Domainsync Problem

igfas · February 26, 2021 at 12:06 PM

Hallo zusammen,

ich hab ein Domainsync Problem, komme nicht so ganz drauf wo das Problem liegt.

Ausgangssituation:

srv-dc3 (2008r2), dc, gc, dns

srv-dc4 (2008r2), dc, gc, dns, fsmo rollen

domain1 (Server2019), dc, gc, dns

Step1, Transfer der fsmo zu domain1

srv-dc3 (2008r2), dc, gc, dns

srv-dc4 (2008r2), dc, gc, dns

domain1dc (Server2019), gc, dns, fsmo rollen

Step3:

srv-dc3 raus, alle 3 DC's im sync

Step4:

Hab gestern Abend Domain2 installiert, und promoted. Hat sowei geklappt. Heute morgen um 7 waren alle drei noch im sync.

Step5:

Heute morgen auf Domain2 gesehen, das der Key gefehlt hat. mit dism /online /accepteula /serverstanard aktiviert, neugestartet.... Backup mit VeeamAgent eingerichtet...

nun denn seit dem habe ich das Problem hier:

Code

repadmin /replsummary
Startzeit der Replikationszusammenfassung: 2021-02-26 12:01:34


Datensammlung für Replikationszusammenfassung wird gestartet.
Dieser Vorgang kann einige Zeit dauern.
......



Quell-DSA          Größtes Delta    Fehler/gesamt %%  Fehler
DOMAIN1                   15m:42s    0 /  10    0
DOMAIN2               04h:05m:58s   10 /  10  100  (2148074274) Der Zielprinzipalname ist falsch.
SRV-DC4                   15m:42s    0 /  10    0

Display More

Ich verstehe das so: Domain1 und SRV-DC4 den ich heute morgen fast mit dpromo rausgeworfen hätte... sind gesyncted. Domain2 ist unsynct.

Wenn ich auf Domain2 ein repladmin /syncall mache:

Quote

repadmin /syncall

RÜCKRUFMELDUNG: Die folgende Replikation wird ausgeführt:

Von: 893bdb7e-fd39-46c2-a710-d5dcbc6cedc2._msdcs.sybac-solar.int

An : 0e5f333e-ebd5-409a-bcc4-1442bb6f692d._msdcs.sybac-solar.int

RÜCKRUFMELDUNG: Die folgende Replikation wurde erfolgreich abgeschlossen:

Von: 893bdb7e-fd39-46c2-a710-d5dcbc6cedc2._msdcs.sybac-solar.int

An : 0e5f333e-ebd5-409a-bcc4-1442bb6f692d._msdcs.sybac-solar.int

RÜCKRUFMELDUNG: Die folgende Replikation wird ausgeführt:

Von: 915e4a5e-02be-4ea4-81a6-835b0cd52d74._msdcs.sybac-solar.int

An : 0e5f333e-ebd5-409a-bcc4-1442bb6f692d._msdcs.sybac-solar.int

RÜCKRUFMELDUNG: Die folgende Replikation wurde erfolgreich abgeschlossen:

Von: 915e4a5e-02be-4ea4-81a6-835b0cd52d74._msdcs.sybac-solar.int

An : 0e5f333e-ebd5-409a-bcc4-1442bb6f692d._msdcs.sybac-solar.int

RÜCKRUFMELDUNG: SyncAll wurde abgeschlossen.

SyncAll wurde ohne Fehler beendet.

Display More

Wenn ich auf srv-dc4 gehe:

Code

repadmin /syncall
RÜCKRUFMELDUNG: Fehler bei der Verbindungsherstellung mit Server 0e5f333e-ebd5-409a-bcc4-1442bb6f692d._msdcs.XXX.int (Netzwerkfehler): -2146893022 (0x80
090322):
Der Zielprinzipalname ist falsch.
RÜCKRUFMELDUNG: Die folgende Replikation wird ausgeführt:
Von: 893bdb7e-fd39-46c2-a710-d5dcbc6cedc2._msdcs.sybac-solar.int
An : 915e4a5e-02be-4ea4-81a6-835b0cd52d74._msdcs.sybac-solar.int
RÜCKRUFMELDUNG: Die folgende Replikation wurde erfolgreich abgeschlossen:
Von: 893bdb7e-fd39-46c2-a710-d5dcbc6cedc2._msdcs.sybac-solar.int
An : 915e4a5e-02be-4ea4-81a6-835b0cd52d74._msdcs.sybac-solar.int
RÜCKRUFMELDUNG: SyncAll wurde abgeschlossen.


SyncAll hat folgenden Fehler ermittelt:
Fehler bei der Verbindungsherstellung mit Server 0e5f333e-ebd5-409a-bcc4-1442bb6f692d._msdcs.sybac-solar.int (Netzwerkfehler): -2146893022 (0x80090322):
Der Zielprinzipalname ist falsch.

Display More

Jetzt gibts natürlich den KB Artikel:

https://docs.microsoft.com/de-de/troubles…rror-2146893022

also auf domain2:

Code

net stop kdc
Repadmin /replicate domain2 srv-dc4 "DC=dsfjskdf,DC=dsfsdf"
net start kdc

Fehler ist noch da....

Verwirr bin?

Mache ich da was falsch?

Vg

Alex

NorbertFe · February 26, 2021 at 12:09 PM Official Post

Reden wir hier von mehreren Domains in einem Forest oder nur von drei DCs in einer Domain?

igfas · February 26, 2021 at 12:53 PM

ja eine Domain ein Forest. Eine Domain 3 DC's

igfas · February 26, 2021 at 3:03 PM

mhh... echt alles komisch. Ich hab Domain2 heruntergefahren:

Code

Datensammlung für Replikationszusammenfassung wird gestartet.
Dieser Vorgang kann einige Zeit dauern.
......



Quell-DSA          Größtes Delta    Fehler/gesamt %%  Fehler
DOMAIN1                   13m:18s    0 /   5    0
DOMAIN2               07h:05m:18s   10 /  10  100  (1722) Der RPC-Server ist nicht verfügbar.
SRV-DC4                   04m:15s    0 /   5    0

damit kann man leben.... sobald ich Domain2 hochfahre siehts so aus:

Code

Quell-DSA          Größtes Delta    Fehler/gesamt %%  Fehler
DOMAIN1               02h:01m:27s    5 /  10   50  (1722) Der RPC-Server ist nicht verfügbar.
DOMAIN2               06h:51m:43s   10 /  10  100  (1722) Der RPC-Server ist nicht verfügbar.
SRV-DC4               02h:01m:27s    5 /  10   50  (1722) Der RPC-Server ist nicht verfügbar.

Ich hab gerade das gefühl den DC mit dism gekillt zu haben....