Logisk opstået fejl 4004 og 4015

Vi har en DC stående kørende W2003 (W3) samt nogle memberservere kun tilføjet til domænet stående og ønsker at emigrere DC'en over på en W2008 (W8) og altså demote W3'eren ud. AD'et og GPO'en skal selvf. med og derfor har jeg først gjort W8'eren til memberserver, installeret AD DS og derefter kørt DC-promo.

I slutningen af dcpromo på W8 fik jeg følgende suspekte pop-up: 'A delegation for this DNS server cannot be created because the authoritative parent zone cannot be found or it does not run Windows DNS server. To enable reliable DNS name resolution from outside the domain upsite.dk, you should create a delegation to this DNS server manually in the parent zone. Do you want to continue?', hvortil jeg svarede Yes og installationen gennemførte.

Efterfølgende fyldtes loggen på W8 med to fejl - den ene afhængig af den anden: DNS'en ventede på AD'et og AD'et startede aldrig ordentligt op med synkroniseringen:


AD'ets fejl er:

This directory server has not completed a full synchronization of the following directory partition. This directory server will not available to clients until this task is completed.

Directory partition:
DC=<firmanavn>,DC=dk

An attempt to complete a full synchronization of this directory partition will be tried again later.

... med event id 1557

DNS'ens fejl er:

The DNS server is waiting for Active Directory Domain Services (AD DS) to signal that the initial synchronization of the directory has been completed. The DNS server service cannot start until the initial synchronization is complete because critical DNS data might not yet be replicated onto this domain controller. If events in the AD DS event log indicate that there is a problem with DNS name resolution, consider adding the IP address of another DNS server for this domain to the DNS server list in the Internet Protocol properties of this computer. This event will be logged every two minutes until AD DS has signaled that the initial synchronization has successfully completed.

Event ID 4013


Jeg kiggede over på W3'erens eventlog og fandt følgende to event ske rimelig tit, dog nogle gange med flere dages mellemrum:

/////////////////////denne besked kommer lige efter fejlen nedenunder/////////////////////
Event Type: Information
Event Source: DNS
Event Category: None
Event ID: 2
Date:  26-04-2009
Time:  21:13:22
User:  N/A
Computer: <Windows 2003 DC servernavn>
Description:
The DNS server has started.
For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.

///////////////////// denne fejl opstår ca fire gange i træk og så kommer beskeden oven over
/////////////////////
Event Type: Error
Event Source: DNS
Event Category: None
Event ID: 4004
Date:  26-04-2009
Time:  20:58:38
User:  N/A
Computer: <Windows 2003 DC servernavn>
Description:
The DNS server was unable to complete directory service enumeration of zone upsite.dk.  This DNS server is configured to use information obtained from Active Directory for this zone and is unable to load the zone without it.  Check that the Active Directory is functioning properly and repeat enumeration of the zone. The extended error debug information (which may be empty) is "". The event data contains the error.
For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.
Data:
0000: 2a 23 00 00              *#.. 

///////////////////// denne fejl kommer en gang /////////////////////

Event Type:    Error
Event Source:    DNS
Event Category:    None
Event ID:    4015
Date:        09-04-2009
Time:        23:03:30
User:        N/A
Computer:    <Windows 2003 DC servernavn>
Description:
The DNS server has encountered a critical error from the Active Directory. Check that the Active Directory is functioning properly. The extended error debug information (which may be empty) is "". The event data contains the error.

For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.
Data:
0000: 51 00 00 00              Q...   


Jeg googlede lidt og fandt http://forums.techarena.in/server-dns/687938.htm hvor en rimelig nøjagtig kopi af fejlen opstår (en 4015 og jeg har så fire 4004'ere), og jeg skyder på at denne fejl nedarves til Windows 2008. Det lader til at problemet opstår fordi det hele bider sig selv lidt i halen (og derfor alle de 4015'ere). Både DNS'en og AD'et ligger på samme server. Hvis DNS'en loader før AD'et kan DNS'en ikke loade den zone der er gemt i AD'et fordi AD'et ikke er startet. Så indtil AD'et starter og loadet op så vil DNS'en blive ved med at komme med disse fejl.

Spørgsmålet er så nu om jeg kan gøre noget for at undgå denne fejl med den opsætning jeg har...? for fejlen skal vel rettes før jeg kan dcpromo Windows 2008 rigtigt så den til sidst kan tage over fra W3 og jeg så kan demote den gamle (W3'eren).