Toon posts:

[SBS2003] Migratie (swing) demote probleem

Pagina: 1
Acties:

vrijdag 28 november 2008 09:05

Acties:

Verwijderd

Topicstarter
Hallo mensen,

Vorige week heb ik een migratie gedaan van een SBS 2003 van een oude naar een nieuwe server. Ik heb alleen een probleem met het demoten van de eerste/oude/source server.

Ik heb heel net de stappen gevolgd van Microsoft beschreven op:
http://technet.microsoft.com/en-us/library/cc747454.aspx

Alleen bij het demoten van de source server krijg ik de volgende melding (gewoon met "dcpromo"):

code:
1
2
3
4

The operation failed because:
A domain controller could not be contacted for the domain cow.local that contained an account for this computer.
Make the computer a member of a workgroup then rejoin the domain before retrying the promotion.
"The specified domain either does not exist or could not be contacted."


Ik heb iets hier al redelijk lang op zitten broeden van wat het kan zijn, alleen dit is wel de eerste keer dat ik het doe.

Kan iemand mij aub helpen, want met SBS 2003 mag je zeven dagen 2 DC's hebben draaien in een domein en daarna gaat de source server steeds zichzelf afsluiten, om het uur (ofzo).

Hieronder heb ik de resultaten van "dcdiag" en "netdiag" van de source en destination server.


SOURCE SERVER (dcdiag):
code:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123

Domain Controller Diagnosis


Performing initial setup:

Done gathering initial info.

Doing initial required tests

Testing server: Default-First-Site-Name\FS01

Starting test: Connectivity
........................ FS01 passed test Connectivity

Doing primary tests

Testing server: Default-First-Site-Name\FS01

Starting test: Replications
......................... FS01 passed test Replications
Starting test: NCSecDesc
......................... FS01 passed test NCSecDesc

Starting test: NetLogons

......................... FS01 passed test NetLogons

Starting test: Advertising

Warning: FS01 is not advertising as a time server.

......................... FS01 failed test Advertising

Starting test: KnowsOfRoleHolders

......................... FS01 passed test KnowsOfRoleHolders

Starting test: RidManager

......................... FS01 passed test RidManager

Starting test: MachineAccount

......................... FS01 passed test MachineAccount

Starting test: Services
........................ FS01 passed test Services

Starting test: ObjectsReplicated
......................... FS01 passed test ObjectsReplicated

Starting test: frssysvol
......................... FS01 passed test frssysvol
Starting test: frsevent
......................... FS01 passed test frsevent

Starting test: kccevent

......................... FS01 passed test kccevent

Starting test: systemlog
......................... FS01 passed test systemlog

Starting test: VerifyReferences
......................... FS01 passed test VerifyReferences

Running partition tests on : ForestDnsZones



Starting test: CrossRefValidation
......................... ForestDnsZones passed test CrossRefValidation

Starting test: CheckSDRefDom
......................... ForestDnsZones passed test CheckSDRefDom

Running partition tests on : DomainDnsZones

Starting test: CrossRefValidation
......................... DomainDnsZones passed test CrossRefValidation

Starting test: CheckSDRefDom
......................... DomainDnsZones passed test CheckSDRefDom

Running partition tests on : Schema

Starting test: CrossRefValidation
......................... Schema passed test CrossRefValidation

Starting test: CheckSDRefDom
........................ Schema passed test CheckSDRefDom
Running partition tests on : Configuration

Starting test: CrossRefValidation
......................... Configuration passed test CrossRefValidation

Starting test: CheckSDRefDom
......................... Configuration passed test CheckSDRefDom
Running partition tests on : cow
Starting test: CrossRefValidation
........................ cow passed test CrossRefValidation
Starting test: CheckSDRefDom

......................... cow passed test CheckSDRefDom

Running enterprise tests on : cow.local

Starting test: Intersite
......................... cow.local passed test Intersite

Starting test: FsmoCheck

Warning: DcGetDcName(TIME_SERVER) call failed, error 1355

A Time Server could not be located.

The server holding the PDC role is down.

Warning: DcGetDcName(GOOD_TIME_SERVER_PREFERRED) call failed, error 1355

A Good Time Server could not be located.

......................... cow.local failed test FsmoCheck



SOURCE SERVER (netdiag):
code:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163

......................................

    Computer Name: FS01
    DNS Host Name: FS01.cow.local
    System info : Microsoft Windows Server 2003 (Build 3790)
    Processor : x86 Family 15 Model 6 Stepping 5, GenuineIntel
    List of installed hotfixes : 
        KB893756
        KB896358
        KB896424
        KB896428
        KB898715
        KB899587
        KB899588
        KB899589
        KB899591
        KB900725
        KB901017
        KB901214
        KB902400
        KB904706
        KB905414
        KB908519
        KB908521
        KB908531
        KB908981
        KB910437
        KB911164
        KB911280
        KB911562
        KB911567
        KB911927
        KB912812
        KB912919
        KB914388
        KB914389
        KB914783
        KB917344
        KB917422
        KB917537
        KB917734
        KB917953
        KB918439
        KB918500
        KB920213
        KB920214
        KB920670
        KB920683
        KB920685
        KB921398
        KB921883
        KB922582
        KB922616
        KB922760
        KB922819
        KB923191
        KB923414
        KB923980
        KB924191
        KB924496
        KB925486
        Q147222


Netcard queries test . . . . . . . : Passed



Per interface results:

    Adapter : Server Local Area Connection

        Netcard queries test . . . : Passed

        Host Name. . . . . . . . . : FS01
        IP Address . . . . . . . . : 192.168.1.1
        Subnet Mask. . . . . . . . : 255.255.255.0
        Default Gateway. . . . . . : 192.168.1.254
        Primary WINS Server. . . . : 192.168.1.1
        Dns Servers. . . . . . . . : 192.168.1.115


        AutoConfiguration results. . . . . . : Passed

        Default gateway test . . . : Passed

        NetBT name test. . . . . . : Passed

        WINS service test. . . . . : Passed


Global results:


Domain membership test . . . . . . : Passed


NetBT transports test. . . . . . . : Passed
    List of NetBt transports currently configured:
        NetBT_Tcpip_{70F2958A-F7AB-4A37-BF21-1836F55DA194}
    1 NetBt transport currently configured.


Autonet address test . . . . . . . : Passed


IP loopback ping test. . . . . . . : Passed


Default gateway test . . . . . . . : Passed


NetBT name test. . . . . . . . . . : Passed


Winsock test . . . . . . . . . . . : Passed


DNS test . . . . . . . . . . . . . : Passed
    PASS - All the DNS entries for DC are registered on DNS server '192.168.1.115' and other DCs also have some of the names registered.


Redir and Browser test . . . . . . : Passed
    List of NetBt transports currently bound to the Redir
        NetBT_Tcpip_{70F2958A-F7AB-4A37-BF21-1836F55DA194}
    The redir is bound to 1 NetBt transport.

    List of NetBt transports currently bound to the browser
        NetBT_Tcpip_{70F2958A-F7AB-4A37-BF21-1836F55DA194}
    The browser is bound to 1 NetBt transport.


DC discovery test. . . . . . . . . : Passed


DC list test . . . . . . . . . . . : Passed


Trust relationship test. . . . . . : Passed
    Secure channel for domain 'COW' is to '\\FS03'.


Kerberos test. . . . . . . . . . . : Passed


LDAP test. . . . . . . . . . . . . : Passed


Bindings test. . . . . . . . . . . : Passed


WAN configuration test . . . . . . : Skipped
    No active remote access connections.


Modem diagnostics test . . . . . . : Passed

IP Security test . . . . . . . . . : Skipped

    Note: run "netsh ipsec dynamic show /?" for more detailed information


The command completed successfully



DESTINATION SERVER (dcdiag):
code:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91

Domain Controller Diagnosis

Performing initial setup:
   Done gathering initial info.

Doing initial required tests
   
   Testing server: Default-First-Site-Name\FS03
      Starting test: Connectivity
         ......................... FS03 passed test Connectivity

Doing primary tests
   
   Testing server: Default-First-Site-Name\FS03
      Starting test: Replications
         ......................... FS03 passed test Replications
      Starting test: NCSecDesc
         ......................... FS03 passed test NCSecDesc
      Starting test: NetLogons
         ......................... FS03 passed test NetLogons
      Starting test: Advertising
         Warning: DsGetDcName returned information for \\FS01.cow.local, when we were trying to reach FS03.
         Server is not responding or is not considered suitable.
         Warning: FS03 is not advertising as a time server.
         ......................... FS03 failed test Advertising
      Starting test: KnowsOfRoleHolders
         ......................... FS03 passed test KnowsOfRoleHolders
      Starting test: RidManager
         ......................... FS03 passed test RidManager
      Starting test: MachineAccount
         ......................... FS03 passed test MachineAccount
      Starting test: Services
         ......................... FS03 passed test Services
      Starting test: ObjectsReplicated
         ......................... FS03 passed test ObjectsReplicated
      Starting test: frssysvol
         ......................... FS03 passed test frssysvol
      Starting test: frsevent
         There are warning or error events within the last 24 hours after the

         SYSVOL has been shared.  Failing SYSVOL replication problems may cause

         Group Policy problems. 
         ......................... FS03 failed test frsevent
      Starting test: kccevent
         ......................... FS03 passed test kccevent
      Starting test: systemlog
         ......................... FS03 passed test systemlog
      Starting test: VerifyReferences
         ......................... FS03 passed test VerifyReferences
   
   Running partition tests on : DomainDnsZones
      Starting test: CrossRefValidation
         ......................... DomainDnsZones passed test CrossRefValidation
      Starting test: CheckSDRefDom
         ......................... DomainDnsZones passed test CheckSDRefDom
   
   Running partition tests on : ForestDnsZones
      Starting test: CrossRefValidation
         ......................... ForestDnsZones passed test CrossRefValidation
      Starting test: CheckSDRefDom
         ......................... ForestDnsZones passed test CheckSDRefDom
   
   Running partition tests on : Schema
      Starting test: CrossRefValidation
         ......................... Schema passed test CrossRefValidation
      Starting test: CheckSDRefDom
         ......................... Schema passed test CheckSDRefDom
   
   Running partition tests on : Configuration
      Starting test: CrossRefValidation
         ......................... Configuration passed test CrossRefValidation
      Starting test: CheckSDRefDom
         ......................... Configuration passed test CheckSDRefDom
   
   Running partition tests on : cow
      Starting test: CrossRefValidation
         ......................... cow passed test CrossRefValidation
      Starting test: CheckSDRefDom
         ......................... cow passed test CheckSDRefDom
   
   Running enterprise tests on : cow.local
      Starting test: Intersite
         ......................... cow.local passed test Intersite
      Starting test: FsmoCheck
         Warning: DcGetDcName(TIME_SERVER) call failed, error 1355
         A Time Server could not be located.
         The server holding the PDC role is down.
         Warning: DcGetDcName(GOOD_TIME_SERVER_PREFERRED) call failed, error 1355
         A Good Time Server could not be located.
         ......................... cow.local failed test FsmoCheck



DESTINATION SERVER (netdiag):
code:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134

......................................

    Computer Name: FS03
    DNS Host Name: fs03.cow.local
    System info : Microsoft Windows Server 2003 (Build 3790)
    Processor : x86 Family 6 Model 23 Stepping 6, GenuineIntel
    List of installed hotfixes : 
        KB911164
        Q147222


Netcard queries test . . . . . . . : Passed



Per interface results:

    Adapter : Server Local Area Connection

        Netcard queries test . . . : Passed

        Host Name. . . . . . . . . : fs03
        IP Address . . . . . . . . : 192.168.1.115
        Subnet Mask. . . . . . . . : 255.255.255.0
        Default Gateway. . . . . . : 192.168.1.254
        Primary WINS Server. . . . : 192.168.1.115
        Dns Servers. . . . . . . . : 192.168.1.115


        AutoConfiguration results. . . . . . : Passed

        Default gateway test . . . : Passed

        NetBT name test. . . . . . : Passed
        [WARNING] At least one of the <00> 'WorkStation Service', <03> 'Messenger Service', <20> 'WINS' names is missing.

        WINS service test. . . . . : Passed

    Adapter : {CFE30089-06BA-4606-8AB1-15F3810527E7}

        Netcard queries test . . . : Passed

        Host Name. . . . . . . . . : fs03
        IP Address . . . . . . . . : 192.168.1.147
        Subnet Mask. . . . . . . . : 255.255.255.255
        Default Gateway. . . . . . : 
        NetBIOS over Tcpip . . . . : Disabled
        Dns Servers. . . . . . . . : 

        AutoConfiguration results. . . . . . : Passed

        Default gateway test . . . : Skipped
            [WARNING] No gateways defined for this adapter.

        NetBT name test. . . . . . : Skipped
            NetBT is disabled on this interface. [Test skipped]

        WINS service test. . . . . : Skipped
            NetBT is disable on this interface. [Test skipped].


Global results:


Domain membership test . . . . . . : Failed
    [WARNING] Ths system volume has not been completely replicated to the local machine. This machine is not working properly as a DC.


NetBT transports test. . . . . . . : Passed
    List of NetBt transports currently configured:
        NetBT_Tcpip_{6A75F0B3-0AAF-40F9-817B-A388015E3619}
    1 NetBt transport currently configured.


Autonet address test . . . . . . . : Passed


IP loopback ping test. . . . . . . : Passed


Default gateway test . . . . . . . : Passed


NetBT name test. . . . . . . . . . : Passed
    [WARNING] You don't have a single interface with the <00> 'WorkStation Service', <03> 'Messenger Service', <20> 'WINS' names defined.


Winsock test . . . . . . . . . . . : Passed


DNS test . . . . . . . . . . . . . : Passed
    PASS - All the DNS entries for DC are registered on DNS server '192.168.1.115' and other DCs also have some of the names registered.


Redir and Browser test . . . . . . : Passed
    List of NetBt transports currently bound to the Redir
        NetBT_Tcpip_{6A75F0B3-0AAF-40F9-817B-A388015E3619}
    The redir is bound to 1 NetBt transport.

    List of NetBt transports currently bound to the browser
        NetBT_Tcpip_{6A75F0B3-0AAF-40F9-817B-A388015E3619}
    The browser is bound to 1 NetBt transport.


DC discovery test. . . . . . . . . : Passed


DC list test . . . . . . . . . . . : Passed


Trust relationship test. . . . . . : Skipped


Kerberos test. . . . . . . . . . . : Passed


LDAP test. . . . . . . . . . . . . : Passed


Bindings test. . . . . . . . . . . : Passed


WAN configuration test . . . . . . : Skipped
    No active remote access connections.


Modem diagnostics test . . . . . . : Passed

IP Security test . . . . . . . . . : Skipped

    Note: run "netsh ipsec dynamic show /?" for more detailed information


The command completed successfully

[ Voor 17% gewijzigd door Verwijderd op 28-11-2008 09:21 ]

vrijdag 28 november 2008 09:19

Acties:
  • Jazzy
  • Registratie: Juni 2000
  • Laatst online: 13:49

Jazzy

Moderator SSC/PB

Moooooh!

Als het niet te veel moeite is voor je, haal dan even de overtollige witte regels weg, dit is vrijwel onleesbaar zo.

Wat me opvalt zijn een aantal foutmeldingen bij de source-server. Weet je zeker dat DNS goed staat?

Exchange en Office 365 specialist. Mijn blog.

vrijdag 28 november 2008 09:28

Acties:
  • CAP-Team
  • Registratie: April 2000
  • Laatst online: 07-02 14:11

CAP-Team

XBL: CAPTeam

- weet je zeker dat de nieuwe server al volledig is gesynchroniseerd qua active directory / dns / enz.?
- zijn de fsmo rollen al overgedragen van de oude op de nieuwe server?

Microsoft Surface Pro 6 | Samsung Galaxy S21FE | XBOX Series X

vrijdag 28 november 2008 09:30

Acties:

Verwijderd

Topicstarter
CAP-Team schreef op vrijdag 28 november 2008 @ 09:28:
- weet je zeker dat de nieuwe server al volledig is gesynchroniseerd qua active directory / dns / enz.?
- zijn de fsmo rollen al overgedragen van de oude op de nieuwe server?
Yup en Yup.

vrijdag 28 november 2008 09:36

Acties:
  • Pong
  • Registratie: Januari 2004
  • Laatst online: 12-08-2024

Pong

Hou er rekening mee dat je een AD op een SBS server niet kan verwijderen. Dat doet ie gewoon niet, hij blijft hangen in stap 1 van dcpromo. Als je het ding gewoon kan loskoppelen, kan je het gewoon zo laten.

Geen Ping, wel Pong

vrijdag 28 november 2008 09:36

Acties:

Verwijderd

Topicstarter
Jazzy schreef op vrijdag 28 november 2008 @ 09:19:
Als het niet te veel moeite is voor je, haal dan even de overtollige witte regels weg, dit is vrijwel onleesbaar zo.

Wat me opvalt zijn een aantal foutmeldingen bij de source-server. Weet je zeker dat DNS goed staat?
De DNS op de source server:
Tabblad Interfaces: Listen on "ip van destination server" en "ip van source server"
Tabblad Forwardes: forwarder --> "ip van source server" (geen ip's van ISP ofzo)
Tabblad Root Hints: FQDN's ---> "sourceServer.domain.local" && "destinationServer.domain.local"

vrijdag 28 november 2008 09:38

Acties:

Verwijderd

Topicstarter
Pong schreef op vrijdag 28 november 2008 @ 09:36:
Hou er rekening mee dat je een AD op een SBS server niet kan verwijderen. Dat doet ie gewoon niet, hij blijft hangen in stap 1 van dcpromo. Als je het ding gewoon kan loskoppelen, kan je het gewoon zo laten.
Dat werkt dus niet want dan kan niemand meer aanloggen op het domein. Heel vaag.

vrijdag 28 november 2008 09:45

Acties:
  • Pong
  • Registratie: Januari 2004
  • Laatst online: 12-08-2024

Pong

Is je nieuwe server inmiddels Master of Operations?
DHCP service over?
DNS en gateway aangepast in DHCP options? (geen verwijzing naar je oude unit)
Ping vanaf een client goed gelukt?
Staat je nieuwe server inmiddels in AD als DC?

[ Voor 11% gewijzigd door Pong op 28-11-2008 09:45 ]

Geen Ping, wel Pong

vrijdag 28 november 2008 09:48

Acties:
  • Pong
  • Registratie: Januari 2004
  • Laatst online: 12-08-2024

Pong

In het kader van 1 goede daad per dag en "het is bijna kerst":

http://www.microsoft.com/...63A599E268&displaylang=en

Dit zorgt dat je je oude server 21 dagen in het netwerk mag houden.

Geen Ping, wel Pong

vrijdag 28 november 2008 09:54

Acties:
  • Jazzy
  • Registratie: Juni 2000
  • Laatst online: 13:49

Jazzy

Moderator SSC/PB

Moooooh!

Als ik het goed begrijp dan doe je geen swing migratie maar zet je een tweede SBS server in je netwerk en verwijder je de oude. Dat is echt een heel andere procedure dan een swing migratie. Bij een swing migratie hou je de zelfde computernaam en hoef je helemaal niets aan je clients aan te passen.

Voor de volgende keer, of voor anderen in een vergelijkbare situatie: http://www.sbsmigration.com/

Exchange en Office 365 specialist. Mijn blog.

vrijdag 28 november 2008 10:34

Acties:

Verwijderd

Topicstarter
Pong schreef op vrijdag 28 november 2008 @ 09:45:
1: Is je nieuwe server inmiddels Master of Operations?
2: DHCP service over?
3: DNS en gateway aangepast in DHCP options? (geen verwijzing naar je oude unit)
4: Ping vanaf een client goed gelukt?
5: Staat je nieuwe server inmiddels in AD als DC?
1: Ja.
2: Ja.
3: Ja
4: Hij geeft een goede IP van de source en destination server terug alleen als ik naar domein.local dan krijg ik wel het IP van de source server terug.
5: Je bedoelt: onder de map in AD domain controllers staat source en destination server ja.

Als de source server down is (of netwerkkabel eruit trekt) dan kan niemand meer op het domein aanloggen. Dus ze zeggen beiden wel dat alle FSMO rollen bij de destination server ligt maar stiekem gaat alles nog via de source server ben ik bang.

vrijdag 28 november 2008 10:41

Acties:
  • Pong
  • Registratie: Januari 2004
  • Laatst online: 12-08-2024

Pong

Troubleshooting 101
  • Alle gebruikers op koffiepauze sturen
  • Oude server loskoppelen
  • DHCP config checken door ipconfig /renew -> DNS mag niet verwijzen naar oude bak, ook niet als secondary
  • Inloggen op client -> uit domein halen -> in domein hangen
  • Resultaten posten
Trouwens, niet ooit zitten spelen met DFS?

[ Voor 7% gewijzigd door Pong op 28-11-2008 10:46 ]

Geen Ping, wel Pong

vrijdag 28 november 2008 10:57

Acties:

Verwijderd

Topicstarter
Pong schreef op vrijdag 28 november 2008 @ 10:41:
Troubleshooting 101
  • Alle gebruikers op koffiepauze sturen
  • Oude server loskoppelen
  • DHCP config checken door ipconfig /renew -> DNS mag niet verwijzen naar oude bak, ook niet als secondary
  • Inloggen op client -> uit domein halen -> in domein hangen
  • Resultaten posten
Dat wil ik wel proberen. Moet ik alleen ff zorgen dat ongeveer 25 man tegelijkertijd lunchpauze neemt. Ga ik over een uurtje proberen.
Trouwens, niet ooit zitten spelen met DFS?
Nope. Maar wat zou ik verkeerd hebben kunnen gedaan, waardoor de destination server niet bereikt wordt?

vrijdag 28 november 2008 11:06

Acties:
  • Pong
  • Registratie: Januari 2004
  • Laatst online: 12-08-2024

Pong

....of je koppelt een switch aan de DHCP NIC en je hangt er een testclient aan.

Dat je DNS nog steeds verwijst naar de oude server met een \\ domein.local, kan trouwens ook te maken hebben met cashed informatie in je DNS op de server. effe je lookup zones checken.

Je eerdere conclusie dat niet alle FMSO rollen over zijn lijkt trouwens wel gestaafd te worden door je logs, daar geeft ie toch een paar errors aan.

Geen Ping, wel Pong

vrijdag 28 november 2008 14:35

Acties:

Verwijderd

Topicstarter
Pong schreef op vrijdag 28 november 2008 @ 10:41:
Troubleshooting 101
  • Alle gebruikers op koffiepauze sturen
  • Oude server loskoppelen
  • DHCP config checken door ipconfig /renew -> DNS mag niet verwijzen naar oude bak, ook niet als secondary
  • Inloggen op client -> uit domein halen -> in domein hangen
  • Resultaten posten
...
Ok, gedaan. Het duurde wat lang. Ik kreeg de volgende melding toen ik met een client (die ik eerst in een werkgroep had gezet) weer wou joinen in het domein:

code:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18

Let op: deze gegevens zijn bedoeld voor een netwerkbeheerder. Neem contact met de netwerkbeheerder op als u geen netwerkbeheerder bent. Meld bij uw netwerkbeheerder dat u deze gegevens hebt ontvangen en dat deze gegevens zijn opgeslagen in het bestand C:\WINDOWS\debug\dcdiag.txt.

De Service Location (SRV)-bronrecord is met succes opgevraagd uit DNS voor het vinden van een domeincontroller voor het domein cow.local:\r

De query was voor de SRV-record van _ldap._tcp.dc._msdcs.cow.local

De volgende doemincontrollers zijn in de query gevonden:

DESTINATIONSERVER.domein.local
SOURCESERVER.domein.local

Mogelijke oorzaken van deze fout zijn:

1. Host (A)-records die de naam van de domeincontroller koppelen aan IP-adressen ontbreken of bevatten onjuiste adressen.

2. De domeincontrollers die in DNS zijn geregistreerd zijn niet met het netwerk verbonden of werken niet.

Klik op Help voor meer informatie over hoe u het probleem kunt oplossen.



Het is dus toch wel een DNS-probleem, dunkt mij.

edit:
En hier heb ik in de DNS van de source en destination server de volgende records staan:
  • _kerberos - Service Location (SRV) - [0][100][88]destinationserver.domein.local
  • _kerberos - Service Location (SRV) - [0][100][88]sourceserver.domein.local
  • _ldap - Service Location (SRV) - [0][100][389]sourceserver.domein.local
  • _ldap - Service Location (SRV) - [0][100][389]destinationserver.domein.local
De volgorde verschilt tussen de servers. Iemand een idee? Moeten de records van de source server weg? Of hoort hij dat juist tijdens het demoten te doen??

[ Voor 18% gewijzigd door Verwijderd op 28-11-2008 16:38 ]

dinsdag 9 december 2008 14:52

Acties:

Verwijderd

Topicstarter
Mensen bedankt voor al jullie reacties. Het waren geen oplossingen tot mijn probleem maar ik heb erdoor wel heel wat dingen mee kunnen uitsluiten.

Ik zal nog even de oplossing geven in mijn geval (beetje laat, weet ik):
Op de source server kwam ik de onderstaande event tegen (eerste quote) waarvan ik dacht dat ik die zou oplossen als ik contact kon krijgen met mijn nieuwe domeincontroller, die ik niet kon bereiken (zie 1ste post).
Later ben ik toch van mening veranderd en aangenomen dat de nieuwe server nog geen domeincontroller is ondanks meerdere tegenargumenten:
- De server sloot zichzelf af omdat er meerdere domeincontrollers waren
- De FSMO-rollen lagen allemaal bij de nieuwe server
- Volgens dcdiag, netdiag, nslint (ookal konden die ook niet bij elke test zeggen dat de nieuwe server/domein bereikbaar was).

Ik heb toen de instructies gevolgd, wat kort samengevat inhield, dat er replicatieproblemen waren. Een key veranderd in het register die de USN Journal repareerde en een paar minuten later kregen we de verlossende melding (zie tweede quote) dat NTFRS de nieuwe server niet meer tegenhield om domeincontroller te worden en daarna ging het demoten van de source server zonder enig probleem.

Toch nog bedankt en ik hoop dat iemand wat aan mijn oplossing heeft.

Groetjes,

Event 1 (Over corrupte USN Journal)
Event Type: Error
Event Source: NtFrs
Event Category: None
Event ID: 13568
Date: 5/19/2006
Time: 7:37:07 PM
User: N/A
Computer: MYDC
Description:
The File Replication Service has detected that the replica set "DOMAIN SYSTEM VOLUME (SYSVOL SHARE)" is in JRNL_WRAP_ERROR.

Replica set name is : "DOMAIN SYSTEM VOLUME (SYSVOL SHARE)"
Replica root path is : "c:\winnt\sysvol\domain"
Replica root volume is : "\\.\C:"
A Replica set hits JRNL_WRAP_ERROR when the record that it is trying to read from the NTFS USN journal is not found. This can occur because of one of the following reasons.

[1] Volume "\\.\C:" has been formatted.
[2] The NTFS USN journal on volume "\\.\C:" has been deleted.
[3] The NTFS USN journal on volume "\\.\C:" has been truncated. Chkdsk can truncate the journal if it finds corrupt entries at the end of the journal.
[4] File Replication Service was not running on this computer for a long time.
[5] File Replication Service could not keep up with the rate of Disk IO activity on "\\.\C:".
Setting the "Enable Journal Wrap Automatic Restore" registry parameter to 1 will cause the following recovery steps to be taken to automatically recover from this error state.
[1] At the first poll, which will occur in 5 minutes, this computer will be deleted from the replica set. If you do not want to wait 5 minutes, then run "net stop ntfrs" followed by "net start ntfrs" to restart the File Replication Service.
[2] At the poll following the deletion this computer will be re-added to the replica set. The re-addition will trigger a full tree sync for the replica set.

WARNING: During the recovery process data in the replica tree may be unavailable. You should reset the registry parameter described above to 0 to prevent automatic recovery from making the data unexpectedly unavailable if this error condition occurs again.

To change this registry parameter, run regedit.

Click on Start, Run and type regedit.

Expand HKEY_LOCAL_MACHINE.
Click down the key path:
"System\CurrentControlSet\Services\NtFrs\Parameters"
Double click on the value name
"Enable Journal Wrap Automatic Restore"
and update the value.

If the value name is not present you may add it with the New->DWORD Value function under the Edit Menu item. Type the value name exactly as shown above.
Event 2 (de Verlossing)
Event Type: Information
Event Source: NtFrs
Event Category: None
Event ID: 13516
Date: 3-12-2008
Time: 15:02:09
User: N/A
Computer: XXXX
Description:
The File Replication Service is no longer preventing the computer XXXX from becoming a domain controller. The system volume has been successfully initialized and the Netlogon service has been notified that the system volume is now ready to be shared as SYSVOL.

Type "net share" to check for the SYSVOL share.

For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.
Pagina: 1
Reageer

Apple iPhone 17 LG OLED evo G5 Google Pixel 10 Samsung Galaxy S25 Star Wars: Outlaws Nintendo Switch 2 Apple AirPods Pro (2e generatie) Sony PlayStation 5 Pro

Tweakers is onderdeel van DPG Media B.V.
Alle rechten voorbehouden - Auteursrecht © 1998 - 2026 • Hosting door TrueFullstaq