R2 Gruppenrichtliniendienst wird beendet dauert ewig

[robotto7831a]

Hallo,

ichh abe einen W2K8 R2 DC. Wenn ich diesen neu starten möchte, dann steht eine halbe Ewigkeit auf dem Bildschirm "Gruppenrichtliniendienst wird beendet...". Die Ewigkeit dauert etwa 20 Minuten. Dann fährt der Server runter und alles ist gut.

Hat jemand eine Idee was das sein könnte?

[Enno]

Was is auf der Kiste noch alles installiert.

Vielleicht so ausversehen nen klitzekleiner Exchange?

[robotto7831a]

Nur ein DC und eine Software vom Autohandel.

[Enno]

Hat die Software vom Autohandel irgendwelche Dienste gestartet?

Wenn ja kannst du mal versuchen die zu beenden und dann den Rechner neustarten.

Bei Mitsubishi gabs auch mal ne Software die ein sehr ähnliches Verhalten gezeigt hat.

[SilentDemise]

Zertifikatsdienste zufällig auch am laufen?

[robotto7831a]

Nicht bewusst installiert.

Muss ich prüfen.

[pr0gg3r]

Habt ihr noch einen zweiten DC? Vielleicht finden Synchronisierungen statt, die eine Weile dauern.

[robotto7831a]

Nein, es ist der erste DC.

[SilentDemise]

Habt ihr mal ein dcdiag gemacht?

Edit: Anleitung im Falle mangelnder Erfahrung: Domain Controller Diagnostics Tool (dcdiag.exe)

[robotto7831a]

Als Dienst läuft nur die Firebird Datenbank.

Bei dcdiag sehe ich auch nichts.

Verzeichnisserverdiagnose

Anfangssetup wird ausgefhrt:

Der Homeserver wird gesucht...

* Vergewissern Sie sich, dass es sich bei dem lokalen Computer SRV1 um einen

Verzeichnisserver handelt.

Homeserver = SRV1

* Die Verbindung mit dem Verzeichnisdienst auf Server SRV1 wird hergestellt.

* Identifizierte AD-Gesamtstruktur.

Collecting AD specific global data

* Standortinformationen werden gesammelt.

Calling ldap_search_init_page(hld,CN=Sites,CN=Configuration,DC=xyzgmbh,DC=local,LDAP_SCOPE_SUBTREE,(objectCategory=ntDSSiteSettings),.......

The previous call succeeded

Iterating through the sites

Looking at base site object: CN=NTDS Site Settings,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=xyzgmbh,DC=local

Getting ISTG and options for the site

* Alle Server werden identifiziert.

Calling ldap_search_init_page(hld,CN=Sites,CN=Configuration,DC=xyzgmbh,DC=local,LDAP_SCOPE_SUBTREE,(objectClass=ntDSDsa),.......

The previous call succeeded....

The previous call succeeded

Iterating through the list of servers

Getting information for the server CN=NTDS Settings,CN=SRV1,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=xyzgmbh,DC=local

objectGuid obtained

InvocationID obtained

dnsHostname obtained

site info obtained

All the info for the server collected

* Alle Querverweise des Namenskontexts werden identifiziert.

* 1 Dom„nencontroller gefunden. 1 davon werden getestet.

Sammeln der Ausgangsinformationen abgeschlossen.

Erforderliche Anfangstests werden ausgefhrt.

Server wird getestet: Default-First-Site-Name\SRV1

Starting test: Connectivity

* Active Directory LDAP Services Check

Determining IP4 connectivity

* Active Directory RPC Services Check

......................... SRV1 hat den Test Connectivity bestanden.

Prim„rtests werden ausgefhrt.

Server wird getestet: Default-First-Site-Name\SRV1

Starting test: Advertising

The DC SRV1 is advertising itself as a DC and having a DS.

The DC SRV1 is advertising as an LDAP server

The DC SRV1 is advertising as having a writeable directory

The DC SRV1 is advertising as a Key Distribution Center

The DC SRV1 is advertising as a time server

The DS SRV1 is advertising as a GC.

......................... SRV1 hat den Test Advertising bestanden.

Test durch Benutzeranforderung ausgelassen: CheckSecurityError

Test durch Benutzeranforderung ausgelassen: CutoffServers

Starting test: FrsEvent

* Der Ereignisprotokollierungstest fr den Dateireplikationsdienst

šberspringt den Test, da auf dem Server DFSR ausgefhrt wird.

......................... SRV1 hat den Test FrsEvent bestanden.

Starting test: DFSREvent

The DFS Replication Event Log.

......................... SRV1 hat den Test DFSREvent bestanden.

Starting test: SysVolCheck

* Der SYSVOL-Bereitschaftstest fr den Dateireplikationsdienst

Das SYSVOL des Dateireplikationsdiensts ist bereit.

......................... SRV1 hat den Test SysVolCheck bestanden.

Starting test: KccEvent

* The KCC Event log test

Found no KCC errors in "Directory Service" Event log in the last 15 minutes.

......................... SRV1 hat den Test KccEvent bestanden.

Starting test: KnowsOfRoleHolders

Role Schema Owner = CN=NTDS Settings,CN=SRV1,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=xyzgmbh,DC=local

Role Domain Owner = CN=NTDS Settings,CN=SRV1,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=xyzgmbh,DC=local

Role PDC Owner = CN=NTDS Settings,CN=SRV1,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=xyzgmbh,DC=local

Role Rid Owner = CN=NTDS Settings,CN=SRV1,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=xyzgmbh,DC=local

Role Infrastructure Update Owner = CN=NTDS Settings,CN=SRV1,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=xyzgmbh,DC=local

......................... SRV1 hat den Test KnowsOfRoleHolders

bestanden.

Starting test: MachineAccount

Checking machine account for DC SRV1 on DC SRV1.

* SPN found :LDAP/SRV1.xyzgmbh.local/xyzgmbh.local

* SPN found :LDAP/SRV1.xyzgmbh.local

* SPN found :LDAP/SRV1

* SPN found :LDAP/SRV1.xyzgmbh.local/xyzgmbh

* SPN found :LDAP/ba9fa7ce-2f69-4edc-9f64-d82102a0ceb6._msdcs.xyzgmbh.local

* SPN found :E3514235-4B06-11D1-AB04-00C04FC2DCD2/ba9fa7ce-2f69-4edc-9f64-d82102a0ceb6/xyzgmbh.local

* SPN found :HOST/SRV1.xyzgmbh.local/xyzgmbh.local

* SPN found :HOST/SRV1.xyzgmbh.local

* SPN found :HOST/SRV1

* SPN found :HOST/SRV1.xyzgmbh.local/xyzgmbh

* SPN found :GC/SRV1.xyzgmbh.local/xyzgmbh.local

......................... SRV1 hat den Test MachineAccount bestanden.

Starting test: NCSecDesc

* Security Permissions check for all NC's on DC SRV1.

* šberprfung der Sicherheitsberechtigungen fr

DC=ForestDnsZones,DC=xyzgmbh,DC=local

(NDNC,Version 3)

* šberprfung der Sicherheitsberechtigungen fr

DC=DomainDnsZones,DC=xyzgmbh,DC=local

(NDNC,Version 3)

* šberprfung der Sicherheitsberechtigungen fr

CN=Schema,CN=Configuration,DC=xyzgmbh,DC=local

(Schema,Version 3)

* šberprfung der Sicherheitsberechtigungen fr

CN=Configuration,DC=xyzgmbh,DC=local

(Configuration,Version 3)

* šberprfung der Sicherheitsberechtigungen fr

DC=xyzgmbh,DC=local

(Domain,Version 3)

......................... SRV1 hat den Test NCSecDesc bestanden.

Starting test: NetLogons

* Network Logons Privileges Check

Verified share \\SRV1\netlogon

Verified share \\SRV1\sysvol

......................... SRV1 hat den Test NetLogons bestanden.

Starting test: ObjectsReplicated

SRV1 is in domain DC=xyzgmbh,DC=local

Checking for CN=SRV1,OU=Domain Controllers,DC=xyzgmbh,DC=local in domain DC=xyzgmbh,DC=local on 1 servers

Object is up-to-date on all servers.

Checking for CN=NTDS Settings,CN=SRV1,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=xyzgmbh,DC=local in domain CN=Configuration,DC=xyzgmbh,DC=local on 1 servers

Object is up-to-date on all servers.

......................... SRV1 hat den Test ObjectsReplicated

bestanden.

Test durch Benutzeranforderung ausgelassen: OutboundSecureChannels

Starting test: Replications

* Replications Check

* Replication Latency Check

......................... SRV1 hat den Test Replications bestanden.

Starting test: RidManager

* Available RID Pool for the Domain is 1600 to 1073741823

* SRV1.xyzgmbh.local is the RID Master

* DsBind with RID Master was successful

* rIDAllocationPool is 1100 to 1599

* rIDPreviousAllocationPool is 1100 to 1599

* rIDNextRID: 1119

......................... SRV1 hat den Test RidManager bestanden.

Starting test: Services

* Checking Service: EventSystem

* Checking Service: RpcSs

* Checking Service: NTDS

* Checking Service: DnsCache

* Checking Service: DFSR

* Checking Service: IsmServ

* Checking Service: kdc

* Checking Service: SamSs

* Checking Service: LanmanServer

* Checking Service: LanmanWorkstation

* Checking Service: w32time

* Checking Service: NETLOGON

......................... SRV1 hat den Test Services bestanden.

Starting test: SystemLog

* The System Event log test

Fehler. Ereignis-ID: 0x00000457

Erstellungszeitpunkt: 12/10/2013 20:10:19

Ereigniszeichenfolge:

Der fr den Drucker Brother HL-1450 erforderliche Treiber Brother HL-1450 ist unbekannt. Wenden Sie sich an den Administrator, um den Treiber zu installieren, bevor Sie sich erneut anmelden.

Fehler. Ereignis-ID: 0x00000457

Erstellungszeitpunkt: 12/10/2013 20:10:23

Ereigniszeichenfolge:

Der fr den Drucker FRITZfax Color Drucker erforderliche Treiber FRITZfax Color ist unbekannt. Wenden Sie sich an den Administrator, um den Treiber zu installieren, bevor Sie sich erneut anmelden.

Fehler. Ereignis-ID: 0x00000457

Erstellungszeitpunkt: 12/10/2013 20:10:25

Ereigniszeichenfolge:

Der fr den Drucker FRITZfax Drucker erforderliche Treiber FRITZfax ist unbekannt. Wenden Sie sich an den Administrator, um den Treiber zu installieren, bevor Sie sich erneut anmelden.

Fehler. Ereignis-ID: 0x00000457

Erstellungszeitpunkt: 12/10/2013 20:10:27

Ereigniszeichenfolge:

Der fr den Drucker PDFCreator erforderliche Treiber PDFCreator ist unbekannt. Wenden Sie sich an den Administrator, um den Treiber zu installieren, bevor Sie sich erneut anmelden.

Fehler. Ereignis-ID: 0x00000457

Erstellungszeitpunkt: 12/10/2013 20:10:32

Ereigniszeichenfolge:

Der fr den Drucker Send To OneNote 2013 erforderliche Treiber Send to Microsoft OneNote 15 Driver ist unbekannt. Wenden Sie sich an den Administrator, um den Treiber zu installieren, bevor Sie sich erneut anmelden.

Fehler. Ereignis-ID: 0xC0002719

Erstellungszeitpunkt: 12/10/2013 20:39:43

Ereigniszeichenfolge:

DCOM konnte mit dem Computer "192.168.2.1" unter Verwendung eines beliebigen, konfigurierten Protokolls keine Daten austauschen.

Fehler. Ereignis-ID: 0xC0002719

Erstellungszeitpunkt: 12/10/2013 20:44:24

Ereigniszeichenfolge:

DCOM konnte mit dem Computer "192.168.2.1" unter Verwendung eines beliebigen, konfigurierten Protokolls keine Daten austauschen.

Fehler. Ereignis-ID: 0xC0002719

Erstellungszeitpunkt: 12/10/2013 20:44:56

Ereigniszeichenfolge:

DCOM konnte mit dem Computer "192.168.2.1" unter Verwendung eines beliebigen, konfigurierten Protokolls keine Daten austauschen.

......................... SRV1 hat den Test SystemLog nicht bestanden.

Test durch Benutzeranforderung ausgelassen: Topology

Test durch Benutzeranforderung ausgelassen: VerifyEnterpriseReferences

Starting test: VerifyReferences

Der Systemobjektverweis (serverReference)

CN=SRV1,OU=Domain Controllers,DC=xyzgmbh,DC=local sowie der Backlink

auf

CN=SRV1,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=xyzgmbh,DC=local

sind korrekt.

Der Systemobjektverweis (serverReferenceBL)

CN=SRV1,CN=Topology,CN=Domain System Volume,CN=DFSR-GlobalSettings,CN=System,DC=xyzgmbh,DC=local

sowie der Backlink auf

CN=NTDS Settings,CN=SRV1,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=xyzgmbh,DC=local

sind korrekt.

Der Systemobjektverweis (msDFSR-ComputerReferenceBL)

CN=SRV1,CN=Topology,CN=Domain System Volume,CN=DFSR-GlobalSettings,CN=System,DC=xyzgmbh,DC=local

sowie der Backlink auf

CN=SRV1,OU=Domain Controllers,DC=xyzgmbh,DC=local sind korrekt.

......................... SRV1 hat den Test VerifyReferences

bestanden.

Test durch Benutzeranforderung ausgelassen: VerifyReplicas

Test durch Benutzeranforderung ausgelassen: DNS

Test durch Benutzeranforderung ausgelassen: DNS

Partitionstests werden ausgefhrt auf: ForestDnsZones

Starting test: CheckSDRefDom

......................... ForestDnsZones hat den Test CheckSDRefDom

bestanden.

Starting test: CrossRefValidation

......................... ForestDnsZones hat den Test

CrossRefValidation bestanden.

Partitionstests werden ausgefhrt auf: DomainDnsZones

Starting test: CheckSDRefDom

......................... DomainDnsZones hat den Test CheckSDRefDom

bestanden.

Starting test: CrossRefValidation

......................... DomainDnsZones hat den Test

CrossRefValidation bestanden.

Partitionstests werden ausgefhrt auf: Schema

Starting test: CheckSDRefDom

......................... Schema hat den Test CheckSDRefDom bestanden.

Starting test: CrossRefValidation

......................... Schema hat den Test CrossRefValidation

bestanden.

Partitionstests werden ausgefhrt auf: Configuration

Starting test: CheckSDRefDom

......................... Configuration hat den Test CheckSDRefDom

bestanden.

Starting test: CrossRefValidation

......................... Configuration hat den Test

CrossRefValidation bestanden.

Partitionstests werden ausgefhrt auf: xyzgmbh

Starting test: CheckSDRefDom

......................... xyzgmbh hat den Test CheckSDRefDom

bestanden.

Starting test: CrossRefValidation

......................... xyzgmbh hat den Test CrossRefValidation

bestanden.

Unternehmenstests werden ausgefhrt auf: xyzgmbh.local

Test durch Benutzeranforderung ausgelassen: DNS

Test durch Benutzeranforderung ausgelassen: DNS

Starting test: LocatorCheck

Name des globalen Katalogs: \\SRV1.xyzgmbh.local

Locator Flags: 0xe00031fd

PDC Name: \\SRV1.xyzgmbh.local

Locator Flags: 0xe00031fd

Time Server Name: \\SRV1.xyzgmbh.local

Locator Flags: 0xe00031fd

Preferred Time Server Name: \\SRV1.xyzgmbh.local

Locator Flags: 0xe00031fd

KDC Name: \\SRV1.xyzgmbh.local

Locator Flags: 0xe00031fd

......................... xyzgmbh.local hat den Test LocatorCheck

bestanden.

Starting test: Intersite

Der Standort Default-First-Site-Name wird bersprungen. Der Standort

liegt auáerhalb des Bereichs, der mithilfe der Befehlszeilenargumente

angegeben wurde.

......................... xyzgmbh.local hat den Test Intersite

bestanden.

[Enno]

ups Doppelpost

[Enno]

DCOM konnte mit dem Computer "192.168.2.1" unter Verwendung eines beliebigen, konfigurierten Protokolls keine Daten austauschen.

Wer ist 192.168.2.1?

evtl. mal den DCOM-Status ändern.

http://technet.microsoft.com/de-de/library/cc771387.aspx

[robotto7831a]

Wer ist 192.168.2.1?

Der Router.