Archiv Server-Windows 15.877 Themen, 54.317 Beiträge

Domänencrash

Logan / 7 Antworten / Flachansicht Nickles

Der PDC-Server wurde heruntergefahren, ohne dass ihm der Status aberkannt wurde und natürlich hat sich kurze Zeit später ein BDC zum PDC ernannt. Das Dumme ist nur, dass nach dem Neustart des ursprünglichen PDC-Servers die Domäne nicht mehr existierte. Ein Fehler mit fatalen Folgen. Der Produktivzustand ist wieder hergestellt. Allerdings ist der vermeintliche PDC aus dem Netz genommen worden. Wer kann mir nun erklären welche Prozesse die Domänenkontendatenbank zerschossen haben und ob ich diesen "PDC"-Server platt machen muss bevor ich ihn wieder als BDC in die Domäne aufnehmen kann.

FHWI Logan „Domänencrash“
Optionen

High;-)

ich meine auch, daß sich ein BDC nicht von alleine zum PDC "ernennt".
Im Normalfall nimmt man den PDC vom Netz, stuft einen BDC zum PDC herauf ( der aktuelle PDC wird zum BDC ) und fährt das Netzwerk in dieser Konfiguration, so lange der eigentliche PDC offline ist.

Wird der ursprüngliche PDC ( als BDC )wieder online geschaltet, stuft man den BDC herauf zum PDC und aktiviert den alten PDC wieder im Netz. Der alte Zustand ist wiederhergestellt.

Es gibt zwei Möglichkeiten einen BDC zum PDC heraufzustufen:

1. Im Server-Manager den BDC auswählen und die Option "Heraufstufen zum Primären Domänen Controller" auswählen. Der aktuelle PDC wird automatisch zum BDC herabgestuft und kann zu Wartungszwecken aus dem Netz genommen werden (der oben beschriebene Fall).

2. Ist der alte PDC ( "wirklich nur 5 Minuten,Chef" ) beim Heraufstufen eines BDC offline, sieht es ein wenig anders aus:
Du stufst den ausgewählten BDC wie beschrieben auf und führst außerdem folgendes aus: Wird der alte PDC wieder im Netz aktiv, stufst du ihn zunächst zum BDC herab.

Standardmäßig erfolgt die Synchronisation der Kontendatenbank der Domäne alle fünf Minuten. Es gibt zwei Arten: Vollsynchronisation und Teilsynchronisation. Im Server-Manager kannst du über "Synchronisieren der ganzen Domäne" eine Synchronisation der Domäne erzwingen.

Dein Problem klingt nach etwas, das ich ebenfalls schon zu lösen hatte: PDC fällt aus, BDC hochgestuft und Kollege schießt den alten PDC einfach hoch.
Dabei hats sich bei uns ein Eintrag in der Reg verabschiedet (frag mich nicht wie ):

HKEY_LOCAL_MACHINE/system/CurentControlSet/Services/NetLogon/Parameters.
Hier gibt es zwei Werte, Pulse, die Zeitfrequenz der Aktualisierungen zwischen den Domänen-Controllern und PulseCurrency, die zahl der Impulse pro Zeiteinheit, die bei der Synchronisation versandt werden.
Aufgefallen ist es uns, als bei der manuell erzwungenen Synchronisation der SAM nichts passiert ist. Beide Datentypen sind REG_DWORD. Trag einen Wert um die 300 ein, das ist der Standard.

Eine andere mögliche Lösung für dein Problem: Stufe deinen alten PDC unter Computersuchdienst in der Netzwerkverwaltung zum Sicherungssuchdienst herab, vielleicht ist da irgendwas durcheinandergeraten und er kann sich daher nicht mal mehr als BDC in die Domäne integrieren.

MfG;
Frank