ADS Replikation und Domänen Level

19/03/2008 - 16:55 von Jochen Puls | Report spam
Hallo,

habe zwei unterschiedliche Anzeigen für den Domànen Level. In Active
Directory Users / Computers bekomme ich die Anzeige Domain Functional Level:
Windows Server 2003. Wenn ich GPResult aufrufe bekomme ich Domain Type
Windows 2000 angezeigt. Woran liegt das? Kann das Probleme erzeugen?
Wenn ich versuche per Replmon eine Replikation aller Ebenen anzustoßen
bekomme ich teilweise die Meldung, daß ein Zugriff verweigert wird wegen
fehlender Berechtigungen. ADS integriertes DNS funktioniert auch nicht
korrekt.
Domàne wurde heraufgestuft von 2k auf 2k3. Und meines Wissens nach auch
schon von NT auf 2k!

Mfg

Jochen Puls
 

Lesen sie die antworten

#1 Yusuf Dikmenoglu [MVP]
19/03/2008 - 17:13 | Warnen spam
Aloha,

"Jochen Puls" wrote:
Wenn ich GPResult aufrufe bekomme ich Domain Type
Windows 2000 angezeigt. Woran liegt das?



das liegt an GPRESULT. Dort wurde die Anzeige im Tool nicht aktualisiert.
Als Domànentyp wird weiterhin "Windows 2000" angezeigt, obwohl sich der
Gesamtstrukturfunktionsmodus z.B. auf "Windows Server 2003" befindet.

Kann das Probleme erzeugen?



Nein.

Wenn ich versuche per Replmon eine Replikation aller Ebenen anzustoßen
bekomme ich teilweise die Meldung, daß ein Zugriff verweigert wird wegen
fehlender Berechtigungen. ADS integriertes DNS funktioniert auch nicht korrekt.



Wirklich schade.

Das Verzeichnisdienst- sowie DNS-Eventlog und die Windows Support Tools
DCDIAG+NetDIAG sind deine Freunde. Mit den Tools solltest du die "Gesundheit"
des/der DCs überprüfen. Anschließend kannst du dich mit REPADMIN an die
Replikation heranwagen.

Oftmals liegt bei AD oder Replikationsproblemen der Hase im DNS begraben.
Da du von DNS-Problemen berichtest, beseitige zuerst die DNS-Probleme.

Das DNS sollte auf den DCs installiert sein und die Forward Lookup Zone ist
idealerweise AD-integriert gespeichert. In den TCP/IP-Einstellungen des DCs
tràgst du einen bereits bestehenden internen DNS-Server mit der echten
IP-Adresse ein (nicht Localhost).

Regards from Rhein-Main/Germany
Yusuf Dikmenoglu - MVP Directory Services
Blog: http://blog.dikmenoglu.de

Ähnliche fragen