dat gaat dus nu niet door.

Wat gebruiken jullie meestal?
Ik ben gewend met ISA te werken had nooit eerder gelezen dat 2006 niet optimaal is.

RolandZ... Ik heb sysvol geprobeerd maar zonder resultaat... Backups zijn er ook maar de mensen hier ongeveer 15 man... hebben ook op andere plekken op de server bestanden gezet. vandaar.

[Verwijderd]

Verwijderd schreef op woensdag 12 november 2008 @ 15:07:
[...]


Je hebt gelijk: http://msmvps.com/blogs/k...SA-2006-and-SBS-2003.aspx
Ben nu bezig met een volledige her instalatie.

Ik wilde ISA 2006 wel her installeren ... De facaliteiten die het bied is wel handig. voornamelijk de proxy iedereen apart iets kunnen toebedelen/poorten toewijzen zonder al te veel moeite en loggen etc. Maar dat gaat dus nu niet door.

Wat gebruiken jullie meestal?
Ik ben gewend met ISA te werken had nooit eerder gelezen dat 2006 niet optimaal is.

RolandZ... Ik heb sysvol geprobeerd maar zonder resultaat... Backups zijn er ook maar de mensen hier ongeveer 15 man... hebben ook op andere plekken op de server bestanden gezet. vandaar.

of het wel of niet mag, daar zal ik geen uitspraken over doen. Maar ongetwijfeld kan het het wel werkend krijgen, alleen moet je misschien wat meer handmatig configgen, maar het blijft gewoon een fw, waar je de benodigde porten gewoon kan openen.

[Jazzy]

Verwijderd schreef op woensdag 12 november 2008 @ 15:07:
Ik wilde ISA 2006 wel her installeren ... De facaliteiten die het bied is wel handig. voornamelijk de proxy iedereen apart iets kunnen toebedelen/poorten toewijzen zonder al te veel moeite en loggen etc. Maar dat gaat dus nu niet door.

ISA 2006 is geweldig, dat is het probleem niet. Alleen als je ISA op een SBS Server wilt gebruiken dan had je de Premium Edition aan moeten schaffen, dan krijg je ISA 2004 er bij is netjes integreert met de SBS beheeromgeving. Dit betekent dus dat wanneer jij de CEICW draait en een wijziging aanbrengt in de configuratie, dat SBS de rules in ISA voor je aan zal passen. Het zelfde geldt voor de wizard Remote Access.

Edit: Je gebruikt toch wel de SBS tools uit de Server Management console hoop ik?

[ Voor 5% gewijzigd door Jazzy op 12-11-2008 16:17 ]

[Verwijderd]

Jazzy schreef op woensdag 12 november 2008 @ 16:16:
[...]
ISA 2006 is geweldig, dat is het probleem niet. Alleen als je ISA op een SBS Server wilt gebruiken dan had je de Premium Edition aan moeten schaffen, dan krijg je ISA 2004 er bij is netjes integreert met de SBS beheeromgeving. Dit betekent dus dat wanneer jij de CEICW draait en een wijziging aanbrengt in de configuratie, dat SBS de rules in ISA voor je aan zal passen. Het zelfde geldt voor de wizard Remote Access.

Edit: Je gebruikt toch wel de SBS tools uit de Server Management console hoop ik?

Jongens bedankt voor alles! ik ben de server nu weer netjes aan het ordenen...

Klopt ik heb thuis een server draaien.. SBS 2003 inc isa 2004.. werkt een stuk makkelijker..

Ik gebruik Indd SBS tools, ik internet nu weer via de "kale"server zo eerst exchange configureren.. en daarna heel miss even ISA proberen... Ik twijfel tussen 2004 en toch 2006..

Even thuis proef gedraaid met 2006 (test server) en indd je instellingen van SBS vervallen, je moet handmatig alles gaan Instellen. Krijg alleen RPC filter niet uit...

[ Voor 3% gewijzigd door Verwijderd op 12-11-2008 17:48 ]

[Jazzy]

Verwijderd schreef op woensdag 12 november 2008 @ 17:47:
Ik gebruik Indd SBS tools, ik internet nu weer via de "kale"server zo eerst exchange configureren..

Even uit interesse, wat ga je configureren aan Exchange?

[Verwijderd]

Jazzy schreef op woensdag 12 november 2008 @ 18:10:
[...]
Even uit interesse, wat ga je configureren aan Exchange?

Klaarmaken om mailserver te draaien, daarvoor kwam ik hier.... Ze werkte nog met pop3 connectors.

[Jazzy]

Verwijderd schreef op woensdag 12 november 2008 @ 20:41:
[...]


Klaarmaken om mailserver te draaien, daarvoor kwam ik hier.... Ze werkte nog met pop3 connectors.

Oké, maar daarvoor draai je de CEICW en hoef je niets aan Exchange te doen.

[Verwijderd]

Jazzy schreef op woensdag 12 november 2008 @ 20:42:
[...]
Oké, maar daarvoor draai je de CEICW en hoef je niets aan Exchange te doen.

Ik bedoelde ook alles weer in de AD goed zetten, en zorgen dat exchange weer goed draait... met een paar pop3 accounts er weer naast etc.. Exchange en alles daarom heen.