[W2kS/Exc2k] Active Directory replicatie verloopt niet goed*

[Verwijderd]

hallo,

Ik ben bezig met de rollout van ons nieuw netwerk , een windows2000 server als fileserver ook een SQL server draaiende.
Gaat allemaal prima.
Active directory met alle users draait hierop.

Nu heb ik ook een windows2000 server waar exchange op draait.
Bij installatie van deze server bestond de activedirectory van de hoofdserver al met alle gebruikers erin.
Ik heb toen bij mijn weten de active directory op de exchangebak zo ingesteld dat deze een kopie maakte van de hoofdserver.

Dus op de exchangebak staat ook een active directory, ik nam altijd aan dezelfde, aangezien je ziet dat ze de directory van dezelfde plek halen, nl: admin.jtc

Maarrrrrrrrrr..... de windows2000 fileserver laat NIET de exchangetasks zien die je op een user kunt doen. dus rectermuisknop, laat geen exchangetabs zien.
De exchangeversie van de activedirectory wel ?! raar aangezien ze van dezelfde plek halen.

Nog vreemder is dat als ik op de fileserver een nieuwe user aanmaak, hij in de active directory van de exchangeserver helemaal niet tevoorschijn komt?!?!?!?

Het lijkt dus wel alsof ik toch op de 1 of andere manier 2 active direcotry's niet synchroon heb lopen ?!

Reden hiervoor is allemaal dat ik een nieuwe gebruiker moet aanmaken ook voor mail, maar dit lukt me zo dus niet want ook al maak ik op de exchangeserver deze user aan, de hoofdserver kent deze dus niet en kan ik dus ook niet gebruik maken van haar mailbox?!

Kan iemand mij helpen?

grooooot probleem !

[ArCadE]

In ieder geval Exchange Management Console installeren op de niet exchange server. Ook zou ik even naar de AD connectors kijken.

succes

[Verwijderd]

heb je biet toevallig een tweede forest of domein aangemaakt klinkt namenlijk alsof het twee verschillende AD's zijn.

ah ja en staan er geen error's in je logs?

[ Voor 19% gewijzigd door Verwijderd op 16-07-2004 11:44 ]

[mutsje]

Ik heb toen bij mijn weten de active directory op de exchangebak zo ingesteld dat deze een kopie maakte van de hoofdserver.

en hoe wil je bovenstaande doen? om Exchange tasks te kunnen zien moet je allereerst de Exchange System Manager op een machine installeren en ten tweede in Advacnced view kijken bij ADUC.

[Verwijderd]

Professional Networking & Servers -> Windows Operating Systems + titeledit

[Verwijderd]

mutsje schreef op 16 juli 2004 @ 11:56:
[...]

en hoe wil je bovenstaande doen? om Exchange tasks te kunnen zien moet je allereerst de Exchange System Manager op een machine installeren en ten tweede in Advacnced view kijken bij ADUC.

Uhmm wat ik bedoelde was dat ik de exchange windows 2000 server later geinstalleerd heb.
Op een gegeven moment vraagt ie dan of je active directory in wilt stellen, dit heb ik gedaan en hoe weet ik niet meer maar ik had toen gelijk exact dezelfde active dir. als op de hoofdserver.

Het rare is dat ik als ik gebruikersnamen op de hoofdserver weghaal ze ook op de exchange server verdwijnen, maar als ik ze maak dan doet ie dat dus niet.

Ik heb ook het management systeem geinstalleerd en nu heb ik idd die tabs wel daar, maar helpen doen ze niet.

iemand nog ideeen ?

[Xtremelead]

Het verwijderen van users wordt, meen ik, direct gerepliceerd binnen AD. Het maken niet. Dit ivm security. Heb je al eens een user gemaakt en daarna met AD Sites & Services de dc's met elkaar gerepliceerd?

[Verwijderd]

en hoe doe ik dit ?

K wil niet dom klinken maar ik ben nog van de generatie beheerder onder unix en windows nt dus dit zegt mij allemaal niet zo bar veel sorry!

Ik heb net even in de active directory gekeken en ik zag wel dat ik 2 domeincontrollers heb?!
Maar dat moet op zich kunnen toch? wil niet zeggen dat dit de fout is.

Ik heb ook geprobeerd om de exchange server active directory weg te gooien met dcpromo.
De server word dan gewoon lid van mijn domein.

MAar dit lukt niet door een lookup dns fout ?!?!?!?!

ideeen iemand ?

[Xtremelead]

In AD sites en services ga je naar sites, dan default first site name, dan pak je een server, open je ntds settings. Daar staan een replicatie connection. Klik met je rechtermuisknop en kies replicatie now. Als je op de exchange server zit, kies je hier dus je andere server.

[Verwijderd]

ah ok, iets verder maarrrr nu komt ie met een DNS lookup probleem waardoor hij niet verder komt ..

dit had ik ook al toen ik de active directory wilde verwijderen van de exchange server.

Waar ben ik toch allemaal aan begonnen

[elevator]

Probeer zoveel mogelijk *echte* informatie te geven - 'een DNS lookup probleem' zegt ons, en niemand niet, helemaal niets want we kunnen er niets mee

Geef gewoon de exacte foutmelding. Verder: Hoeveel DNS servers heb je, en welke DNS server instellingen staan er ingesteld op je netwerkkaart op de servers?

[Verwijderd]

ok hiert gaat ie.

De exchange server heeft 2 netwerkkaarten, 1 voor het netwerk 1 voor internet.

Hij haalt namelijk met een pop3connector via de internetnic mail uit een domein mailbox.
Deze nic heeft de volgende dns nummer : 213.51.144.168 en 213.51.129.168 @home dus.

De andere nic is voor het netwerk en deze heeft als DNS het ipnummer van de hoofdserver, dus 192.168.0.155

Thats it...daar is dus iets mis mee....

En hij geeft mij verder ook geen info, alleen een DNS lookup fout waardoor hij niet verder kon gaan met de gevraagde bewerking.

[Verwijderd]

probeer eens die server in de DNS erbij te mikken, een van de belangrijkste dingen voor AD is namenlijk DNS waarschijnlijk is dat ook het probleem dat de replicatie ook niet werkt...

maar als ik zo lees heb je eigenlijk wel een DNS server geinstalleerd staan? deze heb je nodig anders werkt het zeker nooit...

[Verwijderd]

yup, mijn DNS service en server draait op mijn hoofdserver dus 192.168.0.155

Ik ben ook mbv internet allerlei DNS foutenprocedures aan het aflopen, ik heb echt geen idee wat het allemaal is maar ik kom er wel uit , hopelijk met jullie ook.

Moet ik op de andere exchange server ook een DNS server draaien?

[Verwijderd]

staan je DNS settings op de exchange server wel goed?

[Verwijderd]

uhmmm ja voor zover, ik heb aangegeven op de netwerkkaart die intern blijft dat het DNS nummer 192.168.0.155 --> van de hoofdserver dus.

Verder heb ik ipconfig /flushdsn en dan /registerdns gedaan.

Helpt allemaal niets

[Verwijderd]

kan je de servers wel onderling pingen op naam?

en kijk eens in je log of je replicatie errors hebt.

[cycloon_]

Dit heeft volgens mij ook al eens een moderator tegen je gezegd :

@groundhog, waarom ga je niet eens een paar boeken huren/kopen over dit onderwerp. Had je de relevante mcse boeken hierover gehaald, had je deze problemen waarschijnlijk nooit gehad.

Je stapt toch ook niet zo in een auto zonder rijbewijs ?

[Verwijderd]

Cycloon schreef op 16 juli 2004 @ 17:04:
Dit heeft volgens mij ook al eens een moderator tegen je gezegd :

@groundhog, waarom ga je niet eens een paar boeken huren/kopen over dit onderwerp. Had je de relevante mcse boeken hierover gehaald, had je deze problemen waarschijnlijk nooit gehad.

Je stapt toch ook niet zo in een auto zonder rijbewijs ?

thanks, dat hielp

Jah vertel mij wat, al1 heb ik te maken met een baas die zegt : 'zet jij dat eens ff op', en ik mocht welgeteld 0 boeken kopen want het kostte al genoeg dus aan zulke opmerkingen heb ik niet zo veel.... sorry!

groeten!

[Verwijderd]

Ja ze kunnen elkaar pingen dat is allemaal het probleem niet...

En de exchange werkt prima, gaat lekker, alle users die erin zitten doen het prima.

Alleen zit ik denk ik met 2 domain controllers met 2 active directorys.... die elkaar dus niet repliceren.

Zou het rampzalig zijn als ik gewoon opnieuw windows2000 server erop gooi, ZONDER active directory, exchange opnieuw opzet en alle users (70) er opnieuw ingooi?

Zou er dan meer mis gaan dan dat mensen alleen niet meer kunnen mailen voor 1 dag?

[Verwijderd]

Verwijderd schreef op 16 juli 2004 @ 14:31:
ok hiert gaat ie.

De exchange server heeft 2 netwerkkaarten, 1 voor het netwerk 1 voor internet.

Hij haalt namelijk met een pop3connector via de internetnic mail uit een domein mailbox.
Deze nic heeft de volgende dns nummer : 213.51.144.168 en 213.51.129.168 @home dus.

De andere nic is voor het netwerk en deze heeft als DNS het ipnummer van de hoofdserver, dus 192.168.0.155

Thats it...daar is dus iets mis mee....

En hij geeft mij verder ook geen info, alleen een DNS lookup fout waardoor hij niet verder kon gaan met de gevraagde bewerking.

daar is dus van alles mis mee...

haal de dns van je provider weg en zorg dat er alleen interne dns server gebruikt gemaakt wordt. stel je eigen dns vervolgens in dat die forward naar je isp dns servers

[Zwelgje]

Verwijderd schreef op 16 juli 2004 @ 17:10:
[...]


thanks, dat hielp

Jah vertel mij wat, al1 heb ik te maken met een baas die zegt : 'zet jij dat eens ff op', en ik mocht welgeteld 0 boeken kopen want het kostte al genoeg dus aan zulke opmerkingen heb ik niet zo veel.... sorry!

groeten!

lekker baas heb jij dan zeg,

waarom huurt ie niet gewoon een stel professionals in om het goed te doen

lijkt me niet meer als logisch

verder nog: de binding volgorde van je nics staan wel goed (advanced settings)

[Xtremelead]

Post eens een screenshot van je DNS en AD domains and Trusts van beide servers. Daar zou toch iets op te zien moeten zijn?

[mutsje]

[rml][ windows200x]Howto: troubleshoot DNS[/rml]
[rml][ 2000]Howto: Site and replication[/rml]
[rml][ windows2000] dns forwarding[/rml]
[rml][ Exch2003]Howto: Troubleshoot e-mail verkeer[/rml]

Lees bovenstaande howto's eerst maar eens even door. Met name hoe je Forwarding DNS instelt wat mij handig lijkt in jou situatie.

gr
mutsje.

[Muppet]

Kijk ook naar de volgorde van je nics aangezien er 2 inzitten. Je kan ook foutmeldingen krijgen als je tweede nic als 1e staat ingesteld. Bij advanced network settings. Kijk meteen bindings dan na als je toch daar bezig bent.

[Verwijderd]

Nslookup.exe is in dit geval je grootste vriend om mee te beginnen.
Ik zou aanraden eerst te controleren met deze fijne CL tool of alle noodzakelijke lookups op beide servers correct verlopen.

En is het niet eens een fijn plan om tegen je baas te zeggen dat een AD implementatie zonder voorstudie en studiemateriaal een ramp is die staat te wachten ?

Hij gaat er echt geen geld mee besparen als ie over een jaar, ondanks al jouw harde werken, een team van specialisten in moet huren om het hele verhaal te ontwarren. Niets is zo vervelend om te troubleshooten als een AD dat al een hele tijd draait maar in de basis niet stabiel is. Been there, done that.

Even een eerste indruk.. je Exchange server heeft duidelijk een DNS probleem, en je zal het verhaal niet stabiel aan de praat krijgen zonder dit eerst op te lossen.
Waar je waarschijnlijk naar wil gaan kijken is, het al eerder genoemde nslookup.exe, de resultaten van de Monitoring tab onder de DNS Server op je Exchange Server en de event logs op je Exchange Server na een 'ipconfig /registerdns' commando.

P.S.: Je hebt toch niet de DHCP client service disabled op de Exchange Server, wel ? Deze heb je namelijk nodig voor DNS registratie.

Mocht ik wat lang van stof zijn, mijn excuses, dit is de eerste maal dat ik post hier.