Domänen controller nicht synchron

[Raspel]

Hallo,

was ist zu prüfen wenn zwei DC in einer Domäne nicht auf dem gleichen Stand sind, d.h. Computerkonten sind auf dem einen vorhanden, aber auf dem anderen nicht.

Die Zeiteinstellung ist korrekt, und die beiden Server sind Server 2003 mit aktuellen Updates.

auf dem entsprechenden dc gibt es im log die meldung

Fehler beim Herstellen einer Replikationsverknüpfung mit der folgenden schreibbaren Verzeichnispartition.

...

Dieser Domänencontroller kann nicht mit dem Quelldomänencontroller replizieren, solange das Problem nicht behoben ist.

Zuletzt wurde auf dem betreffenden DC der globale Katalog aktiviert, damit der GC nicht nur auf DC1 liegt wenn es zu einem Ausfall kommt.

Domänen und Gesamtstruktureben ist Windows Server 2003.

Auswirkung ist das eine Anmeldung an dem Server, der nur auf dem einen DC vorhanden ist, nicht möglich ist, da es die Meldung:

"Die Sicherheitsdatenbank auf dem Server enthält kein Computerkonto für diese Arbeitsstationsvertrauensstellung"

gibt

Vielen Dank

Bearbeitet 21. Februar 2011 von Raspel

[Raspel]

Es steht im Log auch:

8524 Ein DSA-Vorgang kann aufgrund eines DNS-Aufruffehlers nicht fortgesetzt werden.

also ist es bestimmt ein DNS Fehler

es ist keine Zone in den Reverse Lookupzone eingetragen.

Sind dringend PTR Einträge notwendig damit DNS und damit das AD richtig funktioniet?