Hallo in die Runde:
Dieser Beitrag soll als Doku für den o.g. Fehlercode in Verbindung mit Hyper-V auf einem Win2012 Core Server dienen.
Nachdem die Replikation in der Testumgebung mit einem frischen Domaincontroller funktioniert hatte, haben wir die beiden CoreServer in's Firmennetz gehoben und schon funktionierte die Replikation nicht mehr. Es tauchte sofort der Fehler 0x00002EFE auf.
Recherchen im Netz brachten einen logischen Schluss hervor:
HIER!
Die Änderungen in der Gruppenrichtlinie wurden gesetzt, jedoch ohne Erfolg!
Per Zufall kam ich dann drauf: Mittels NetMonitor konnte ich auf Server A die Kerberos anfrage protokollieren, auf Server B kam jedoch nicht's an! Der Grund war ein falsch gesetzter Proxy!
Falsch:
netsh winhttp set proxy proxy-server="http=http://IP_ADRESSE:8080"
Richtig:
netsh winhttp set proxy proxy-server="http=http://IP_ADRESSE:8080" bypass-list="*.DOMAIN.local"
Somit sind die Auth Anfragen an den 2ten Server über den Proxy an die Firewall gegangen...
Kleine Ursache - Große Wirkung!
Cheers!