Avatar billede ylwen Nybegynder
04. juni 2004 - 13:54 Der er 24 kommentarer og
3 løsninger

mangler objekter i AD

Jeg har for nogle dage siden skiftet vores server ud med en nyere. Jeg skulle altså have replikeret AD over på den nye server, men når jeg kigger under f.eks. "Builtin" og "Computers" så er de tomme, hvilket de ikke er på den gamle server.

Hvad er gået galt og hvad gør jeg for at synkronisere de to AD, de burde jo arbejde sammen og være ens?
Avatar billede strych9 Praktikant
04. juni 2004 - 13:58 #1
windows domain controllere er ikke helt ens

Du skal promote din nye server til "Global Catalog"
Desuden skal den også have overdraget rollerne som PDC emulator, infrastructure master, RID master, schema master og domain naming master.

Læs mere her feks: http://www.serverwatch.com/tutorials/article.php/1468621

Eller afsøg nettet for information på fsmo's eller flexible single masters of operation.
Avatar billede holmus Nybegynder
04. juni 2004 - 13:58 #2
Du skal sikre dig at du har styr på dine FISMO roller. Dvs. du skal sørge for at de servere der fungerer som GC'er osv. er de servere der skal overtage dit domæne! :-)
Avatar billede strych9 Praktikant
04. juni 2004 - 14:01 #3
og øhm, lad mig sige at jeg håber virkelig _ikke_ at du har slagtet din gamle DC endnu. Så skal du igang med noget rædselsfuld disaster recovery med ntdsutil.exe ...

Du bør dog have 2 domain controllere i et windows domæne uanset hvad.
Avatar billede strych9 Praktikant
04. juni 2004 - 14:04 #4
Hvis problemet er at de ligenu er sat op, og replikering bare ikke finder sted, så har du et DNS problem. Vær sikker på at de begge har en DNS service installeret, med en "AD integrated dns zone", og lad din nye DC benytte DNS på den gamle indtil videre.
Herefter genstarter du eventuelt den nye, og venter på at den process der hedder KCC (Knowledge consistency checker) opretter en replikerings topologi. Det kan godt tage en halv times tid.
Men frem for alt: DNS skal spille - Ellers ingen AD.
Avatar billede ylwen Nybegynder
04. juni 2004 - 14:06 #5
Jeg har ikke lukket for den gamle server endnu :)
Jeg mente også at jeg havde overført FSMO rollerne til den nye server, men jeg må jo have gjort noget forkert... strych9, jeg prøver lige din guide
Avatar billede ylwen Nybegynder
04. juni 2004 - 14:07 #6
Det kan godt være DNS der driller mig... jeg er ikke sikker på at den er 100% rigtig sat op, og kunne måske godt bruge lidt hjælp til det.
Avatar billede strych9 Praktikant
04. juni 2004 - 14:10 #7
Kig event log igennem eventuelt. Især på den nye. Se om der er nogle kritiske events i forbindelse med netlogon og dns osv.
Avatar billede ylwen Nybegynder
04. juni 2004 - 14:56 #8
Jeg kan ikke umiddelbart se nogle netlogon fejl eller dns
Avatar billede ylwen Nybegynder
04. juni 2004 - 14:58 #9
Skal jeg prøve at køre den FSMO guide jeg har igennem igen?
Avatar billede serverservice Praktikant
05. juni 2004 - 08:54 #10
Jeg ved at på w2000srv kunne man gennemtvinge en replikering - kan man ikke det på 2003? Det vil måske løse en del af dit problem.
Avatar billede ylwen Nybegynder
05. juni 2004 - 08:58 #12
hmm, mår jeg følger dit link kommer jeg til "Internet Information Services 6.0 Product Documentation" hvor skal jeg kigge?
Avatar billede serverservice Praktikant
05. juni 2004 - 09:01 #13
ja - sorry finder lige det rigtige link og vender tilbage
Avatar billede serverservice Praktikant
05. juni 2004 - 09:08 #14
Avatar billede ylwen Nybegynder
05. juni 2004 - 11:15 #16
Jeg har kørt hele http://support.microsoft.com/default.aspx?scid=kb;en-us;255690 guiden igennem, og alle var sat til den nye server.

Jeg kan ikke rigtig finde ud af hvordan man bruger repadmin værktøjet?

Jeg har stadig ingen objekter i AD på den nye server i "Builtin", "Computers" og "ForeignSecurityPrinciples" ??
Avatar billede serverservice Praktikant
07. juni 2004 - 12:46 #17
Har du set på dns , ldap service, har du evt. blokeret nogle porte på serveren?
Avatar billede serverservice Praktikant
07. juni 2004 - 12:47 #18
Har du prøvet at force en replikerign , hvad skete der?
Avatar billede ylwen Nybegynder
07. juni 2004 - 12:57 #19
Der er ikke noget at se i dns og der er ikke blokeret for portene på serveren. Kigger lige på Idap service (aner ikke hvad det er)

Jeg har ikke prøvet at force en replikering da jeg ikke er helt klar over hvordan jeg tvinger den igennem?
Avatar billede serverservice Praktikant
07. juni 2004 - 13:37 #20
Du skal gå i ad sites and services - se evt i hjælp eller resource kit efter Ad replication eller replicate now. for at tvinge den igennem
Avatar billede ylwen Nybegynder
07. juni 2004 - 13:58 #21
Tja, jeg ved ikke om det var dit forslag der virkede eller hvad... det er en meget pinlig afære!! Jeg opdagede at filter i ad var slået til, så der ikke blev vist andet end users... det er nu slået fra, og alle objekter er som de skal være. Pinligt pinligt....
Dannyboyd hvis du også lægger et svar så giver jeg alle hjælpere point.
Avatar billede strych9 Praktikant
07. juni 2004 - 14:34 #22
tsk tsk.. =)



Det er nu ikke den værste fejl 40. Den er overhovedet ikke slem.. *trøste trøste* =)
Avatar billede strych9 Praktikant
07. juni 2004 - 14:38 #23
Men husk forresten at føre alle rollerne over inden du tager den gamle DC ned. Kør eventuelt en test periode hvor du bare har den gamle slukket, men ikke begynder at geninstallere på den osv.
Avatar billede serverservice Praktikant
07. juni 2004 - 16:11 #24
ok - men det var da godt du fik det til at virke
Avatar billede ylwen Nybegynder
07. juni 2004 - 20:04 #25
Når nu alt kører, skal man så køre dcpromo på den gamle server, eller skal man bare lukke den ned og så vente noget tid for at se om alt virker, og så herefter slette den gamle server's objekter på den nye??
Avatar billede serverservice Praktikant
07. juni 2004 - 22:03 #26
lægger et svar så
Avatar billede serverservice Praktikant
08. juni 2004 - 09:10 #27
Inden du sletter noget skal du tage den gamle server af netværket og teste at alt virker -  lad den stå sådan et par dage indtil du er sikker.
Så kan du demote den og fjerne den fra domænet -
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester