[2000 server] fout na DCPromo

[sko]

Hoi allemaal,

We hebben een active directory met 3 sites in 3 landen, afgelopen week wilden we een site uitbreiden met een extra DC. Dus ik zette een nieuwe server op en draaide Dcpromo, alles ging goed, maar in de eventlog kwam de volgende error:

Event Type: Error
Event Source: NETLOGON
Event Category: None
Event ID: 5706
Date: 10-May-04
Time: 4:25:35 PM
User: N/A
Computer: NEW-DC-01
Description:
The Netlogon service could not create server share
C:\WINNT\SYSVOL\sysvol\ad.domain.nl\SCRIPTS. The following error
occurred:

Access is denied.
Data:
0000: 05 00 00 00 ....
-----------------------------------------
De netlogon share werd niet aangemaakt , nadat deze met de hand is aangemaakt lijkt alles wel te werken, maar weet iemand hoe dit komt?
We hebben nu verscheidene nieuwe DC's opgezet maar telkens dezelfde fout
zoeken op google en nieuwsgroepen heeft tot dusver niks opgeleverd..

[ Voor 13% gewijzigd door sko op 13-05-2004 15:06 ]

[Verwijderd]

Kijk eens op volgende link:

http://support.microsoft....aspx?scid=kb;en-us;258805

[sko]

dit gaat over de melding:
Netlogon could not create share c:\winnt\system32\repl\import\scripts. The following error occurred: The System could not find the path specified.

en dat is niet het geval, alle paden zijn aanwezig, hij mag alleen geen share aanmaken op het einde van de replication..

[Brahiewahiewa]

Wat heb je allemaal veranderd aan de security settings op je C:\ en C:\WINNT folders?

[Verwijderd]

Is die DC de enige in je netwerk, of draait er al een domein?? Lijkt er in ieder geval op dat je geen Domain Admin rechten op die server hebt.

Kan er ook helemaal naast zitten hoor.....

[ajhvdb]

Met welke account promoveer je de DC?

[Verwijderd]

duh, dat account zit wel goed... als dat account niet goed is kan je zowieso geen dcpromo draaien laatstaan toevoegen aan een bestaand forest/domain. ik denk ook eerder aan ntfs rechten op c: en %windir%

[ Voor 16% gewijzigd door Verwijderd op 13-05-2004 16:06 ]

[sko]

ik heb niks aan de NTFS-rechten gedaan, de machine is volledig from scratch opgezet met een domain admin account, en ook al een keer met het administrator account. alle rechten op de c:\ en winnt dir staan goed. daar heb ik niet aangezeten. Het repliceren gaat goed, want in de dcpromo.log kan ik zien dat dat goed gegaan is. ook volgens DCdiag zijn er geen fouten op het domain.

[Brahiewahiewa]

http://support.microsoft....aspx?scid=kb;en-us;258805

[ajhvdb]

Verwijderd schreef op 13 mei 2004 @ 16:05:
duh, dat account zit wel goed... als dat account niet goed is kan je zowieso geen dcpromo draaien laatstaan toevoegen aan een bestaand forest/domain. ik denk ook eerder aan ntfs rechten op c: en %windir%

Niet zo snel joh... er zijn problemen bekend met DCPROMO als je AD installeert met een user account anders dan degene waarmee je het OS hebt geinstalleerd. Heeft iets met security key te maken.

[Brahiewahiewa]

ajhvdb schreef op 13 mei 2004 @ 21:40:
[...]Niet zo snel joh... er zijn problemen bekend met DCPROMO als je AD installeert met een user account anders dan degene waarmee je het OS hebt geinstalleerd. Heeft iets met security key te maken.

Sinds wanneer wordt het account waarmee je het OS installeert ergens opgeslagen?

[ajhvdb]

Brahiewahiewa schreef op 14 mei 2004 @ 00:29:
[...]

Sinds wanneer wordt het account waarmee je het OS installeert ergens opgeslagen?

Leuk icoontje, alles wordt bijgehouden (bv. voor Recovery)

[sko]

Brahiewahiewa schreef op 13 mei 2004 @ 18:30:
http://support.microsoft....aspx?scid=kb;en-us;258805

die link stond al een aantal posten boven je en dat was ook niet de goeie

[Brahiewahiewa]

sko schreef op 14 mei 2004 @ 09:48:
[...]die link stond al een aantal posten boven je en dat was ook niet de goeie

Oeps.
Is je machine al member van het domain op het moment dat je DCPromo draait?
Als in: kan het zijn dat er vanuit het domain, policies gezet worden die het creëren van de share belemmeren?
Het "pad van de krijgsman" is natuurlijk om FileMon en RegMon mee te laten lopen en dan te kijken waar 't fout gaat, maar dat is nogal bewerkelijk.

offtopic:
[quote]ajhvdb schreef op 13 mei 2004 @ 21:40:
[...]Niet zo snel joh... er zijn problemen bekend met DCPROMO als je AD installeert met een user account anders dan degene waarmee je het OS hebt geinstalleerd. Heeft iets met security key te maken.[/quote]
[quote]ajhvdb schreef op 14 mei 2004 @ 01:12:
[...] alles wordt bijgehouden (bv. voor Recovery) :O[/quote]
Je blinkt uit in vaagheid. Tijdens het installeren van je OS specificeer je alleen een local administrator account. Als jij er in slaagt om met een local account een domaincontroller toe te voegen aan een domain, ben je heeeel erg knap