[2000] KnowsOfRoleHolders failed in dcdiag test

[Anoniem: 25231]

Situatie:

Op mijn werk hebben we 2 windows 2000 servers.
Er is voor mijn tijd (werk hier slechts 1 maand) een server (SERVER1) uitgeklapt en deze is vervangen door een andere. De oude server niet uit het domein gehaald, maar de nieuwe is er gewoon geplaatst met de zelfde naam. Sinds die tijd zijn er echter problemen met repliceren. Dit gaat erg langzaam, dus ik ben maar eens op zoek gegaan. Ik krijg de volgende uitvoer als ik dcdiag op Server1 uitvoer.

code:

Domain Controller Diagnosis

Performing initial setup:
   Done gathering initial info.

Doing initial required tests
   
   Testing server: Default-First-Site-Name\SERVER1
      Starting test: Connectivity
         ......................... SERVER1 passed test Connectivity

Doing primary tests
   
   Testing server: Default-First-Site-Name\SERVER1
      Starting test: Replications
         ......................... SERVER1 passed test Replications
      Starting test: NCSecDesc
         ......................... SERVER1 passed test NCSecDesc
      Starting test: NetLogons
         ......................... SERVER1 passed test NetLogons
      Starting test: Advertising
         ......................... SERVER1 passed test Advertising
      Starting test: KnowsOfRoleHolders
         Warning: CN="NTDS Settings
DEL:2502f91f-d076-41a1-83a2-bbcc89d3d61f",CN=SERVER1,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=mijndomein,DC=nl is the Domain Owner, but is deleted.
         Warning: CN="NTDS Settings
DEL:2502f91f-d076-41a1-83a2-bbcc89d3d61f",CN=SERVER1,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=mijndomein,DC=nl is the PDC Owner, but is deleted.
         Warning: CN="NTDS Settings
DEL:2502f91f-d076-41a1-83a2-bbcc89d3d61f",CN=SERVER1,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=mijndomein,DC=nl is the Infrastructure Update Owner, but is deleted.
         ......................... SERVER1 failed test KnowsOfRoleHolders
      Starting test: RidManager
         ......................... SERVER1 passed test RidManager
      Starting test: MachineAccount
         ......................... SERVER1 passed test MachineAccount
      Starting test: Services
         ......................... SERVER1 passed test Services
      Starting test: ObjectsReplicated
         ......................... SERVER1 passed test ObjectsReplicated
      Starting test: frssysvol
         ......................... SERVER1 passed test frssysvol
      Starting test: kccevent
         ......................... SERVER1 passed test kccevent
      Starting test: systemlog
         ......................... SERVER1 passed test systemlog
   
   Running enterprise tests on : mijndomein.nl
      Starting test: Intersite
         ......................... mijndomein.nl passed test Intersite
      Starting test: FsmoCheck
         Warning: DcGetDcName(PDC_REQUIRED) call failed, error 1355
         A Primary Domain Controller could not be located.
         The server holding the PDC role is down.
         ......................... mijndomein.nl failed test FsmoCheck

Ik had al het een en ander gelezen over het seizen van rollen, maar ik weet niet zeker welke rollen ik moet seizen. Wie kan mij helpen en heeft ervaring met dit soort problemen. Ik wil de server liever niet opnieuw opbouwen, want dat kost me weer een weekend

[ Voor 1% gewijzigd door Anoniem: 25231 op 03-12-2004 13:22 . Reden: Aanvulling (windows 2000) ]

[mutsje]

Voordat je begint met roles seizen ga eerst na op welke server welke roles aanwezig zijn zie

Determine what roles are on what domain controller Daarna kun je gaan kijken wat er geseized moet worden.

[Anoniem: 25231]

Output van Netdom query fsmo

code:

Schema owner                SERVER1.mijndomein.nl

Domain role owner           SERVER1.mijndomein.nl

PDC role                    SERVER1.mijndomein.nl

RID pool manager            SERVER1.mijndomein.nl

Infrastructure owner        SERVER1.mijndomein.nl

The command completed successfully.

Let wel op dat de oude server dezelfde naam heeft als de nieuwe. (servernaam en mijndomein zijn fictief)

[ Voor 5% gewijzigd door Anoniem: 25231 op 03-12-2004 13:07 ]

[elevator]

Welke Windows versie gaat het hier eigenlijk over? Vul dat even aan - dan kan ik dat in je topic titel zetten

[Anoniem: 25231]

Het betreft hier een windows 2000 server.

[sanfranjake]

Lees HOWTO: 2000 - Overblijvende domeincontroller herstellen even door

[Anoniem: 25231]

sanfranjake schreef op vrijdag 03 december 2004 @ 13:24:
Lees HOWTO: 2000 - Overblijvende domeincontroller herstellen even door

Heb ik in zijn geheel doorgelezen, maar weet echt niet bij welke stap ik moet beginnen. Weet niet welke rollen er niet werken. Waarschijnlijk omdat de oude server dezelfde naam had als de nieuwe, maar de SID anders is (of blaat ik nu) .

[mutsje]

omdat de SID anders is zal je de roles op de server moeten seizen die nog wel werkte ten tijde dat jou FSMO holder onderuit klapte. In AD is deze server namelijk ook nieuw..... simpel een server bijplaatsen met dezelfde naam gaat helaas niet op imho

[sanfranjake]

En [2000] nog even in de titel conform de Windows Operating Systems - Policy

[Anoniem: 25231]

mutsje schreef op vrijdag 03 december 2004 @ 14:11:
omdat de SID anders is zal je de roles op de server moeten seizen die nog wel werkte ten tijde dat jou FSMO holder onderuit klapte. In AD is deze server namelijk ook nieuw..... simpel een server bijplaatsen met dezelfde naam gaat helaas niet op imho

Dus ik moet eerst buiten productietijd met ntdsutil alle rollen overplaatsen naar mijn SERVER2 en daarna weer naar mijn SERVER1? Lijkt me vrij eenvoudig, maar zitten daar nog haken en of ogen aan?

[Anoniem: 25231]

sanfranjake schreef op vrijdag 03 december 2004 @ 13:24:
Lees HOWTO: 2000 - Overblijvende domeincontroller herstellen even door

Heb ik ook gedaan, maar het gekke is dat ik geen Active Directory schema snap in heb! (staat niet in het lijstje)

[mutsje]

ff admin pack opnieuw installeren. staat in je %systemroot%\%windir%\system32\adminpak.msi

dan via mmc > open > toevoegen. Geef wel ff jezelf schema admin rechten.

[richard_kraal]

dat heeft geen fok met admin pack te maken, de snapin in standaard wel aangewezig in windows ALLEEN.... hiervoor moet je nog even een dll registreren, dit standaard nog niet gedaan

Registering the Schema Tool
Click Start, and then click Run.
Type regsvr32 schmmgmt.dll, and then click OK. A message should be displayed stating that the registration was successful.

je kan dit vinden op kb van microsoft

Microsoft Knowledge Base Article - 255690