Global Catalog Sorunu

[emreaydin]

Yedek bir DNS+AD hazırladım Primary DC’den FMSO rollerini aldım sonrasında diğer domainler ile çalıştığını kontrol için (netdiag /test:dsgetdc) ile ve rollerin sorunsuz çalıştığını kontrol için (dcdiag /s:”DC Sunucu adı” /test:knowsofroleholders) ve
(dcdiag /s:”DC Sunucu adı” /test:fsmocheck) komutları ile yaptığım konroller sonucunda:

-Domain membership test….: Failed
[Warning] The system volume has nat been completely replicated to the local machine. This machine is not working properly as a DC

hatasını veriyor fakat primary dc için diğer rollerin

[ -Schema, -PDC, -RID Pool, -Infrastructure, -Domain Tree Operations ]

sorunsuz çalıştığı (passed) gördüm. Bu işlem nedeni ile Exchange server service’leride çalışmıyor. (GC’dan dolayı sanırım)
Rollerin tamamını almak, özellikle “Global Catalog” sorunu hakkında fikri olan varsa cevaplarını bekliyorum.

[emreaydin]

Yeni DC’nin TCP/IP konfigurasyonunu detaylı şekilde yazabilir misiniz?

Emre Aydın

[emreaydin]

Rollerin nasıl tasındığını kısaca özetlemişsiniz. Fakat ben burda GC de aktif edilme kısmını göremedim. yapıldı mı?

Mustafa Demiröz

[emreaydin]

Emre Hocam için:
Yeni DC IP Conf.–> 211.33.4.1(gateway:211.33.4.1) grubunu kullanıyorum ve
Eski DC 211.33.4.2/255.255.255.0 ile tanımlı
yeni DC için 211.33.4.5/255.255.255.0 tanımı statik olarak yaptım. DNS olarak kendisini tanımladım (211.33.4.5).

Mustafa Hocam için:
Roller alınırken Active Directory Sites and Services bölümünden Sites–>Default-First-Sites–>Servers–>DC–>NTDS Settings’in özellikler bölümünden “Global Catalog” değeri yeni AD’ye alınarak eski AD’deki de “uncheck” edilmişti. Bu işlemlerden sonra netdiag ile dcdiag testleri yapılmıştı.

[emreaydin]

Sevgili Dostum Bilgilerin için teşekkurler,
Malum forum durumu oldugundan fazla hızlı cevap veremiyoruz kusura bakmamanı rica ederim.
Simdi gelelim tekrar sorunumuza ufak bir çek daha yapalım. Yeni konfigurasyonunu yaptıgın makinede (rollerin aktarıldıgı dc) run satırına \\serveradı yazıp enter dediginde sysvol ve netlogon dizinleri geliyor ve içerikleri eski dc ile aynımı ?

Birde dip not public class dan ip kullanmıssın bu dısarıdan içeriye natlarda (DNAT, SNAT ) ilerde sana sorun yaratacaktır. Bilgine… ( Benim basıma gelmişti töbe ettim =))

[emreaydin]

Mustafa hocam:
\\serveradı ile girdiğimde eski dc ye ait SYSVOL ve NETLOGON paylaşımları görünüyor fakat yeni \\yeniDCserveradı ile bağlandığımda SYSVOL ve NETLOGON görüntülenmiyor.
Yeni DC serverda fiziksel olarak bu dosyaları C:\Windows altında görüyorum.
Fakat söylediğiniz şekilde başka bir pc’den baktığımda boş görünüyor.(El ile paylaşım verdiğimde görünüyor fakat doğrusu bu olmasa gerek!)
Sanırım yeni DC’lerde de her durumda görünmeli. Belkide burada bir sıkıntım vardır ne dersiniz?

Dip not için teşekkürler bu tip sıkıntılar oluştuğunu bilmiyordum. Mutlaka dikkate alacağım.

[emreaydin]

Domain adı nedir? sanırım ip blogundan dolayı replikasyonu internet ortamındaki bir sunucuya yapmaya calisiyor.

Emre Aydın

[emreaydin]

Emre hocam;
Kullandığımız fiziksel olarak ayrı bir intranet. Internet ortamında değilim.
Replmon.exe ile replication takibi yaptım.
“Burada Show Replication Topologies” den view ile sistemime bağlı 3 adet net1,net2,net3 olarak DC lerimi görüyorum. Net2 (birincil DC olarak atamasını yapıp net1′i devre dışı bırakacağım.)’nin üzerine sağ tıklayıp Show Intra-Site Connections işaretlediğimde tüm replication bağını doğru olarak gördüm. ve Net2 özelliklerine girip
“General” Bölümünde:
Server Adı: Net2
DNS Host Name: Net2.domainadı
Computer Account. CN=NET2, OU=Domain Controllers, DC=”domainadı”…
Prefered Bridgehead ? : No

“Server Flag” Bölümünde :
X : Server is the Primary Domain Controller for the Domain (Hata işareti alıyorum)
X : Server is a Global Catalog server in the forest (Hata işareti alıyorum)
ok : Active Directory is supported in this computer
ok : This computer is runing the W32 Time Service
ok : Writes to the Active Directory on this server are allowed

“FMSO Roles” Bölümünde :
Schema : Default-First-Site \NET2
PDC Emulator : Default-First-Site \NET2
Rid Pool : Default-First-Site \NET2
Infrastructure : Default-First-Site \NET2
Domain Tree Operations : Default-First-Site \NET2

“Inbound Replication Connection” Bölümünde
NET1 ve NET3 serverlarının connection name ile Admin-Generated? bölümünü de “AUTO” olarak gördüm.

özetle durumum budur.
İlginiz için şimdiden teşekkür ederim.

[emreaydin]

Selamlar,
Ok simdi konu basit yani benim için artık basitleşti. YAşadığın sorun genelde bütün sistemcilerin başına gelen bir sorun benim 6 kez geldi
Aktarım yapmak demek aslında bi bakıma bu rollerle sysvol ve netlogon dosyalarını da kopyalamak demek ama seninde dedigin gibi bu elle olmaz !!!

Simdi sana söylediklerimi yapman lazım adım adım aman adımları karıstırma cok ince bir iş ve kesinti yasatacak…
Bu işle ilgili benim bir makalem vardı ama neyse buraya da yazalım…

1.Rollerin alındığı dc den Group Policy backup al.

Forest name/Domains/Domain name/Group Policy Objects sağ-tık Backup All

2. Cmd de net stop ntfrs komutunu çalıştırıp servisi durdur.
3. Rollerin verildiği / verileceği sunucuda cmd yazıp net stop ntfrs komutunu çalıştır.
4. Rollerin alındığı sunucuda HKLM/System/CurrentControlSet/services/ntfrs/paramaters/Backup/restore/Process at Startup altında burflags değerini D4 yap
5. Cmd de net start ntfrs komutu ile servisi çalıştır.
6. Aynı degeri diger sunucuda D2 yap.
7. Servisi çalıştır 1.5 dk sonra replike ile butun datalar gelecektir.
Şimdi Sistemi sorunsuz olarak taşıyabilirsin…..

Bu adımları technette cok ararsın bulamazsın sakla biryerde dursun

Netlogon ve Sysvol Kayıtları Oluşmaz ise

[emreaydin]

bu arada bende bu tarz durumlarda kullanılması gereken bir tool u paylasayım :

Microsoft Product Support Reports
Download: Microsoft Product Support Reports - Microsoft Download Center - Download Details

Her BT’cinin çantasında olması gereken ve nasıl kullanıldığı öğrenilmesi gerekilen bir araç seti.

Emre Aydın