Last Logon mit Lumax auslesen -- wo klemmt's?

[Stibo]

Hallo zusammen,

ich habe eine kleine Frage zum Programm Lumax. Und zwar werden dort bei der Spalte "Last Logon" nur drei Fragezeichen angezeigt. Auf der Homepage des Programms steht dazu:

Last Logon

Dieses ist der Zeitpunkt der letzten Anmeldung in der Domäne. Dafür wird das LDAP Attribut "lastLogon" ausgewertet. Dieses Attribut wird nicht zwischen Domänencontrollern repliziert, Lumax liest deswegen alle Domänencontroller aus und ermittelt dann den jeweiligen echten letzten Anmeldezeitpunkt. Es kann jedoch sein, dass die Anmeldedaten nicht genau ermittelt werden können, z.B. wenn zur Zeit einer der Domänencontroller von LUMAX nicht erreicht werden kann. In diesem Fall wird für alle Accounts nur "???" angezeigt.

Da aber alle relevanten DCs definitiv online sind meine Frage: wie finde ich heraus, wo es hier klemmt? Ich vermute, dass Lumax hier noch einen alten DC abfragt, der allerdings runtergestuft wurde (der Server hält keine Rollen mehr), aber noch an ist. Kann ich hier irgendwie rausfinden, ob es daran liegt?

In einem anderen Forum wurde mir geraten, per NTDSutil die Metadaten zu entfernen (Link zur MS Support-Seite), was allerdings fehlschlägt:

DsBindWithSpnExW error 0x6d9(There are no more endpoints available from the endpoint mapper.)

Mit Google und Bing habe hierzu leider nichts gefunden, was mich weiterbringt. Ich habe es sowohl auf dem betroffenen DC als auch auf einem anderen probiert, leider ohne Erfolg.

Danke im Voraus!