[SBS2003] Domeincontroller niet actief

[DaVaRiOuS]

Zojuist een SBS2003 server herstart, kan wel de shares benaderen, maar exchange draait niet en als ik wil inloggen op de server via RDP, dan krijg ik de melding:

"Het systeem kan u niet aanmelden vanwege de volgende fout:
Het opgegeven domein bestaat niet of kan geen contact maken met dit domein.

Probeer het opnieuw of neer contact op met de systeembeheerder."

Heb al zitten zoeken op google en op het forum, maar geen passend antwoord gevonden.

----

Reden van de herstart was doordat Exchange ineens geen e-mail meer uitstuurden, kreeg dan een melding terug:

U beschikt niet over de juiste machtigingen om e-mail naar deze geadresseerde te verzenden. Neem contact op met de systeembeheerder voor meer informatie.
<server.domein.local #5.7.1 smtp;550 5.7.1 Unable to relay.>


Hier was niets aan veranderd.
Had al eerder de IIS een reset gegeven en de mailbox opnieuw gemount, dit gaf geen resultaat dus vandaar even een server herstart.

[degroot]

Kan je wel via de console inloggen?
Het wil wel eens voorkomen dat je srv niet doorstart , daarom zou ik hem eerst nog eens een reboot geven.

[Oid]

Ik lees op google dat dit waarschijnlijk een DNS probleem is. Misschien lokaal inloggen ipv via mstsc? En dan de dns natrekken.

[DaVaRiOuS]

Heb de server nu 3x herstart zonder resultaat.
Ook de 2e dns adres eruit gehaald, dus allen de dns van het eigen op adres is nu actief.

Een groot aantal services starten niet meer.
O.a dus van Exchange, ook AD is niet gestart = geen DC actief.

Vanwaar dit nu ineens is kan ik niet herleiden.

In de logs alleen maar fouten dat verschillende services niet gestart kunnen worden vanwegen fouten.

Morgen jullie antwoorden eens nalopen!
Bedankt.

[degroot]

scan je netwerk gelijk op een virusje

[DaVaRiOuS]

De server was al wat oud, bedrijf heeft besloten er maar gelijk een nieuwe server neer te zetten.

Momenteel even de recentste back-ups aan het overpompen en morgen wordt de nieuwe server klaargestoomd.

[bosgoed]

Check je de back up wel even op virussen? die zouden mogelijk ook in je back up kunnen zitten....

[BroodjeKoffie]

DNS is een goeie, maar wie zegt dat de lokale DNS service draait? =]
Als je toch een nieuwe server gaat neerzetten heeft het weinig nut om nog te reageren, maar mocht je toch nog verder stoeien stoei ik graag mee

[Brahiewahiewa]

Doe jezelf en ons een plezier en kijk even door de event logs.
Als AD niet opstart staat er zeker een error event in het system log

[The Eagle]

Ik mag toch aannemen dat je op die bak ook een lokaal admin account hebt draaien? Probeer daar eens mee aan te loggen (al dan niet on console / admin mode)

[Dirtyrockers]

The Eagle schreef op donderdag 26 mei 2011 @ 11:34:
Ik mag toch aannemen dat je op die bak ook een lokaal admin account hebt draaien? Probeer daar eens mee aan te loggen (al dan niet on console / admin mode)

een domain controller heeft geen lokale admin.

[Jazzy]

Let bij de nieuwe server even op dat je hem dit keer wel goed configureert. Weer SBS 2003? Dan goed opletten bij de initiële inrichting en nadien netjes de CEICW draaien.

En omdat het niet vaak genoeg gezegd kan worden: bij een domainmember of domaincontroller staat nooit een DNS-server ingesteld die geen AD DNS server is. Voor een domaincontroller staat als eerste DNS-server zijn eigen IP-adres en als secundaire eventueel een andere domaincontroller.

[DaVaRiOuS]

Jazzy schreef op donderdag 26 mei 2011 @ 12:58:
Let bij de nieuwe server even op dat je hem dit keer wel goed configureert. Weer SBS 2003? Dan goed opletten bij de initiële inrichting en nadien netjes de CEICW draaien.

En omdat het niet vaak genoeg gezegd kan worden: bij een domainmember of domaincontroller staat nooit een DNS-server ingesteld die geen AD DNS server is. Voor een domaincontroller staat als eerste DNS-server zijn eigen IP-adres en als secundaire eventueel een andere domaincontroller.

Deze server was in beheer van een ander IT bedrijf. De klant is sinds een ruime week overgestapt naar ons en de server was al een behoorlijke bende en is er nu dus uitgeknalt (dus een lekkere binnenkomer bij deze nieuwe klant).

nieuwe server wordt SBS2008 R2.

2e puntje klopt helemaal, maar dat was hier ook gewoon het geval, 1e dns was eigen dns server ip, 2e dns was een extern adres..
Dat 2e IP had ik eruit gehaald om dat uit te sluiten.

Zodra de server volledige is vervangen en de nieuwe server goed draait, ga ik de oude server meenemen naar de zaak en deze verder onderzoeken. Ben erg benieuwd naar de oorzaak hiervan.

[DaVaRiOuS]

Nog even wat gegevens uit het logboek:

EVENT ID: 6702
------------------------

De DNS-server heeft zijn eigen A-records bijgewerkt. Om ervoor te zorgen dat de DNS-peerservers (met Active Directory geïntegreerd) van deze server met de DNS-server kunnen repliceren, is er een poging gedaan deze peerservers via een dynamische update bij te werken met de nieuwe records. Tijdens deze update is er een fout opgetreden. Deze fout wordt beschreven in de recordgegevens.

Als deze DNS-server geen met Active Directory geïntegreerde peer-servers
heeft, kan deze fout worden genegeerd.

Als de Active Directory-replicatiepartners van deze DNS-server niet de juiste IP-adressen voor de DNS-server hebben, zullen zij er niet mee kunnen repliceren.

Zo zorgt u ervoor dat de replicatie juist wordt uitgevoerd:
1. Zoek de replicatiepartners (die de DNS-server uitvoeren) van deze server.
2. Open de DNS-module en maak verbinding met alle replicatiepartners.
3. Controleer op elke server de A-recordregistratie voor DEZE server.
4. Verwijder de A-records die niet overeenkomen met IP-adressen van deze server.
5. Als er geen A-records voor de DNS-server zijn, voeg dan ten minste één A-record toe met een adres op de DNS-server dat de replicatiepartner kan gebruiken om contact te maken. Anders gezegd: als er verschillende IP-adressen voor deze DNS-server zijn, voeg er dan ten minste één toe die zich in hetzelfde netwerk bevindt als de Active Directory DNS-server die u nu bijwerkt.
6. Let op: het is niet nodig ALLE replicatiepartners bij te werken. U hoeft er alleen maar voor te zorgen dat op voldoende replicatiepartners de records zijn hersteld zodat elke server, die met deze DNS-server repliceert, de nieuwe gegevens ontvangt (via replicatie).


EVENT ID: 6715
------------------------

De DNS-server heeft een kritieke fout van Active Directory ontvangen. Controleer of Active Directory juist functioneert De uitgebreide foutopsporingsinformatie is '' (mogelijk leeg). De fout staat in de gebeurtenisgegevens vermeld.


EVENT ID: 6704
------------------------

De DNS-server kan de inventarisatie die Active Directory voor de zone . uitvoert niet voltooien. Deze DNS-server is geconfigureerd om Active Directory-gegevens te gebruiken voor deze zone en kan de zone niet laden zonder deze gegevens. Controleer of Active Directory juist functioneert en voer de inventarisatie van de zone opnieuw uit. De uitvoerige foutopsporingsinformatie is: (mogelijk leeg). De fout wordt beschreven in de gegevens van de gebeurtenis.

------------------------

heb de DNS nagelopen, maar alle records staan er gewoon in zoals ze horen te staan.
Heb nog even een handmatige update uitgevoerd > geen fout naar logboek.

Toch willen de services niet starten...

*edit*

Server nogmaals herstart na de DNS update, en alles draait nu weer

Wat bleek nou wat betreft de e-mail, dat deze niet verzonden kon worden.
Op het bedrijf zijn 2 internetverbindingen actief.

Op de SonicWall stond 1 verbinding toegewezen aan de server dat de server daarvan standaard gebruik van moet maken en de werkstations van de andere internetverbinding.

Was er dus een SMTP connector aangemaakt die als smarthost stond ingesteld naar de smtp server van de andere ISP.

Daarnaast was er een 2e smtp connector aangemaakt op basis van DNS.
----

De 1e smtp-connector aangepast met de smtp server van de juiste ISP en de e-mail vliegt er gelijk uit.

[Voor 10% gewijzigd door DaVaRiOuS op 26-05-2011 14:01]