Server 2008 DC Oturum açamama sorunu

Selamlar Tayfun Bey,

Belirttiğiniz gibi bir DNS sorunu olabilir. Sunucunun DNS adresi kendisine işaret ediyor mu? Örneğin sunucunun IP adresi 192.168.0.10 ise DNS de 192.168.0.10 olmalıdır.  

Tayfun bey,

Yapı hakkında biraz daha detay bilgi verebilirmisiniz? Ortamda baska bir DC daha varmı? Güvenli modda nasıl logon oluyorsunuz tam olarak anlamadım? IP çakışması olabilirmi birilerine kendi makinasına DC'ni IP adresini vermiş olabilirlmi yanlışlıkla? Birde logon esnasında verdigi hata tam olarak nedir paylaşabilirmisiniz?

Saygılarımla.

Erol Bey,

Event ID : 404 hatası mevcut.Şuan Server Ipsi olarak 20.0.0.x- 255.255.255.0 - 20.0.0.1  ve DNS olarak 20.0.0.40 & 20.0.0.30 gibi bir sistemle çalışıyoruz.Server Ipsi de 20.0.0.40

Recep Bey, 

DC olarak bir tane sanal makina mevcut.Onun haricinde yok.Rol olarak DHCP'yi yükledikten sonra giriş yapamaz hale geldik.Server'i başlattıktan sonra F8 tuşu ile Ağ üzerinden güvenli modda başlatarak açıyorum.(Tabi ağ kablosunu çıkartıpta) Normal olarak açılıyor,bekleme yapmıyor direk şifreyi girip açıyorum.Ancak Normal olarak serveri restart yaptıktan ve açıldıktan sonra Yaklaşık 10 dakika Appyling ... yazısı çıkıp bekliyor sonrasında Logon kısmı geliyor.Ancak giriş yapmaya çalıştığımda kullanıcı adı parola hatası veriyor.. IP'lerde bir sorun gözükmüyor ya da ben göremedim.

Tayfun bey,

Network kablosunu çıkardıktan sonra açabildiğinizi söylüyorsunuz birde DC sanal ortamda olduğunu belirtmişşiniz şimdi. Hangi network kablosunu çıkartıyorsunuz? Sanal makinanın ethernet kartınımı iptal ediyorsunuz direk fiziksel host makinanın network kablosunumu çıkartıyorsunuz? Siz server'ın konsoluna erişemiyorsunuz doğru ama kullanıcılar domaine'e logon olurken sorun yaşıyorlarmı? DNS hizmeti kullancılar için düzgün bir şekilde çalışıyormu? AD paylaşımlarına userler erişebiliyormu? Siz DHCP kurduktan sonra sorun ortaya çıktığını belirtmişsiniz, DHCP2nin IP dağıtması için ayarlarını yapmışmıydınız? Yeni DHCP'den önceki DHCP server hala hizmet veriyormu?

Yapı hakkında net bilgi veremediğini sürece çözüme ulaşmanız oldukça zor olacaktır.

Event ID 404 hatası Active Directory database dosyasının bozulmuş olduğuna işaret ediyor AD database dosyasını recover ederek yada yedekten dönerek sistemi çalışır hale getirebilirsiniz belki.

Saygılarımla.

Merhaba Recep Bey,

Sistemimizle ilgili tam bilgi şu şekilde.

Server1: Win 2008 Std Domain Controller +DNS (IP:20.0.0.40) (Fiziksel sunucu)
Server2: Win 2008 Exchange 2007 + Domain Controller + DNS (20.0.0.30)(Fiziksel sunucu)

Bu sistem bu şekide uzun zamandır normal olarak çalışıyordu. User tarafında DNS olarak 20.0.0.40 ve 20.0.0.30 tanımlıyorduk.
Geçen haftadan beri Server1 'e hem uzakmasaüstü ile hem de server üzerinden direk login olamıyoruz. Şuanda kullanıclarda bir sorun yok. Muhtemelen kullanıcılar DNS ve Domain controller tarafında Server2 ile konuşuyorlar.

Bunun üzerine biz de server1 i restart ettik. Server açılırken "Applying computer settings" kısmında yaklaşık 10dk kadar bekliyor. Login ekranı geliyor ve normalde giriş yaptığımız Domain Admin grubu kullanıcısı ile giriş yapmaya çalışıyoruz fakat hata veriyor. Bunun üzerine Güvenli kipte açmayı denedik ve yine giriş yapmadı. Bu kez ağ kablosunu çıkarıp güvenli kipte başlattığımızda giriş yapabildik.

Geçen hafta bu sunucuya DHCP rolü yüklemiştik fakat herhangi bir ayarlama yapmamıştık. Sizce neden kaynaklanmış olabilir?

Tayfun bey,

Merhaba bu postunuzda DC server fiziksel'e döndü neyse konumzu o degil. Bu tip bir arıza ile karşılaştığımda sorunu incelediğimde genelde kullanılan computer name'i başka bir makinaya verilerek domaine alındığında oluyor. Ortamdaki bir PC veya Server'a şuanda sorunlu olan DC'nin adı verilerek domaine alınmış olabilir bu durumu bir kontrol edebilirmisiniz? Çalışan DC üzerinde dcdiag ve netdiag tollarını kullanarak mevcut durumdaki 2 DC arasında iletişim durumunu test edebilirsiniz.

Network kablosunu çıkarıp açtığınızda sistemin açılma olayı ancak böyle bir durumda gerçekleşiyor genelde.

Saygılarımla.

DHCP scope unda server ıpsini exceptionlara eklemeyi dener misin? Sunucunun IPsini başka bir pc DHCP den alıyor olabilir.DHCP kurduktan sonra bu sorun ortaya çıktıysa sıkıntı bu olabilir.

Recep Bey,

Bilgisayar adı yada IP ile ilgili herhangi bir çiftleme ya da çakışma yoktur. Çalışan DC üzerinde DCdiag yaptığımızda sorunlu DC ile replikasyon yapamadığı hatasını veriyor. Daha önceki post umda da yazdığım gibi, server normal açılışında kablo takılı olsada olmasada kullanıcı adı/şifre hatası veriyor. Güvenli modda açtığımızda sadece ağ kablosunu çıkarınca açılıyor.

Eğer normal yollardan bu sorunu çözemezsek, şuanda çalışan domainin active directory yedeğini alıp bu server da recovery yapabilir miyiz?

Tayfun bey,

Active directory yeni bir adtional DC eklendiginde yedekten herhangi bir şey yüklemeye gerek yoktur. Ortamda çalışan aktif bir DC var ise yeni dc onunla haberleşip tüm güncel bilgileri üzerine otomatik olarak çekecektir. Portal üzerinde bir çok döküman bulabilirsiniz konu ile alakalı ben şuan sizin durumunuzda yapılması gerekenleri aşağıdaki özetlemeye çalışacağım kısaca.

Sisteme yeni bir DC eklemeden önce yapılması gerekenler aşağıdaki gibidir; 

Öncelikle şuanda çalışan DC üzerine tüm Active Diretoy FSMO rollerini aktarmanız yada onun üzerinde olduğundan emin olmanız gerekmektedir.

http://www.cozumpark.com/blogs/videolar/archive/2009/11/07/video-active-directory-rollerinin-fsmo-ta-nmas.aspx

Tüm rolleri aktardığınızdan emin olduktan sonra AD yapısının düzgün bir şekilde yeni gelecek olan DC'de gecmesi iIkinci aşamada ileride sürekli replikasyonlar hatası almamanız için eski bozulan DC ortamdan uygun olmayan bir şekilde çıkardığımız için ona ait bilgileri AD yapısından temizlememiz gerekecektir. Özellikle Exchange server gibi ürünlerin bulunduğu ortamlarda AD yapısının düzgün çalışıyor olmasının çok önemli olduğunu belirmek isterim.

http://support.microsoft.com/kb/216498/tr

http://technet.microsoft.com/tr-tr/library/cc758526%28WS.10%29.aspx

Bu işlemlerinde sorunsuz gerçekleştiğinden eminseniz artık 2 server'ı formatlayıp işletim sistemini yeniden kurduktan sonra dcpromo komutunu çalıştırarak mevcut domainimize aditional DC olarak eklememiz gerekmektedir.

http://www.hakanuzuner.com/index.php/active-directory-makaleleri-additional-domain-controller-kurulumu-bolum-5.html

Artık sisteminizde yine 2 adet DC olmuş olacak ve Active Directory tarafında yedekli bir şekilde çalışmaya devam ediyor olacaksınız.

Saygılarımla.