Dieser Fehler wird ausgegeben wenn die Replikationen mehrerer Domain Controller eine längere Zeit nicht funktioniert haben.

Um diesen Fehler zu beheben gehen wir folgendermasen vor:

auf einem Domain Controller [code]netdom query fsmo[/code] ausführen.

netdomfsmo

Wir brauchen hier den aktuellen PDC (hier SRV-SBS)

Auf allen anderen Domain Controllern müssen wir den Dienst „Kerberos-Schlüssungsverteilungscenter“ Stoppen und auf „deaktiviert“

KDC_Dienst

Nun muss der Server neu gestartet werden.

Nachdem neustart können wir das „Gerätekennwort“ des Fehlerhaften DCs am PDC zurücksetzen.

An dem Fehlerhaften DC führen wir folgenden Befehl aus:

CMD / Powershell unbedingt als Admin Starten, ansonsten bekommen wir ein Zugriff Verweigert zurück

netdom resetpwd /server:<PDC> /userd:<DomainAdmin> /passwordd:<DomainAdminPassword>

Als Antwort erhalten wir

resetpwdok

Jetzt starten wir den Server erneut neu.

Nach dem Neustart stellen wir den Dienst „Kerberos-Schlüssungsverteilungscenter“ wieder auf Automatisch und starten Ihn.

Nun sollten alle Replikationen wieder funktionieren.