RPC-Fehler beim Adden einer Subleveldomain

[raptor99]

Hallo,

ich bin aktuell dabei eine kleine Active Directory Testumgebung aufzubauen.

Das ganze findet statt mit Windows Server 2003 Standard R2 in einer VMWare Umgebung.

Die Kommunikation der Hosts zwischen den einzelnen Umgebungen ist gewährleistet.

Soweit alles prima:

-> Topleveldomain erstellt "test-dom.xxx.com".

-> DNS Konfiguration vorgenommen, inkl. Reverse Lookup

-> Anmeldung an Domäne funktioniert

Nun versuche ich aber auf einem anderen Server eine neue Subdomäne (z.B. neuesld.test-dom.xxx.com) zu erstellen.

Beim Schritt, in der man sich bei der vorhandenen TLD authentizifieren muss kommt die folgende Fehlermeldung:

Microsoft selbst sagt zu dieser Fehlermeldung folgendes (Quelle: Technet):

Troubleshooting RPC Server Problems


When you perform any of the following server-based tasks, you might receive an error that says the RPC server is unavailable:

•	


Replication

•	


Winlogon

•	


Enable trusted relationships

•	


Connect to domain controllers

•	


Connect to trusted domains

•	


User authentication


The "RPC server unavailable" error can occur for the following reasons:

•	


DNS problems

•	


Time synchronization problem

•	


RPC service is not running

•	


Network connectivity problem

Procedures for Troubleshooting RPC Server Problems


1.



See "Troubleshooting Active Directory-Related DNS Problems to identify and resolve DNS issues."


2.



See "Troubleshooting Windows Time Service Problems" to identify and resolve time synchronization issues.


3.



If the RPC service is not running, start the RPC service. If the RPC service is running, stop and start the RPC service.


4.



Verify network connectivity and resolve any issues.

Okay alles gechecked -> RPC Server läuft, Network Connectivity ist gewährleistet, DNS Probleme? Die TLD sowie deren DC können auf jeden Fall aufgelöst werden. Anschließend habe ich mit netdiag und dcdiag aus den W2k3 Support Tools versucht den Fehler zu finden: DCDIAG:

C:\Program Files\Support Tools>dcdiag /test:Services /s:test2k3001.test-dom.xxx.com /DnsDomain:test-dom.xxx.com /u:test-dom.xxx.com\domadmin /p:afrika_04


Domain Controller Diagnosis


Performing initial setup:

   Done gathering initial info.


Doing initial required tests


   Testing server: Hamburg\TEST2K3001

      Starting test: Connectivity

         ......................... TEST2K3001 passed test Connectivity


Doing primary tests


   Testing server: Hamburg\TEST2K3001

      Starting test: Services

         ......................... TEST2K3001 passed test Services


   Running partition tests on : ForestDnsZones


   Running partition tests on : DomainDnsZones


   Running partition tests on : Schema


   Running partition tests on : Configuration


   Running partition tests on : test-dom


   Running enterprise tests on : test-dom.hoyer.com

-> Alles gut! netdiag

C:\Program Files\Support Tools>dcdiag /test:dcpromo /DnsDomain:test-dom.xxx.co

m /ChildDomain /v

   Starting test: DcPromo

      Verify that the network connections of this computer are configured with

      the correct IP addresses of the DNS servers to be used for name

      resolution.


      Messages logged below this line indicate whether this domain controller

      will be able to dynamically register DNS records required for the

      location of this DC by other devices on the network. If any

      misconfiguration is detected, it might prevent dynamic DNS registration

      of some records, but does not prevent successful completion of the Active

      Directory Installation Wizard. However, we recommend fixing the reported

      problems now, unless you plan to manually update the DNS database.


      DNS configuration is sufficient to allow this domain controller to

      dynamically register the domain controller Locator records in DNS.


      The DNS configuration is sufficient to allow this computer to dynamically

      register the A record corresponding to its DNS name.


      ......................... TEST2K3002 failed test DcPromo

Aha! Ein Fehler -> nur sagt der ja klar aus, dass der Active Directory Installation Wizard trotzdem durchlaufen müsste und es erst beim Registrieren neuer DNS Einträge Probleme gibt.

Woher kann dieser Fehler noch kommen?

Mir gehen so langsam die Ideen aus...

Danke für das Lesen und alle Beiträge ;-)