Domainsync Problem

igfas

Hallo zusammen,

ich hab ein Domainsync Problem, komme nicht so ganz drauf wo das Problem liegt.

Ausgangssituation:

srv-dc3 (2008r2), dc, gc, dns

srv-dc4 (2008r2), dc, gc, dns, fsmo rollen

domain1 (Server2019), dc, gc, dns

Step1, Transfer der fsmo zu domain1

srv-dc3 (2008r2), dc, gc, dns

srv-dc4 (2008r2), dc, gc, dns

domain1dc (Server2019), gc, dns, fsmo rollen

Step3:

srv-dc3 raus, alle 3 DC's im sync

Step4:

Hab gestern Abend Domain2 installiert, und promoted. Hat sowei geklappt. Heute morgen um 7 waren alle drei noch im sync.

Step5:

Heute morgen auf Domain2 gesehen, das der Key gefehlt hat. mit dism /online /accepteula /serverstanard aktiviert, neugestartet.... Backup mit VeeamAgent eingerichtet...

nun denn seit dem habe ich das Problem hier:

Code

repadmin /replsummary
Startzeit der Replikationszusammenfassung: 2021-02-26 12:01:34


Datensammlung für Replikationszusammenfassung wird gestartet.
Dieser Vorgang kann einige Zeit dauern.
......



Quell-DSA          Größtes Delta    Fehler/gesamt %%  Fehler
DOMAIN1                   15m:42s    0 /  10    0
DOMAIN2               04h:05m:58s   10 /  10  100  (2148074274) Der Zielprinzipalname ist falsch.
SRV-DC4                   15m:42s    0 /  10    0

Alles anzeigen

Ich verstehe das so: Domain1 und SRV-DC4 den ich heute morgen fast mit dpromo rausgeworfen hätte... sind gesyncted. Domain2 ist unsynct.

Wenn ich auf Domain2 ein repladmin /syncall mache:

Zitat

repadmin /syncall

RÜCKRUFMELDUNG: Die folgende Replikation wird ausgeführt:

Von: 893bdb7e-fd39-46c2-a710-d5dcbc6cedc2._msdcs.sybac-solar.int

An : 0e5f333e-ebd5-409a-bcc4-1442bb6f692d._msdcs.sybac-solar.int

RÜCKRUFMELDUNG: Die folgende Replikation wurde erfolgreich abgeschlossen:

Von: 893bdb7e-fd39-46c2-a710-d5dcbc6cedc2._msdcs.sybac-solar.int

An : 0e5f333e-ebd5-409a-bcc4-1442bb6f692d._msdcs.sybac-solar.int

RÜCKRUFMELDUNG: Die folgende Replikation wird ausgeführt:

Von: 915e4a5e-02be-4ea4-81a6-835b0cd52d74._msdcs.sybac-solar.int

An : 0e5f333e-ebd5-409a-bcc4-1442bb6f692d._msdcs.sybac-solar.int

RÜCKRUFMELDUNG: Die folgende Replikation wurde erfolgreich abgeschlossen:

Von: 915e4a5e-02be-4ea4-81a6-835b0cd52d74._msdcs.sybac-solar.int

An : 0e5f333e-ebd5-409a-bcc4-1442bb6f692d._msdcs.sybac-solar.int

RÜCKRUFMELDUNG: SyncAll wurde abgeschlossen.

SyncAll wurde ohne Fehler beendet.

Alles anzeigen

Wenn ich auf srv-dc4 gehe:

Code

repadmin /syncall
RÜCKRUFMELDUNG: Fehler bei der Verbindungsherstellung mit Server 0e5f333e-ebd5-409a-bcc4-1442bb6f692d._msdcs.XXX.int (Netzwerkfehler): -2146893022 (0x80
090322):
Der Zielprinzipalname ist falsch.
RÜCKRUFMELDUNG: Die folgende Replikation wird ausgeführt:
Von: 893bdb7e-fd39-46c2-a710-d5dcbc6cedc2._msdcs.sybac-solar.int
An : 915e4a5e-02be-4ea4-81a6-835b0cd52d74._msdcs.sybac-solar.int
RÜCKRUFMELDUNG: Die folgende Replikation wurde erfolgreich abgeschlossen:
Von: 893bdb7e-fd39-46c2-a710-d5dcbc6cedc2._msdcs.sybac-solar.int
An : 915e4a5e-02be-4ea4-81a6-835b0cd52d74._msdcs.sybac-solar.int
RÜCKRUFMELDUNG: SyncAll wurde abgeschlossen.


SyncAll hat folgenden Fehler ermittelt:
Fehler bei der Verbindungsherstellung mit Server 0e5f333e-ebd5-409a-bcc4-1442bb6f692d._msdcs.sybac-solar.int (Netzwerkfehler): -2146893022 (0x80090322):
Der Zielprinzipalname ist falsch.

Alles anzeigen

Jetzt gibts natürlich den KB Artikel:

https://docs.microsoft.com/de-de/troubles…rror-2146893022

also auf domain2:

Code

net stop kdc
Repadmin /replicate domain2 srv-dc4 "DC=dsfjskdf,DC=dsfsdf"
net start kdc

Fehler ist noch da....

Verwirr bin?

Mache ich da was falsch?

Vg

Alex

NorbertFe

Reden wir hier von mehreren Domains in einem Forest oder nur von drei DCs in einer Domain?

igfas

ja eine Domain ein Forest. Eine Domain 3 DC's

igfas

mhh... echt alles komisch. Ich hab Domain2 heruntergefahren:

Code

Datensammlung für Replikationszusammenfassung wird gestartet.
Dieser Vorgang kann einige Zeit dauern.
......



Quell-DSA          Größtes Delta    Fehler/gesamt %%  Fehler
DOMAIN1                   13m:18s    0 /   5    0
DOMAIN2               07h:05m:18s   10 /  10  100  (1722) Der RPC-Server ist nicht verfügbar.
SRV-DC4                   04m:15s    0 /   5    0

damit kann man leben.... sobald ich Domain2 hochfahre siehts so aus:

Code

Quell-DSA          Größtes Delta    Fehler/gesamt %%  Fehler
DOMAIN1               02h:01m:27s    5 /  10   50  (1722) Der RPC-Server ist nicht verfügbar.
DOMAIN2               06h:51m:43s   10 /  10  100  (1722) Der RPC-Server ist nicht verfügbar.
SRV-DC4               02h:01m:27s    5 /  10   50  (1722) Der RPC-Server ist nicht verfügbar.

Ich hab gerade das gefühl den DC mit dism gekillt zu haben....