Hallo Technet Gemeinde,
ich hab aktuell ein Problem mit unserem DFS-System.
Wir tauschen gerade an einigen unseren Standorten die FileServer aus, die sich per DFS mit dem Rechenzentrum abgleichen.
Die neuen Server kann ich problemlos aufnehmen und synchronisieren und Aktiv schalten.
Anschließend werden die alten Server als Ordnerziel auf inaktiv gesetzt, bis keine Zugriffe mehr erfolgen. Dauert meist so 1-2 Tage. Anschließend werden die alten aus der Replikationsgruppe gelöscht durch löschen des Mitglieds.
Hierbei wird der Eintrag aus dem Ordnerziel gelöscht, aber nicht aus der Replikationsgruppe. Hierbei erhalte ich folgenden Fehler:
ServerXYZ: Das DFS-Replikationsabonnentenobjekt kann nicht in den Active Directory-Domänendiensten gelöscht werden. Zugriff verweigert.
Irgendwer hat hier an den Berechtigungen geändert, nur weiß ich nicht wirklich welche Berechtigung das sein kann.
Ich kann per Hand die Verbindungen in der Replikation löschen und ich kann auch im AD unter System -> DFSR-GlobalSettings -> Betroffenenr Namespace -> Topology -> den Eintrag löschen, aber das ist ja nicht Sinn der Sache, noch dazu da das Problem bei vermutlich alle Namespaces auftritt. Aktuell weiß ich es von 6 Stück.
Es ist auch egal von welchem Server aus ich das versuche zu löschen, Überall der gleiche Fehler.
Ich habs auch schon per Powershell versucht in der Hoffnung mehr Infos zu erhalten, aber auch hier nur "Zugriff verweigert"
Kann mir eventuell jemand sagen, worauf die DFS-Verwaltung da genau versucht zuzugreifen und welche Rechte hier gesetzt sein müssen?
Vielen Dank.
Gruß Roman