Forum

Windows AD hatası
 
Bildirimler
Hepsini Temizle

Windows AD hatası

11 Yazılar
4 Üyeler
0 Reactions
1,210 Görüntüleme
(@BulentUcar)
Gönderiler: 561
Prominent Member
Konu başlatıcı
 

windows cannot create the object xxxx user because:
The directory service has exhausted the pool of relative identifiers


 


Bir user açarken bu  hatayı veriyor. Event System'de 16651 hatası alıyorum. Bilginiz var mı ?


The request for a new account-identifier pool failed. The operation will be retried until the request succeeds. The error is


" The requested FSMO operation failed. The current FSMO holder could not be contacted.

 
Gönderildi : 25/01/2011 03:04

(@ufuktatlidil)
Gönderiler: 5718
Illustrious Member
 

http://support.microsoft.com/kb/839879

 
Gönderildi : 25/01/2011 11:14

(@BulentUcar)
Gönderiler: 561
Prominent Member
Konu başlatıcı
 

Pek anlamadım; ama sorgulama sonucunda 2 tane domain conttoller var görünüyor. Aslında bir tane var, ikinci çok eskiden bir yapılandırılmış vb..


ona hata veriyor Onu delete ile AD'deki domain controllersdan silsem ne olur ?

 
Gönderildi : 25/01/2011 22:22

(@m-hakancan)
Gönderiler: 1866
Noble Member
 

Merhabalar;

FSMO rolü sanırım kullandığınız domain controller üzerinde değil de silinmiş durumda olanda. Kullanıcı oluşturma işlemi FSMO rolünü üstlenen domain controller tarafından gerçekleştirilmektedir. FSMO rolünü üstlenen sunucuyu belirlemek için Active Directory konsolunda etki alanı adınıza sağ tıkladığınızda açılan menüde Operation Masters linkine tıklayalım. Açılan pencere de RID, PDC ve Infrastructure sekmelerinde hangi sunucu adı yazıyor kontrol edebilir misiniz? Eğer silinen sunucunuzun adı yazıyor ise bu durumda kullandığınız domain controller a FSMO rollerini aktarmanız gerekecektir.

Kolay gelsin...

 
Gönderildi : 25/01/2011 23:00

(@BulentUcar)
Gönderiler: 561
Prominent Member
Konu başlatıcı
 

Operation mastersda normal gözüküyor hocam, server doğru.

 
Gönderildi : 25/01/2011 23:31

(@m-hakancan)
Gönderiler: 1866
Noble Member
 

Eski domain controller nızı elle silerek temizlemek sıkıntılara sebep olabilir. Bunun yerine aşağıda ki adreste anlatıldığı üzere ntdsutil aracının Metadata cleanup özelliği ile ulaşılmayan domain controller nızı temizlemeniz daha uygun olacaktır.

http://www.cozumpark.com/blogs/windows_server/archive/2008/03/30/ula-lmyan-additionel-domain-controller-in-active-directory-den-kald-r-lmas-ntdsut_3101_l-tools-with-metadata-cleanup.aspx

Kolay gelsin...

 
Gönderildi : 25/01/2011 23:46

(@BulentUcar)
Gönderiler: 561
Prominent Member
Konu başlatıcı
 

Sanırım sunucu çökecek:


DNS 4004,4015 


SAM 16645


SCM 7000


DCOM 10005


LSASRV 40960


WINS 4097 hataları geliyor yazıldı sisteme.


AD ile iletişim kopuyor  ve yeni kullanıcı falan açamıyorum... 


 

 
Gönderildi : 27/01/2011 12:37

(@m-hakancan)
Gönderiler: 1866
Noble Member
 

RID Master için http://technet.microsoft.com/en-us/library/cc756581%28WS.10%29.aspx adresinde tavsiye edilen yöntemi deneyebilir misiniz?

LSASRV hatası için domain controller promote edildiğinde oluşan bir hata ve Warning seviyesinde. Önce RID olayına yoğunlaşalım

Elinizde system state yedeğiniz var mı?

Bir de önceki postumda belirttiğim metadata cleanup işlemini denediniz mi?

Kolay gelsin...

 

 
Gönderildi : 27/01/2011 14:45

(@BulentUcar)
Gönderiler: 561
Prominent Member
Konu başlatıcı
 

Evet SS yedek var. Cleanup yapmadım. Ama Op. mas. da doğru sunucu gözüküyor. Yaklaşık 2 yıl bu şekilde çalıştı zaten. Eğer sunucuyu tekrar kurmak istersem, disk yetkilerini aktarmanın bir yolu var mıdır ?

 
Gönderildi : 28/01/2011 11:49

(@m-hakancan)
Gönderiler: 1866
Noble Member
 

Sunucuyu sıfırdan kurmak demek, kullanıcıların bilgisayarlarının yeni etki alanına dahil edilmesi, masaüstlerinin yapılandırılması, paylaşımlarda yetkilerin atanması gibi sonuçların yanı sıra ortamda exchange var ise posta kutuları ve daha pek çok ayarın yeniden yapılmasını gerektirmekte. Bu nedenle sıfır kurulumu tavsiye etmem, öncelikle sağlıklı olan system state yedeğinden dönerek sisteminizi çalışır duruma getirebilirsiniz. Ortamda domain yapısını korumak için additional dc yapılandırmayı da deneyebilirsiniz ancak RID Master da ki sorun buna engel olabilir.

Ayrıca metadata cleanup işlemini de system state yedeğinden dönmeden denemenizi tavsiye ederim.

System State yedeğinden döndüğünüzde yine eski domain controller nız gelecektir. Bu nedenle metadata cleanup işlemini yine yapmak durumundasınız. Herşeyin düzgün çalıştığından emin olduktan sonra yeni system state yedeği alıp ortama mümkünse ikinci bir domain controller ı addition olarak eklemenizi tavsiye ederim.

Kolay gelsin...

 

 
Gönderildi : 28/01/2011 12:50

(@selahattinsadoglu)
Gönderiler: 826
Prominent Member
 

Merhaba,

 

netdom query fsmo   komutunun çıktısı size ne veriyor?

 

Saygılar,

 
Gönderildi : 29/01/2011 18:18

Paylaş: