replikasyon hatası

[barisk]

2 adet domain controllerımız var fakat replikasyon hataları almaktayım. Event id:1863 - 1864 gibi hatalar almaktayım. Birkaç çözüm denedim fakat sonuç alamadım

repadmin /removelingeringobjects invsrv01.inviso.local ac44b376-8b5d-41d9-aed4-db794a7be41c dc=inviso,dc=local /advisory_mode bu komutu çalıştırdığımda aşağıdaki hatayı alıyorum

DsBindWithCred to invsrv01.INVISO.LOCAL failed with status 1722 (0x6ba):
Can't retrieve message string 1722 (0x6ba), error 1815.

Manuel olarak replikasyon başlattığımda ise aşağıdaki hatayı alıyorum

"Target Principal Name is Incorrect"
Bu hata ile ilgili olarakta microsoftun makalesindeki

netdom resetpwd /server:server_name /userd:domain_name\administrator /passwordd:administrator_password adımlarını uyguladım ve aşağıdaki hatayı aldım

The machine account password for the local machine could not be reset.

Logon Failure: The target account name is incorrect.

The command failed to complete successfully.

Bu konu ile ilgili yapılabilecek birşey varmı domaini baştan kurmak çok zor bir iş çok fazla ayar ve kurulum mevcut DC lerin tekinde exchange 2003 kurulu bilgi olarak vermek istedim.Yardımlarınız için şimdiden teşekkürler.

[ismailyilmaz]

Hocam merhaba,

Eğer hata aldığınız yani replikasyon yapmayan DC aynı zamanda Exchange server değilse ve FSMO rollerini üzerinde bulundurmuyorsa;
FSMO rollerinin hangi server üzerinde olduğunu support tools yüklü bir DC'den netdom query fsmo komutu ile bulabilirsiniz.

Size tavsiyem NTDSUTIL ile hata aldığınız DC yi directory den kaldırmanız sonrasında formatlayıp yeniden kurmanız olacak.
Bunu yapmak için çalışan DC'de support tool'un yüklü olması gerekiyor sonrasında,

1- Ntdsutil and press ENTER
2- metadata cleanup and press Enter
3- connections and press Enter
4- connect to server <servername(çalışan DC'nin adı)>
5- q and press Enter
6- select operation target and press Enter
7- list domains and press Enter
8- select domain <number>
9- list sites and press Enter
10- select site <number>
11- list servers in site and press Enter
12- select server <number>
13- q and press Enter
14- remove selected server and press Enter
15- quit and press Enter to EXIT

Bu adımların sonrasında Active Directory Site and Services'den DC'yi silmeniz ve diğer DC'nin replikasyon tablosundan silmeniz gerekiyor.
Ayrıca DNS ve Active Directory Users and Computer'den bu DC'yi silmeniz gerekiyor.
NTDSUTIL kullanımı için aşağıdaki linkten ayrıntılı bilgi alabilirsiniz;
http://support.microsoft.com/kb/216498

Eğer replikasyon yapmayan DC Exchange server ve FSMO rolleri bu DC üzerindeyse sorunu çözmeye çalışalım. Bunun için yapınız hakkında ayrıntılı bilgi vermenizi rica edicem.

[barisk]

server isimleri invsrv01 ve invsrv02 invsrv01 üzerinde exchange mevcut ayrıca invsrv01 FSMO rollerine sahip
Schema owner invsrv01.INVISO.LOCAL

Domain role owner invsrv01.INVISO.LOCAL

PDC role invsrv01.INVISO.LOCAL

RID pool manager invsrv01.INVISO.LOCAL

Infrastructure owner invsrv01.INVISO.LOCAL

repadmin /showrepl çıktısıda aşağıdaki gibi invsrv01 üzerinde çalıştırdığım komut
repadmin running command /showrepl against server localhost

Default-First-Site-Name\INVSRV01
DC Options: IS_GC
Site Options: (none)
DC object GUID: 1e7106fe-b72d-4d92-8c30-bd6ad8368357
DC invocationID: 1e7106fe-b72d-4d92-8c30-bd6ad8368357

==== INBOUND NEIGHBORS ======================================

DC=INVISO,DC=LOCAL
Default-First-Site-Name\INVSRV02 via RPC
DC object GUID: ac44b376-8b5d-41d9-aed4-db794a7be41c
Last attempt @ 2010-07-18 07:55:22 failed, result 8606 (0x21
Can't retrieve message string 8606 (0x219e), error 1815.
241792 consecutive failure(s).
Last success @ 2009-09-30 17:04:34.

CN=Configuration,DC=INVISO,DC=LOCAL
Default-First-Site-Name\INVSRV02 via RPC
DC object GUID: ac44b376-8b5d-41d9-aed4-db794a7be41c
Last attempt @ 2010-07-18 07:55:22 was successful.

CN=Schema,CN=Configuration,DC=INVISO,DC=LOCAL
Default-First-Site-Name\INVSRV02 via RPC
DC object GUID: ac44b376-8b5d-41d9-aed4-db794a7be41c
Last attempt @ 2010-07-18 07:55:22 was successful.

DC=DomainDnsZones,DC=INVISO,DC=LOCAL
Default-First-Site-Name\INVSRV02 via RPC
DC object GUID: ac44b376-8b5d-41d9-aed4-db794a7be41c
Last attempt @ 2010-07-18 07:55:22 was successful.

DC=ForestDnsZones,DC=INVISO,DC=LOCAL
Default-First-Site-Name\INVSRV02 via RPC
DC object GUID: ac44b376-8b5d-41d9-aed4-db794a7be41c
Last attempt @ 2010-07-18 07:55:22 was successful.

Source: Default-First-Site-Name\INVSRV02
******* 241792 CONSECUTIVE FAILURES since 2009-09-30 17:04:34
Last error: 8606 (0x219e):
Can't retrieve message string 8606 (0x219e), error 1815.

Buda invsrv02 üzerinde çalıştırdığım komut çıktısı
repadmin running command /showrepl against server localhost

Default-First-Site-Name\INVSRV02
DC Options: (none)
Site Options: (none)
DC object GUID: ac44b376-8b5d-41d9-aed4-db794a7be41c
DC invocationID: c06190f6-6e76-44dc-a85a-84112beb8c47

==== INBOUND NEIGHBORS ======================================

DC=INVISO,DC=LOCAL
Default-First-Site-Name\INVSRV01 via RPC
DC object GUID: 1e7106fe-b72d-4d92-8c30-bd6ad8368357
Last attempt @ 2010-07-18 08:54:08 failed, result -2146893022 (0x800903
2):
Can't retrieve message string -2146893022 (0x80090322), error 1815.
57421 consecutive failure(s).
Last success @ 2010-04-01 18:20:31.

CN=Configuration,DC=INVISO,DC=LOCAL
Default-First-Site-Name\INVSRV01 via RPC
DC object GUID: 1e7106fe-b72d-4d92-8c30-bd6ad8368357
Last attempt @ 2010-07-18 08:55:37 failed, result -2146893022 (0x800903
2):
Can't retrieve message string -2146893022 (0x80090322), error 1815.
181 consecutive failure(s).
Last success @ 2010-07-15 19:04:40.

CN=Schema,CN=Configuration,DC=INVISO,DC=LOCAL
Default-First-Site-Name\INVSRV01 via RPC
DC object GUID: 1e7106fe-b72d-4d92-8c30-bd6ad8368357
Last attempt @ 2010-07-18 08:52:06 failed, result -2146893022 (0x800903
2):
Can't retrieve message string -2146893022 (0x80090322), error 1815.
63 consecutive failure(s).
Last success @ 2010-07-15 18:51:49.

DC=ForestDnsZones,DC=INVISO,DC=LOCAL
Default-First-Site-Name\INVSRV01 via RPC
DC object GUID: 1e7106fe-b72d-4d92-8c30-bd6ad8368357
Last attempt @ 2010-07-18 08:52:06 failed, result 1256 (0x4e8):
Can't retrieve message string 1256 (0x4e8), error 1815.
63 consecutive failure(s).
Last success @ 2010-07-15 18:51:49.

DC=DomainDnsZones,DC=INVISO,DC=LOCAL
Default-First-Site-Name\INVSRV01 via RPC
DC object GUID: 1e7106fe-b72d-4d92-8c30-bd6ad8368357
Last attempt @ 2010-07-18 08:55:40 failed, result -2146893022 (0x800903
2):
Can't retrieve message string -2146893022 (0x80090322), error 1815.
96 consecutive failure(s).
Last success @ 2010-07-15 18:51:49.

Source: Default-First-Site-Name\INVSRV01
******* 57416 CONSECUTIVE FAILURES since 2010-07-15 19:04:40
Last error: -2146893022 (0x80090322):
Can't retrieve message string -2146893022 (0x80090322), error 1815.

sanırım problem invsrv01 üzerinde görünüyor bundada exchange server var

[ismailyilmaz]

sorun invsrv02'de. test etmek için eğer imkanınız varsa invsrv02'yi kapatıp yeni bir dc kurun ve yeni dc ile invsrv01 arasında replikasyon'u izleyin eğer sorun yoksa başta söylediğim gibi ntdsutil ile invsrv02 yi silerek devam edebilirsiniz.

[barisk]

invsrv02 de database ve bir çok program mevcut silmeden yapmanın bir yolu yokmu acaba?

[ismailyilmaz]

invsrv02'yi silin derken formatlamaktan bahsetmiyrum aslında. ntdsutil ile directory'den sildikten sonra invsrv02'yi domain'e join edebilir ve üzerinde çalışan uygulamaları çalıştırabilirsiniz. sizin yapacağınız işlem invsrv02'yi artık dc olmaktan manuel olarak çıkartmak aslında.

yanlız bu işlemi yapmadan önce mutlaka invsrv02'yi kapatıp yeni bir dc ekleyerek test edin.

[barisk]

Hatırlıyorsanız exchange serverda relaya kapatmak için ananoymus access sekmesini temizlemiştik aynı domainde bulunuyordu bu sorun front end serverin adıda invsrv03 artık hiç mail gelmiyor dışarıdan eski haline aldım ama düzelmedi acaba buda replikasyondan kaynaklı bir sorunmu?

[barisk]

sistemde 5 adet server var invsrv02 yi kapatıp diğer serverlardan birisini dc yaparak test edebilirim ne dersiniz?

[ismailyilmaz]

evet bu şekilde deneyebilirsiniz.

[barisk]

yeni dc yi eklemeden önce invsrv02 yi domainden çıkarmama gerek varmı yoksa sadece kapatmam yeterlimi?