[NT 4.0] Domein overhoop

[Remco]

Bij het rebooten van de pdc is het domein uiteen gevallen.
Gebeurd wel eens vaker, gewoon kwestie van wachten zou je denken...
Nop, heb dus het weekend gewacht (3 dagen) en domein is nog niet terug.
Het gekke is, is dat ik wel de bdc's kan dubbelklikken in de servermanager en dan krijg ik ook gewoon de gegevens te zien.
Echter in de eventlog van de bdc's komt te staan dat de pdc voor het domein niet te vinden is, terwijl de connectie tussen beide prima is.
Ook het mail ophalen van een bdc lukt prima vanaf andere bdc's, alleen zien ze elkaar niet.

Op zich allemaal geen probleem, maar ik verwacht wel problemen als de wachtwoorden van de users gaan verlopen.

[Koffie]

De (PDC) server voor de gein al eens nogmaals gereboot ?
Klinkt als een browser probleem ..

[Remco]

yep...
browse stats ook bekeken, ziet er voor de rest allemaal goed uit.

[Koffie]

define ziet er goed uit ?
Als in de zin dat iedereen denkt en vind dat de PDC de masterbrowser is ?

[vanwegen]

je wins database kan door dit soort gein ook wel eens overhoop raken.

Wins database schonen en opnieuw op laten bouwen zou je probleem wel eens op kunnen lossen

[joca]

Je kan toch een bdc upgraden naar een pdc, daar zijn ze toch ook voor, je krijgt dan iig geen probleem met het verlopen van je paswoorden.

Master browser moet het probleem toch niet zijn? dit neemt een bdc toch automatisch over? Of een andere pc, desnoods een client? Je ziet wel eens van die request in een event log.

[SPee]

Al geprobeerd om je BDC's te rebooten. Omdat die een probleem hebben, zou je het misschien kunnen oplossen om die ook te rebooten. Dan is het net alsof je hele domein een herstart maakt.

[Remco]

Op dinsdag 21 mei 2002 11:41 schreef Koffie het volgende:
define ziet er goed uit ?
Als in de zin dat iedereen denkt en vind dat de PDC de masterbrowser is ?

yep, allemaal perfect. geven het ook aan bij het rebooten

[Remco]

Op dinsdag 21 mei 2002 11:45 schreef vanwegen het volgende:
je wins database kan door dit soort gein ook wel eens overhoop raken.

Wins database schonen en opnieuw op laten bouwen zou je probleem wel eens op kunnen lossen

Had ik inderdaad ook al geprobeerd, heb ze alle 9 weggegooid en ip van pdc als static ingevoerd.
Wins geeft inderdaad veel problemen, maar dat gaat nu prima. Repliceren doen ze ook

[Remco]

Op dinsdag 21 mei 2002 11:47 schreef Joca het volgende:
Je kan toch een bdc upgraden naar een pdc, daar zijn ze toch ook voor, je krijgt dan iig geen probleem met het verlopen van je paswoorden.

Master browser moet het probleem toch niet zijn? dit neemt een bdc toch automatisch over? Of een andere pc, desnoods een client? Je ziet wel eens van die request in een event log.

browselist is in orde.
bdc upgraden naar pdc is geen optie.

[Remco]

Op dinsdag 21 mei 2002 11:49 schreef SPee het volgende:
Al geprobeerd om je BDC's te rebooten. Omdat die een probleem hebben, zou je het misschien kunnen oplossen om die ook te rebooten. Dan is het net alsof je hele domein een herstart maakt.

gedaan, met pdc als enige draaiende zelfs.

[vanwegen]

in de NT4 resource kit zit een tootje waarmee je de browse lijsten kan bekijken, check dat eens

[Remco]

Op dinsdag 21 mei 2002 13:11 schreef vanwegen het volgende:
in de NT4 resource kit zit een tootje waarmee je de browse lijsten kan bekijken, check dat eens

browselisten zijn allemaal in orde, zoals hierboven vermeld.

[elevator]

Op dinsdag 21 mei 2002 12:33 schreef Remc0 het volgende:

[..]

Had ik inderdaad ook al geprobeerd, heb ze alle 9 weggegooid en ip van pdc als static ingevoerd.
Wins geeft inderdaad veel problemen, maar dat gaat nu prima. Repliceren doen ze ook

static mapping weghalen. static wins == evil.

Ik zou ook denken aan browseprobleem, post je 'nbtstat -n' (vanaf een BDC) hier eens, en vertel je domainname en PDC-ip address er eens bij.

Hoe ziet je WINS infrastructuur eruit? Hoeveel WINS servers, wie registreert bij wie, wie repliceert met wie?

[Remco]

Op dinsdag 21 mei 2002 20:45 schreef elevator het volgende:

[..]

static mapping weghalen. static wins == evil.

Ik zou ook denken aan browseprobleem, post je 'nbtstat -n' (vanaf een BDC) hier eens, en vertel je domainname en PDC-ip address er eens bij.

Hoe ziet je WINS infrastructuur eruit? Hoeveel WINS servers, wie registreert bij wie, wie repliceert met wie?

static mappings heb ik trouwens in hosts staan, niet in wins.
static mappings waren even nodig, om het e.e.a. te laten herkennen.

Wins:
9 Servers repliceren met 1 Server (pdc)
De bdc's repliceren onderling niet, enkel vanaf de pdc.

nbtstat -n vanaf bdc:
NetBIOS Local Name Table



Name Type Status

---------------------------------------------

Registered Registered Registered Registered Registered Registered Registered Registered Registered Registered Registered Registered
CF-ASD-01 <00> UNIQUE
CF-ASD-01 <20> UNIQUE
DOMEIN <00> GROUP
DOMEIN <1C> GROUP
DOMEIN <1E> GROUP
CF-ASD-01 <03> UNIQUE
DOMEIN <1D> UNIQUE
..__MSBROWSE__.<01> GROUP
CF-ASD-01 <01> UNIQUE
CF-ASD-01 <F0> UNIQUE
CF-ASD-01 <0F> UNIQUE
CF-ASD-01 <0E> UNIQUE

Domeinnaam is Domein.
pdc-ip ? kan hem pingen/benaderen, maar vooruit:
172.16.3.12

[Verwijderd]

Is dit iets?

i.e. has not been demoted to a BDC before being shutdown, then when it starts it will still be configured to be a PDC

Start up the old PDC machine
Logon to the machine as an Administrator
Start Server Manager (Start - Programs - Administrative Tools - Server Manager)
The machine will still be described as a Primary Domain Controller, however its icon is just a wire frame and it is not acting as a PDC, i.e. it does not authenticate logons
Select the machine, and from the Computer menu select "Demote to Backup Domain Controller"
Click "Yes" to make the change
Once the machine is a BDC, click on the computer again and from the Computer menu select "Promote to PDC"
Click "Yes to make the change
Server manager will then automatically demote the temporary PDC back to its BDC status and promote this machine back to the PDC

edit

hier gevonden: http://www.windows2000faq.com/Articles/Index.cfm?ArticleID=14726

\edit

[Remco]

nee, tnx anyway.
bdc's zijn nooit pdc geweest.

[Verwijderd]

dat staat er ook niet. Alleen dat als je een pdc reboot deze pdc lijkt te zijn, maar het niet meer is.

[Remco]

pdc vind zichzelf in de server manager nog steeds pdc

[Verwijderd]

en als je goed leest is dat nu juist het probleem

[Verwijderd]

Wat is de status van de 'secured channels' ??

Dit kan je opvragen van 'dommon.exe' van de resource kit CD

Je kan er zelfs de channels mee re-freshen.

of je gebruikt de SClist cmd line tool...

[Verwijderd]

Start Server Manager (Start - Programs - Administrative Tools - Server Manager)
The machine will still be described as a Primary Domain Controller, however its icon is just a wire frame and it is not acting as a PDC, i.e. it does not authenticate logons
]

[Remco]

Op woensdag 22 mei 2002 13:16 schreef R01X0 het volgende:
Start Server Manager (Start - Programs - Administrative Tools - Server Manager)
The machine will still be described as a Primary Domain Controller, however its icon is just a wire frame and it is not acting as a PDC, i.e. it does not authenticate logons
]

domeinlist is leeg, behalve de servers op dezelfde locatie.
Waar de pdc staat, staan nog 3 bdc's. Hier gaat alles goed, het gaat juist om de remote locaties.

[Remco]

Op woensdag 22 mei 2002 13:15 schreef Frankdatank het volgende:
Wat is de status van de 'secured channels' ??

Dit kan je opvragen van 'dommon.exe' van de resource kit CD

Je kan er zelfs de channels mee re-freshen.

of je gebruikt de SClist cmd line tool...

Ben ik op dit moment mee bezig, krijg de indruk dat de secure channels niet meer goed lopen over de routers.
Probeer nu even 1 nieuwe op te bouwen.

[Verwijderd]

Op woensdag 22 mei 2002 13:25 schreef Remc0 het volgende:

[..]

Ben ik op dit moment mee bezig, krijg de indruk dat de secure channels niet meer goed lopen over de routers.
Probeer nu even 1 nieuwe op te bouwen.

en ???

[Remco]

tooltjes zijn trouwens:
nltest.exe en
browstat.exe

Krijg vanaf de bdc te zien dat de synchronisatie gelukt is, en zie de pdc evenals de andere bdc's van de hoofdlokatie in de server manager op de bdc.

Maar op de pdc krijg ik de bdc niet te zien, en als ik zeg dat hij moet synchroniseren dat het netwerk path niet gevonden kan worden

Ik vermaak me nog wel even, ga weer verder proberen.

[Remco]

denk dat het gefixed is, zie nu beetje bij beetje de bdc's weer bijkomen.
Moet echter vanavond even de pdc rebooten, ivm een wins wijziging op de nic.

Oplossing voorlopig:
wins schonen en goed laten repliceren.
met nltest het secure channel resetten.

[Verwijderd]

static mappings heb ik trouwens in hosts staan, niet in wins.
static mappings waren even nodig, om het e.e.a. te laten herkennen.

Wins = LMhosts

Hosts = niet MS producten ( unix , etc )

[Remco]

Op woensdag 22 mei 2002 15:03 schreef Frankdatank het volgende:

[..]

Wins = LMhosts

Hosts = niet MS producten ( unix , etc )

dus ?
server moest gewoon even naam --> ip resolven
en persoonlijk doe ik dat liever even in een hosts file.

[Devster]

Op dinsdag 21 mei 2002 12:33 schreef Remc0 het volgende:

[..]

Had ik inderdaad ook al geprobeerd, heb ze alle 9 weggegooid en ip van pdc als static ingevoerd.
Wins geeft inderdaad veel problemen, maar dat gaat nu prima. Repliceren doen ze ook

NEE! Nooit je PDC's en BDC's statisch in WINS invoeren! Dat geeft gegarandeerd problemen!!!!

[Remco]

Op woensdag 22 mei 2002 15:12 schreef Devster het volgende:

[..]

NEE! Nooit je PDC's en BDC's statisch in WINS invoeren! Dat geeft gegarandeerd problemen!!!!

was ingevoerd in de hosts file.

[Devster]

Op woensdag 22 mei 2002 15:03 schreef Frankdatank het volgende:

[..]

Wins = LMhosts

Hosts = niet MS producten ( unix , etc )

Wins = NetBIOS name

Hosts = "DNS" name

[Remco]

Heb de servers gereboot en alles is fixed.
lag dus puur aan de secure channeling i.c.m. wins

Tnx, voor het meedenken.
Soms ben je zo radeloos en heb je gewoon even de gedachtegangen van andere nodig om weer op het goede spoor te komen.