Event 2087
Gandalf
wir haben einen Windows 2003 Server 32Bit (Fileserver und DC) und einen
Windows 2003 Server 64Bit (Exchange und DC).
Seit kurzer Zeit bekommen wir sporadisch die unten angefügte Meldung im
Ereingsprotokoll.
Ich habe schon die DNS-Auflösung geprüft und konnte keinen Fehler
feststellen. Offensichtlich arbeiten beide Server normal.
Ist die Meldung kritisch und was kann ich tun um sie zu verhinden?
Gruß Gerald
Ereignistyp: Fehler
Ereignisquelle: NTDS Replication
Ereigniskategorie: Verzeichnisdienst-RPC-Client
Ereigniskennung: 2087
Datum: 05.03.2010
Zeit: 17:29:31
Benutzer: NT-AUTORITÄT\ANONYMOUS-ANMELDUNG
Computer: FS01
Beschreibung:
Active Directory konnte den folgenden DNS-Hostnamen des
Quelldomänencontrollers nicht zu einer IP-Adresse auflösen. Dieser Fehler
verhindert die Replizierung von von Hinzufüge- bzw. Löschvorgängen oder
Änderungen im Active Directory zwischen einen oder mehreren
Domänencontrollern in der Gesamtstruktur. Sicherheitsgruppen, die
Gruppenrichtlinie, Benutzer und Computer und deren Kennwörter werden dadurch
inkonsistent zwischen den Domänencontrollern, solange dieser Fehler nicht
behoben wird. Eventuell wird auch die Anmeldungsauthentifizierung bzw. der
Zugriff auf Netzwerkressourcen, beeinflusst.
Quelldomänencontroller:
ex1
Fehlgeschlagener DNS-Hostname:
63ab27ea-3173-407a-838a-87cb833a0822._msdcs.Bayreuth.local
Anmerkung: Standardmäßig werden nur maximal 10 DNS-Fehler innerhalb eines
Zeitraums von 12 Stunden angezeigt, auch wenn mehr als 10 Fehler aufgetreten
sind. Setzen Sie den folgenden Registrierungswert auf 1, um alle
individuellen Fehlerereignisse zu protokollieren:
Registrierungspfad:
HKLM\System\CurrentControlSet\Services\NTDS\Diagnostics\22 DS RPC Client
Benutzeraktion:
1) Wenn der Quelldomänencontroller nicht mehr funktioniert bzw. dessen
Betriebssystem unter einem anderen Computernamen oder NTDSDSA-Objekt-GUID
neu installiert wurde, entfernen Sie die Metadaten des
Quelldomänencontrollers mit dem Programm NTDSUTIL.EXE entsprechend der im
MSKB-Artikel 216498 dargelegten Schritte.
2) Bestätigen Sie, dass auf dem Quelldomänencontroller Active Directory
ausgeführt wird, und dass auf diesen über das Netzwerk zugegriffen werden
kann, indem Sie "NET VIEW \\<Quell-DC-Name>" oder "PING <Quell-DC-Name>"
eingeben.
3) Stellen Sie sicher, dass der Quelldomänencontroller einen gültigen
DNS-Server für die DNS-Dienste verwendet, und dass der Host- bzw.
CNAME-Eintrag des Quelldomänencontrollers richtig registriert ist, indem Sie
die für den DNS erweiterte Version von DCDIAG.EXE, verfügbar unter
http://www.microsoft.com/dns, ausführen.
dcdiag /test:dns
4) Stellen Sie sicher, dass dieser Zieldomänencontroller einen gültigen
DNS-Server für die DNS-Dienste verwendet, indem Sie die für den DNS
erweiterte Version des Befehls DCDIAG.EXE folgendermaßen auf der Konsole
ausführen:
dcdiag /test:dns
5) Weitere Informationen zur Analyse von DNS-Fehlern erhalten Sie unter KB
824449:
http://support.microsoft.com/?kbid=824449
Zusätzliche Daten
Fehlerwert:
11004 Der angeforderte Name ist gültig, es wurden jedoch keine Daten des
angeforderten Typs gefunden.
Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter
http://go.microsoft.com/fwlink/events.asp.
Robert Riebisch
> Ist die Meldung kritisch und was kann ich tun um sie zu verhinden?
http://www.eventid.net/display.asp?eventid=2087&eventno=5653&source=NTDS%20Replication&phase=1
--
Robert Riebisch
Bitte NUR in der Newsgroup antworten!
Please reply to the Newsgroup ONLY!
RCan
schon mal die troubleshooting steps die in dem event mitgeliefert werden
(netview, dcdiag, netdiag, ntdsutil....) versucht ?
Wenn ja, was sind die Resultate ?
Gruß
Ramazan
"Gandalf" <Gan...@derweise.eu> wrote in message
news:O6wAudcw...@TK2MSFTNGP02.phx.gbl...