home *** CD-ROM | disk | FTP | other *** search
/ OS/2 Shareware BBS: 36 Tips / 36-Tips.zip / RESYNC.FAX < prev    next >
Text File  |  1994-11-26  |  7KB  |  204 lines
  1. Resync procedure (detailed instructions) 7/14/94
  2.  
  3. PROCEDURE FOR SYNCHRONIZING AN ADDITIONAL SERVER PASSWORD
  4. WITH THE DOMAIN CONTROLLER
  5.  
  6. DESCRIPTION OF SYMPTOMS:
  7.     The following message displays on the additional server:
  8.  
  9.         The server service could not be started.
  10.         NET3062:  The sub-service NETLOGON failed to start.
  11.  
  12.     One or more of the following errors are listed in the error
  13.     log with a time stamp corresponding to the time of the
  14.     failure:
  15.  
  16.         NET3056:  A system error has occurred.  05 00
  17.                   SYS0005 Access Denied.
  18.         NET3113:  An initialization failed because the requested
  19.                   NETLOGON service could not be started.
  20.         NET3210:  This server failed to authenticate with XXX,
  21.                   the domain controller for domain XX.
  22.  
  23. SUMMARY OF RESOLUTION:
  24.     Synchronize the internal password between the additional server
  25.     and the domain controller.
  26.  
  27. DETAILS OF RESOLUTION:
  28.     1.  At the domain controller ensure that the additional server
  29.         is listed in the Machine Parameters section of the LAN
  30.         Requester Full Screen Interface:
  31.  
  32.         a.  Do the following:
  33.  
  34.             1)  Select the LAN Services icon.
  35.             2)  Select the LAN Requester icon (displays the LAN
  36.                 Requester Full Screen Interface Main Panel).
  37.             3)  Select Definitions.
  38.             4)  Select Machine Parameters.
  39.  
  40.             The additional server's name should be listed under
  41.             Machine ID.  (Machine ID in the LAN Requester Full
  42.             Screen Interface is the same as the Computername in the
  43.             IBMLAN.INI file.)
  44.  
  45.         b.  If the additional server is not listed, do the
  46.             following steps:
  47.  
  48.             1)  Select New.
  49.             2)  Select Actions.
  50.             3)  Select Create.
  51.             4)  Select Server.
  52.             5)  Type in the Machine ID and description.
  53.             6)  Press Enter.
  54.  
  55.             This creates a user ID for the additional server
  56.             and adds the ID to the Group called Servers.
  57.  
  58.     2.  At the domain controller, ensure that the NETLOGON service
  59.         is running by typing the following at the OS/2 command line:
  60.  
  61.             NET START NETLOGON
  62.  
  63.     3.  At the additional server, type the following at the OS/2
  64.         command line:
  65.  
  66.             NET START SERVER
  67.  
  68.         If the server fails to start, continue to the next step.
  69.  
  70.     4.  Synchronize the additional server's internal password with
  71.         the domain controller:
  72.  
  73.         a.  On the additional server, issue the following
  74.             commands at an OS/2 command line (where
  75.             <ASComputername> is the name of the failing
  76.             additional server):
  77.  
  78.                 LOGON USERID /P:PASSWORD
  79.                     (logs the user on the domain)
  80.                 NET STOP SERVER
  81.                     (stops any server services)
  82.                 NET USER <ASComputername> <newpassword>
  83.                     (sets the password on the DC)
  84.                 NET ACCOUNTS /ROLE:STANDALONE
  85.                     (sets AS role to Standalone)
  86.                 NET USER <ASComputername> <newpassword>
  87.                     (sets password locally)
  88.                 NET ACCOUNTS /ROLE:MEMBER or BACKUP (as appropriate)
  89.                     (resets role)
  90.                 NET START SERVER
  91.  
  92.         b.  If the default USERID/PASSWORD does not exist or
  93.             an "Access Denied" message displays when issuing any
  94.             of the above commands, do the following:
  95.  
  96.             1)  Logon to the Domain with a known good Administrator
  97.                 ID.
  98.  
  99.                     LOGON userid /P:password
  100.  
  101.                    where userid and password is a valid one on the
  102.                    Domain Controller
  103.  
  104.             2)  Add another Administrator ID on the Domain Controller
  105.                 and the Server that is experiencing the problem/
  106.  
  107.                 NOTE:  The following command should be typed as
  108.                 one line.
  109.  
  110.                     NET USER userid password /ACTIVE:YES /ADD
  111.                         /PRIVILEGE:ADMIN
  112.  
  113.                       where userid and password is a new pair of
  114.                       choice.
  115.  
  116.                         (adds an ADMIN ID to the Domain)
  117.  
  118.                     LOGOFF
  119.                     NET ACCOUNTS /ROLE:STANDALONE
  120.                     LOGON userid /P:password /L
  121.  
  122.                    where userid and password is a valid one on the
  123.                    Server experiencing the problem
  124.  
  125.  
  126.                 NOTE:  The following command should be typed as
  127.                 one line.
  128.  
  129.                     NET USER userid password /ACTIVE:YES /ADD
  130.                         /PRIVILEGE:ADMIN
  131.  
  132.                        where userid and password is the same as
  133.                        the one created above with the same command
  134.                        to the Domain Controller
  135.                         (adds an ADMIN ID with to the local server)
  136.                     NET ACCOUNTS /ROLE:MEMBER (or BACKUP)
  137.                         (as appropriate).
  138.  
  139.             3)  Retry the synchronization step (Step 4a) using the new
  140.                 ADMIN userid and password created in these steps.
  141.  
  142.         c.  If the NETLOGON service still fails to start, remove the
  143.             additional server from the Group Servers, delete the
  144.             user ID, and recreate it.
  145.  
  146.             Type the following at the OS/2 command line:
  147.  
  148.                 NET STOP REQ
  149.                     (stops any services running)
  150.                 NET START REQ
  151.                     (starts the requester service only)
  152.                 LOGON USERID /P:PASSWORD
  153.                     (logs user onto the domain)
  154.                 NET GROUP SERVERS <ASComputername> /D
  155.                     (removes the server from the group)
  156.                 NET USER <ASComputername> /D
  157.                     (deletes the machine ID)
  158.                 NET USER <ASComputername> <password> /ADD
  159.                     (redefines the server)
  160.                 NET GROUP SERVERS <ASComputername> /ADD
  161.                     (adds the server to the group)
  162.                 NET START SERVER
  163.  
  164.             If the NETLOGON service still fails to start,
  165.             repeat Step 4a.
  166.  
  167. POSSIBLE CAUSES
  168.  
  169.     1.  The domain controller was stopped without stopping the
  170.         additional server.
  171.  
  172.     2.  A backup copy of the file NET.ACC was installed on the
  173.         domain controller or the additional server.
  174.  
  175.     3.  The internal password between an additional server and
  176.         the domain controller is out of sync.
  177.  
  178.     4.  The additional server was down for an extended period
  179.         of time.
  180.  
  181. REFERENCES
  182.  
  183.     1.  For OS/2 LAN Server Version 1.3:
  184.  
  185.         a.  "IBM OS/2 LAN Server Network Administrator's Guide
  186.             Version 1.3".
  187.  
  188.         b.  READ.ME file on IBM OS/2 Extended Edition 1.30 Disk 7.
  189.  
  190.         c.  README.DOC file on IBM OS/2 Extended Edition 1.30.1
  191.             LAN Server Disk 1.
  192.  
  193.     2.  For OS/2 LAN Server Version 2.0 or 3.0:
  194.  
  195.         a.  "IBM OS/2 LAN Server Network Administrator Reference
  196.             Volume 2:  Performance Tuning Version 2.0" page 3-48
  197.             or Version 3.0, page 3-46.
  198.  
  199.         b.  READ.ME file on IBM OS/2 LAN Requester Disk 1.
  200.  
  201.  
  202. Date last updated:  06/27/94
  203. 12/31/99
  204.