[WIN2k3] RPC Server Unavalible

[Verwijderd]

Op een vestiging hebben we een domain controller (10.1.99.22) met daarop Active Directory met DNS en WINS.

Op een andere vestiging hebben we nu een 2de server neer gezet en willen dat deze ook een domain server in de directory wordt (10.10.10.22).

Voor alle vestigingen zijn sites aangemaakt die gebruik maken van default-site-link. De domain server staat in site 1090.

Dit probeer ik via dcpromo. Ik geef dan alles gegevens op, domain en wachtwoorden en selecteer waar in het domain (bedrijf-ad.bedrijf.nl, zelfde als al bestaande domain server). Dit gaat allemaal goed. Na het opgeven van al deze informatie gaat hij daadwerkelijk over tot aanmelden op directory en toevoegen/repliceren, dan krijg ik al snel de meling RPC Server unavalible.

Als eerste natuurlijk DCDIAG uitgevoerd.

code:

Performing initial setup:
      *** Warning: could not confirm the identity of this server in
         the directory versus the names returned by DNS servers.
         If there are problems accessing this directory server then
         you may need to check that this server is correctly registered
         with DNS
   [s0012369] Directory Binding Error 1722:
   The RPC server is unavailable.
   This may limit some of the tests that can be performed.
   Done gathering initial info.

Doing initial required tests

   Testing server: 1090\S0012369
      Starting test: Connectivity
         [S0012369] DsBindWithSpnEx() failed with error 1722,
         The RPC server is unavailable..
         ......................... S0012369 failed test Connectivity

Doing primary tests

   Testing server: 1090\S0012369
      Skipping all tests, because server S0012369 is
      not responding to directory service requests

De rest van de tests gaan goed.

Omdat vaak DNS het probleem is heb ik deze ook al eens goed andere handen genomen. Ik heb Primay zone forward(opslaan in AD, die repliceerd naar domain controllers), en primary zone reverse met network id 10. ) Verder zijn alleen secure dynamic updates toegelaten.

Verder staat op de server die ik als domain controller wil toevoegen DNS en WINS server ingesteld op de al werkende domain controller (daar draait dus ook WINS op).

Via my computer vanaf de server die ik als domain controller wil toevoegen via //servername de server benaderen.

Ik kan vanaf beide servers de andere pingen.

Er zit geen firewall tussen.

De verbinding tussen de twee locaties heeft genoeg bandbreedte.

Nog maals, het problees is dat de RPC niet beschikbaar zou zijn.

[Verwijderd]

nog steeds niet opgelost. - kick -

[paulhekje]

- ping je op netbios of op volledige DNS-naam?
(meestal is een brakke dns-instelling de oorzaak)
- wat is je domein-structuur, is er nog een parent-domain die niet goed bereikbaar is?
- meerdere netwerkkaarten?

[ Voor 40% gewijzigd door paulhekje op 23-02-2004 11:17 ]

[Verwijderd]

paulhekje schreef op 23 februari 2004 @ 11:14:
- ping je op netbios of op volledige DNS-naam?
(meestal is een brakke dns-instelling de oorzaak)
- wat is je domein-structuur, is er nog een parent-domain die niet goed bereikbaar is?
- meerdere netwerkkaarten?

Pingen op netbios, ip en op naam van AD werkt alledrie.

Er is maar één domein.

De al bestaande domain controller heeft 2 netwerkkaarten, één ervan is disabled. De 'aankomende domain' controller heeft er maar één

[paulhekje]

werkt ipconfig /registerdns zonder foutmeldingen in eventlog?

[Verwijderd]

paulhekje schreef op 23 februari 2004 @ 12:50:
werkt ipconfig /registerdns zonder foutmeldingen in eventlog?

Ja op beide servers uitgevoerd, 15 minuten gewacht en geen meldingen in event viewer gevonden.

[Kabouterplop01]

The RPC Server is unavailable.
Some services have dependency services that do not start until their dependency services start first (for example, the Workstation service).

En als je de server handmatig in de Domaincontroller OU zet?

Eh staat file en printersharing aan op de aankomende DC?

[ Voor 12% gewijzigd door Kabouterplop01 op 23-02-2004 14:19 ]

[SED]

Controleer de dns van de bestaande domainserver. met name die tweede disabled kaart kan wel eens een probleem opleveren. Zeker als dat gedaan is nadat de dns geactiveerd is.

[Verwijderd]

Kabouterplop01 schreef op 23 februari 2004 @ 14:17:
The RPC Server is unavailable.
Some services have dependency services that do not start until their dependency services start first (for example, the Workstation service).

En als je de server handmatig in de Domaincontroller OU zet?

Eh staat file en printersharing aan op de aankomende DC?

Server handmatig aanmaken in AD users en computers helpt ook niet. Hij stond al bij computers, maar dan met account disabled. Heb hem toegevoegd bij Domain Controllers en computer account weer aangezet.

File en printsharing staat op beide aan.

[Verwijderd]

SED schreef op 24 februari 2004 @ 02:51:
Controleer de dns van de bestaande domainserver. met name die tweede disabled kaart kan wel eens een probleem opleveren. Zeker als dat gedaan is nadat de dns geactiveerd is.

Ik heb zelfs DNS opnieuw aangemaakt.

[Verwijderd]

Heb net geprobeerd om de computer alleen maar lid te maken van het domein. Krijg dan dezelfde melding. RPC Server Unavalible

[Verwijderd]

probeer eens in computer>manage>services de RPC service handmatig aan te zetten. Hij heet daar Remote Procedure Call (RPC), waarschijnlijk is die al gestart. Ook kun je nog proberen om Remote Procedure Call (RPC) Locator aan te zetten.

[ Voor 52% gewijzigd door Verwijderd op 24-02-2004 11:00 . Reden: rpc ]

[Verwijderd]

Verwijderd schreef op 24 februari 2004 @ 10:58:
probeer eens in computer>manage>services de RPC service handmatig aan te zetten. Hij heet daar Remote Procedure Call (RPC), waarschijnlijk is die al gestart. Ook kun je nog proberen om Remote Procedure Call (RPC) Locator aan te zetten.

Staat op allebei de machines aan...

[SED]

Wat voor meldingen staan er in de eventlogs van beide machines?

[Verwijderd]

SED schreef op 24 februari 2004 @ 13:37:
Wat voor meldingen staan er in de eventlogs van beide machines?

Niks raars. Wordt daar niet wijzer van.

[SED]

en wat komt er uit netdom?
en vergeet deze niet:
* Time synchronization problem (are the DCs in sync?)

en een linkje..
http://www.mail-archive.c...tivedir.org/msg11842.html

[ Voor 92% gewijzigd door SED op 24-02-2004 14:33 ]

[Verwijderd]

SED schreef op 24 februari 2004 @ 14:26:
en wat komt er uit netdom?
en vergeet deze niet:
* Time synchronization problem (are the DCs in sync?)

en een linkje..
http://www.mail-archive.c...tivedir.org/msg11842.html

Het systeem dat ik DC wil maken in het domein heeft als timeserver de DC die al in het domein staat.

IPCONFIG /registerdns uitgevoerd op DC
NET STOP NETLOGON & NET START NETLOGON uitgevoerd op DC

In root van DNS bestaat A record van de DC
in de _msdc bestaat CNAME record van de DC

[Verwijderd]

Heb het probleem volgens mij gevonden:

Ik kom het volgende probleem tegen in de event viewer na een reboot:

code:

None of the IP addresses (10.1.99.22) of this Domain Controller map to the
 configured site '----'. While this may be a temporary situation due to IP address 
changes, it is generally recommended that the IP address of the Domain Controller 
(accessible to machines in its domain) maps to the Site which it services. If the 
above list of IP addresses is stable, consider moving this server to a site (or create 
one if it does not already exist) such that the above IP address maps to the 
selected site. This may require the creation of a new subnet object (whose range 
includes the above IP address) which maps to the selected site object.

Dus ik heb DNS tests uitgevoerd op de server (Properties->monitoring)

Simple Query gaat goed, Recursive Query fails

Twee keer getest, twee keer dezelfde fout.

[SED]

Als dit: 10.1.99.22 het ip adres is van de disabled NIC dan ligt daar het probleem.

[Verwijderd]

SED schreef op 24 februari 2004 @ 16:39:
Als dit: 10.1.99.22 het ip adres is van de disabled NIC dan ligt daar het probleem.

Nope de enabled NIC heeft 10.1.99.22

Daarnast staat de DC is site 1090.

In Dns staat bij DomainDnsZones en dan sites '---' als site. Klopt dit? vast niet maar is zelf aangemaakt door de DC zelf die in site '1090' zit.

Al wat mee info over de recursive tests die niet goed gaan bij monitoringen van DNS?

[ Voor 4% gewijzigd door Verwijderd op 24-02-2004 17:01 ]

[SED]

Verwijderd schreef op 24 februari 2004 @ 16:43:
[...]


Nope de enabled NIC heeft 10.1.99.22

en dit uit het begin van je bericht dan???

Op een vestiging hebben we een domain controller (10.10.1.22) met daarop Active Directory met DNS en WINS

[Kabouterplop01]

Op je primary DC maar 1 preferred DNS server? nl. die van de DC zelf? Zo niet moet je dit aanpassen

[Verwijderd]

SED schreef op 24 februari 2004 @ 17:24:
[...]


en dit uit het begin van je bericht dan???


[...]

Fixed, was een tikfout

[Verwijderd]

Kabouterplop01 schreef op 24 februari 2004 @ 20:52:
Op je primary DC maar 1 preferred DNS server? nl. die van de DC zelf? Zo niet moet je dit aanpassen

Yep, beide machine's hebben maar info over één DNS en dat is die van de huidige DC

[Kabouterplop01]

De laatste mogelijkheid die ik kan bedenken: geef de aankomende DC schrijfrechten in de folder waar de active dir staat.

Um heb je de server wel eerst in het domein gehangen?
Zo niet moet je de server eerst het domein laten joinen (met een valid account)
en dan DCpromo draaien.

[ Voor 41% gewijzigd door Kabouterplop01 op 25-02-2004 16:38 ]

[Verwijderd]

Kabouterplop01 schreef op 25 februari 2004 @ 16:36:
De laatste mogelijkheid die ik kan bedenken: geef de aankomende DC schrijfrechten in de folder waar de active dir staat.

Is nutteloos. Dan kan iedereen bij de AD, en is het idee van waarom je ee AD hebt weg. (zie ook onder)

Um heb je de server wel eerst in het domein gehangen?
Zo niet moet je de server eerst het domein laten joinen (met een valid account)
en dan DCpromo draaien.

De machine kan ook niet op het domein komen als computer. Zelfde melding over RPC Server Unavalible.

We zijn er vandaag nog verder meegegaan maar hebben het niet op kunnen lossen.

We hebben toen maar besloten om de server opnieuw te installeren. We hebben de bios geupdate, via smartstart cd, en toen weer Windows 2003 standard edition geinstalleerd. Hij liep toen vast (loop, alle graphics bleven doorlopen) tijdens 'installing devices' gedurende de setup. Na de server te herstarten liep hij wel verder met de installatie.

Wordt volgende week weer dat we met de machine aan de gang gaan, zal in ieder geval dan weer verder posten. In de tussentijd zijn natuulijk nog wel mogelijke oplossing van het oorspronkelijk probleem welkom.

[ Voor 1% gewijzigd door Verwijderd op 26-02-2004 11:23 . Reden: type-fout in quote tag ]