Ereigniskennung 16650: Die Kontenkennungszuweisung wurde unter Windows 2000 und Windows Server 2003 nicht initialisiert

Beim Versuch, auf einem Computer mit Microsoft Windows Server 2003 oder Windows 2000 neue Benutzer, Gruppen, Computer, Postfächer, Domänencontroller oder andere Objekte zu Active Directory hinzuzufügen, wird möglicherweise folgende Fehlermeldung angezeigt: Wenn Sie einen Domänencontroller von einer Systemstatussicherung wiederherstellen, enthält das Systemprotokoll möglicherweise die folgende Fehlermeldung: Sie können auch mithilfe des Befehls Dcdiag und der Befehlszeilenoption verbose nach weiteren Fehlern suchen. Gehen Sie hierzu folgendermaßen vor:

1. Klicken Sie auf Start und auf Ausführen, geben Sie cmd in das Feld Öffnen ein, und klicken Sie auf OK.
2. Geben Sie an der Eingabeaufforderung DCdiag /v ein, und drücken Sie die [EINGABETASTE].

Wenn Sie Dcdiag /v eingeben, werden möglicherweise Fehlermeldungen ähnlich den folgenden angezeigt:

Das Systemereignisprotokoll enthält möglicherweise noch weitere Fehlermeldungen, die bei der Behandlung des Problems hilfreich sein können:

Dieses Problem tritt in einer der folgenden Situationen auf:

• Wenn der RID-Master (RID = Relative ID) von einer Sicherung wiederhergestellt wird, erfolgt eine Synchronisierung mit anderen Domänencontrollern, um sicherzustellen, dass keine anderen RID-Master online sind. Beim Synchronisierungsvorgang tritt jedoch ein Fehler auf, wenn keine anderen Domänencontroller zur Synchronisierung verfügbar sind oder die Replikation nicht funktioniert. Die erforderliche Synchronisierung wurde in dem Windows 2000-Hotfix implementiert, der im folgenden Artikel der Microsoft Knowledge Base beschrieben ist:
  
  307725

  (http://support.microsoft.com/kb/307725/DE/ )

  Sicherung und Wiederherstellung von RID Flexible Single-Master Operations Domäne-Controller verursachen doppeltes SIDs
  Hinweis: Wenn in der Domäne immer nur ein Domänencontroller vorhanden war, unternimmt der RID-Master keinen Synchronisierungsversuch mit anderen Domänencontrollern. Dem Domänencontroller sind keine anderen Domänencontroller bekannt.
• Der RID-Pool ist leer, oder Objekte in Active Directory, die mit der RID-Zuweisung im Zusammenhang stehen, verwenden falsche Werte oder sind nicht vorhanden.

Löschen der Replikationsverknüpfungen für die Namenskontexte in Windows 2000

Unter Windows 2000 können Sie einen zweiten Domänencontroller wiederherstellen, um die Erstsynchronisierung abzuschließen. Wenn Sie keinen zweiten Domänencontroller wiederherstellen können, müssen Sie entweder die Metadaten auf den nicht vorhandenen Domänencontrollern bereinigen oder die Replikationsverknüpfungen zu den Namenskontexten in Active Directory löschen. Wenn Sie die anderen Domänencontroller zu einem späteren Zeitpunkt wiederherstellen möchten, führen Sie keine Metadaten-Bereinigung durch, weil Sie die Replikationsverknüpfungen löschen müssen.
Bevor Sie die Replikationsverknüpfungen zu den Namenskontexten in Active Directory löschen, müssen Sie mithilfe des Befehls Repadmin den Wert von objectGUID ermitteln. Gehen Sie hierzu folgendermaßen vor:

1. Klicken Sie auf Start und auf Ausführen, geben Sie cmd in das Feld Öffnen ein, und klicken Sie auf OK.
2. Geben Sie an der Eingabeaufforderung repadmin /showreps ein. Die Ausgabe dieses Befehls sieht etwa folgendermaßen aus:
   CN=Schema,CN=Konfiguration,DC=contoso,DC=comStandardname-des-ersten-Standorts\DC02 über RPC objectGuid: 97c68f88-3864-4a12-9962-ca389937e237 Letzter Versuch @ 2004-02-26 09:10:03 war erfolgreich.
   
   CN=Konfiguration,DC=contoso,DC=com Standardname-des-ersten-Standorts\DC02 über RPC objectGuid: 97c68f88-3864-4a12-9962-ca389937e237 Letzter Versuch @ 2004-02-26 09:14:43 war erfolgreich.
   
   DC=contoso,DC=com Standardname-des-ersten-Standorts\DC02 über RPC objectGuid: 97c68f88-3864-4a12-9962-ca389937e237 Letzter Versuch @ 2004-02-26 09:14:01 war erfolgreich.
3. Geben Sie repadmin /delete ein, um die Replikationsverknüpfungen zu löschen. Geben Sie den Namenskontext und die objectGUID an. Siehe folgende Beispiele:

   ?repadmin /delete CN=Schema,CN=Configuration,DC=contoso,DC=com DC01 97c68f88-3864-4a12-9962-ca389937e237._msdcs.contoso.com /localonly ?repadmin /delete CN=Configuration,DC=contoso,DC=com DC01 97c68f88-3864-4a12-9962-ca389937e237._msdcs.contoso.com /localonly ?repadmin /delete DC=contoso,DC=com DC01 97c68f88-3864-4a12-9962-ca389937e237._msdcs.contoso.com /localonly

4. Starten Sie den RID-Mastercomputer neu. Der RID-Master wird korrekt initialisiert.

Entfernen Sie die Metadaten für alle anderen Domänencontroller in der Domäne

Sie können einen zweiten Domänencontroller wiederherstellen oder eine Verbindung dazu herstellen, um die Erstsynchronisierung abzuschließen. Wenn Sie keinen zweiten Domänencontroller hinzufügen können, müssen Sie entweder die Metadaten auf den nicht vorhandenen Domänencontrollern bereinigen, um sie dauerhaft aus der Domäne zu löschen, oder die Replikationsverknüpfungen zu den Namenskontexten in Active Directory löschen.
Weitere Informationen zum Entfernen von Metadaten finden Sie im folgenden Artikel der Microsoft Knowledge Base:

Überprüfen der Gültigkeit von Active Directory-Objekten, die mit der RID-Zuweisung zusammenhängen

Gehen Sie folgendermaßen vor, um die Gültigkeit von Active Directory-Objekten zu überprüfen, die mit der RID-Zuweisung zusammenhängen:

1. Stellen Sie sicher, dass die Gruppe "Jeder" über die Benutzerberechtigung Auf diesen Computer vom Netzwerk aus zugreifen verfügt. Die Einstellung kann im Gruppenrichtlinienobjekt-Editor an der folgenden Position konfiguriert werden: Computerkonfiguration\Windows-Einstellungen\Sicherheitseinstellungen\Lokale Richtlinien\Zuweisen von Benutzerrechten
2. Installieren Sie die Windows 2000-Supporttools. Diese Tools befinden sich auf den CD-ROMs von Windows 2000 oder Windows Server 2003 im Ordner "Support". Nachdem Sie die Tools installiert haben, starten Sie ADSI Edit. Gehen Sie hierzu folgendermaßen vor:
   1. Klicken Sie auf Start und dann auf Ausführen, geben Sie mmc in das Feld Öffnen ein, und klicken Sie anschließend auf OK.
   2. Klicken Sie unter Windows 2000 auf Konsole und dann auf Snap-In hinzufügen/entfernen. Klicken Sie unter Windows Server 2003 auf Datei und dann auf Snap-In hinzufügen/entfernen.
   3. Klicken Sie im Dialogfeld Snap-In hinzufügen/entfernen auf Hinzufügen, auf ADSIEdit und dann auf Hinzufügen.
   4. Klicken Sie auf Schließen und anschließend auf OK.
3. Klicken Sie in der MMC mit der rechten Maustaste auf ADSIEdit, und klicken Sie anschließend auf Verbinden mit.
4. Klicken Sie im Dialogfeld Connections Settings unter Connection Point auf Select a well known naming context. Klicken Sie in der Dropdownliste auf domain und anschließend auf OK.
5. Erweitern Sie domain und dann den definierten Namen der Domäne. Erweitern Sie beispielsweise DC=contoso, DC=com.
6. Erweitern Sie OU=Domain Controllers.
7. Klicken Sie mit der rechten Maustaste auf den zu überprüfenden Domänencontroller, und klicken Sie dann auf Properties.
8. Klicken Sie im Menü Select a property to view auf userAccountControl.
9. Vergewissern Sie sich, dass der Wert von userAccountControl auf 532480 festgelegt ist. Klicken Sie im Eigenschaftendialogfeld des Domänencontrollers auf Edit, um den Wert für userAccountControl zu ändern.
10. Geben Sie im Integer Attribute Editor im Feld Value den Wert 532480 ein, und klicken Sie dann auf OK.

Überprüfen der ordnungsgemäßen Replikation des RID-Masters mit einem anderen Domänencontroller

Wenn ein gerade erst heraufgestufter Domänencontroller das Ereignis 16650 generiert, hat der Domänencontroller möglicherweise Replikationsinformationen von einem anderen Domänencontroller erhalten, der nicht der RID-Master ist. Während des Heraufstufens wird das Computerkonto für den neuen Domänencontroller geändert. Wenn diese Änderungen nicht auf den Domänencontroller repliziert werden, der die Funktion des RID-Masters erfüllt, tritt ein Fehler auf, wenn der neu heraufgestufte Domänencontroller versucht, einen RID-Pool zu erhalten.

Gehen Sie folgendermaßen vor, um sicherzustellen, dass der RID-Master eine Replikation mit mindestens einem direkten Partner durchführt:

1. Überprüfen Sie, ob das Objekt CN=RID Set vorhanden ist.
   
   Das Objekt CN=RID Set befindet sich in der ADSI-Bearbeitung im rechten Fensterbereich, wenn im linken Fensterbereich unter OU=Domänencontroller der Domänencontroller ausgewählt ist.
   
   Wenn das Objekt CN=RID Set nicht vorhanden ist, müssen Sie den betreffenden Domänencontroller herunterstufen und ihn dann wieder heraufstufen, damit das Objekt erstellt wird.
2. Wenn das Objekt CN=RID Set vorhanden ist, stellen Sie sicher, dass das Attribut rIDSetReferences im Computerkontoobjekt des Domänencontrollers auf den Distinguished Name des Objekts RID Set zeigt. Siehe folgendes Beispiel:
   CN=RID Set, CN=DC01,OU=Domänencontroller,CN=contoso,DC=local
   
   Wenn das Attribut rIDSetReferences nicht auf den definierten Namen des Objekts RID Set zeigt, wenden Sie sich an Microsoft Support Services, um weitere Informationen zu erhalten.

Es handelt sich hierbei um ein beabsichtigtes Verhalten.

Weitere Informationen finden Sie in den folgenden Artikeln der Microsoft Knowledge Base: