Kontenkennungszuweisung wurde nicht richtig initialisiert
Klaudius Wyzdak
Ich habe ein Problem mit dem zweiten Domänencontroller.
Während der Notfalldomänencontroller seine Aufgabe derzeit
erfüllt gibt der neu installierte Domänenserver folgende
Fehlermeldung beim Erstellen neuer Benutzerkonten aus:
"Das Objekt konnte aufgrund folgenden Problems nicht
erstellt werden:
Der Verzeichnisdienst kann keinen relativen Bezeichner
zuweisen."
In der Ereignisanzeige (Systemprotokoll) erscheint alle 2
Minuten diese Meldung:
Ereignis-ID: 16650
"Die Kontenkennungszuweisung wurde nicht richtig
initialisiert. Der Datensatz enthält den NT-Fehlercode,
der den Fehler verursacht hat. Windows 2000 wiederholt den
Initialisierungsvorgang, bis dieser durchgeführt werden
kann. Bis dahin ist keine Kontenerstellung auf diesem
Domänencontroller möglich. Suchen Sie eventuell nach
anderen SAM-Ereignisprotokolleinträgen, die auf den
exakten Fehlergrund hinweisen."
( Daten: in Bytes: 0000: a7 02 00 c0 §..À )
Der einzige andere SAM Protokolleinrtag ist dieser:
Ereignis-ID: 16647
"Der Domänencontroller startet eine Anforderung für einen
neuen Kontenbezeichnerpool."
Was bedeutet das / was muss ich tun damit ich den
Hauptserver wieder voll einsatzbereit bekomme ?
Mit freundlichen Grüßen
Klaudius Wyzdak
Robert Pieroth [MVP]
[ Probleme auf DC mit Kontenkennungszuweisung / Kontenbezeichnerpool ]
Hallo Klaudius,
Du hast ein Problem mit dem RID-Master Deiner Domäne. Entweder
fehlt diese Funktion auf beiden Domänencontrollern oder der
DC mit der RID-Masterfunktion ist nicht erreichbar.
Jeder DC holt sich vom Relative IDentifier Master der Domäne
einen Pool von ID's, die an neu anzulegende Objekte vergeben
werden. Dein DC will sich hier
> Ereignis-ID: 16647
> "Der Domänencontroller startet eine Anforderung für einen
> neuen Kontenbezeichnerpool."
vom RID-Master einen neuen Nummernpool abholen.
Wenn der DC keine ID's für Objekte mehr übrig hat, kann
man auf diesem DC keine Objekte (User, Gruppen, etc.) mehr
erstellen:
> Ereignis-ID: 16650
> "Die Kontenkennungszuweisung wurde nicht richtig
> initialisiert. Der Datensatz enthält den NT-Fehlercode,
> der den Fehler verursacht hat. Windows 2000 wiederholt den
> Initialisierungsvorgang, bis dieser durchgeführt werden
> kann. Bis dahin ist keine Kontenerstellung auf diesem
> Domänencontroller möglich.
So wie ich Dein Posting verstehe ("Notfalldomänencontroller")
habt Ihr den ersten DC komplett neu installiert. Wahrscheinlich
hatte er einige Master-Rollen, die momentan nicht in der Domäne
existieren, aber dringend gebraucht werden...
Lies mal folgende Postings nach.
Fehlertoleranz für Domänen mit zwei DC's:
http://groups.google.de/groups?threadm=eMI27WJF...@TK2MSFTNGP10.phx.gbl
Feststellen der FSMO (Einzelmaster-) Rollen:
Kommandozeile: netdom query fsmo ausführen
Übertragen oder Erzwingen der Einzelmaster-Rollen (FSMO):
http://groups.google.de/groups?threadm=%23PoCmbMsCHA.572@TK2MSFTNGP12
--
Viele Grüße
Robert Pieroth