[Win2003 Server] Cannot create new user account.

[Verwijderd]

Sinds enkele weken kunnen we geen nieuwe gebruikeraccounts aanmaken op een van onze AD servers.

Wanneer je de accountgegevens hebt ingevuld en je wilt vervolgens opslaan om te voltooien krijg je
de volgende foutmelding: An error occurred. Contact your system administrator.
Het copieeren van een gebruikersaccount geeft helaas dezelfde foutmelding.

Reeds enkele uren op google gezocht maar tot op heden nog niets nuttigs gevonden.

DCDIAG en NETDIAG geven geen problemen. Tevens geen logboek registratie van foutmelding!

Het aanmaken van een nieuwe sercurity group gaat wel goed.
Het aanmaken van een distributie group gaat ook goed.

Systeem:
Windows 2003 Server Standard Edition.
IE7, SP2, updates t\m juli 2008 (ongeveer.)
Rollen: AD, Global Catalog, DHCP, DNS.

Alle hulp is zeer welkom, wie heeft er nog een idee? Windows oplossing heeft niet gewerkt . (reboot)

[alt-92]

Verwijderd schreef op dinsdag 30 december 2008 @ 15:33:
Sinds enkele weken kunnen we geen nieuwe gebruikeraccounts aanmaken op een van onze AD servers.

Je mist sowieso wat updates dus - maar dat terzijde. Is dit de enige DC? Wat zegt replmon?
Kun je op een andere DC wel users aanmaken?
Welke rollen zijn op welke servers aanwezig? Met meerdere DC's wil je sowieso je FSMO's verdelen namelijk.

[Verwijderd]

ALT92, bedankt voor je reachtie.

Alle FSMO rollen zijn actief op de DC server met het probleem.
Op een andere DC werkt alles zonder problemen.
(Op de mailserver werkt het toevoegen van gebruikeraccounts ook zonder problemen.)

Replmon geeft tevens een fout dat de server niet kan worden gevonden. (andere dc geen probleem)
Je kan vervolgens wel via het drop down menu allemaal opties laten uitvoeren.
Via het logboek krijg je dan geen rare foutmeldingen.

Wederom op de andere server geen problemen met Replmon.

Servers zijn door een externe partij ingericht . . . . . ik word hier niet echt vrolijk van

[ParaNoiMia]

Verwijderd schreef op dinsdag 30 december 2008 @ 19:56:

Servers zijn door een externe partij ingericht . . . . . ik word hier niet echt vrolijk van

Staan er ook geen andere eventmeldingen in je logboek ? Dus niet perse van deze fout, maar andere belangrijke meldingen ? Wellicht geven die een aanknopingspunt ? Zijn er wellicht meldingen van belang op 1 van de andere servers ? Is je DNS goed in orde ?

Overigens, als die externe partij het tot eind juli beheert heeft en er dus al een half jaar geen onderhoud gepleegd is op die servers, dan heeft dat verder weinig met het inrichten door een externe partij te maken

[ Voor 7% gewijzigd door ParaNoiMia op 30-12-2008 23:20 ]

[Verwijderd]

ParaNoiMia, bedankt voor je reactie,

Heb zojuist het gehele logboek onderzocht op fouten.
Paar kleine foutjes gevonden waarvan reeds 1 verholpen.
Geen fouten welke het probleem met de DC zouden kunnen veroorzaken.

DNS instelling probleem server: verwijst naar zichzelf en naar 2de dns server.
DNS instelling juist werkende server: verwijst naar probleem server en naar zichzelf.
Alle srv records zijn aanwezig, dcdiag en netdiag gaven ook geen problemen!

Bedankt voor jullie input zover.

[ Voor 8% gewijzigd door Verwijderd op 31-12-2008 09:02 ]

[Zwelgje]

-log eens in met een ander account op de console van die server met genoeg rechten en probeer het dan
-maak eens een gebruiker aan vanaf de cmdline (net user testuser etc,etc)
-log eens in op een andere dc en geef in de aduc snapin aan dat je wilt connecteren naar die prob.DC

* Zwelgje vermoed een of andere plugin in aduc die roet in het eten gooit.

[Question Mark]

Verwijderd schreef op dinsdag 30 december 2008 @ 19:56:
Alle FSMO rollen zijn actief op de DC server met het probleem.

Let er ook even op dat het dan een verplichting is dat alle DC's in je domein ook Global Catalog zijn.

[Verwijderd]

@Powershell:

Bedankt voor je tips, gelijk mee aan de slag gegaan. Uitkomst:
Vanaf andere DC connecten vanuit aduc naar probleem pc en dan een account aanmaken werkt!
Inloggen onder aan ander gebruikersaccount op de probleem DC en account aanmaken werkt!
Aanmaken van account via opdracht promt werkt!

@Question Mark

Alle DC's zijn global catalog.

Heren bedankt voor jullie input. Zo langzamerhand komen we ergens.

[Verwijderd]

YES, 1 + 1 = 2 , nieuw profiel ingericht voor domain administrator. Test OK

Hierbij wil ik iedereen bedanken voor zijn\haar assistentie. Thanks.