2K8R2 Terminalserver Netlogon 5719

[hack1009 10]

Hallo Zusammen,

 

ich habe ein merkwürdiges Problem in einem SBS2K8 (DC) und 2K8R2 (TS) Umfeld, was nur ca. einmal pro Woche auftaucht.

 

Denn dann verliert der Server die Verbindung zum DC und kein Domänenbenutzer kann sich mehr anmelden.

Im Log steht:

NETLOGON, 5719, Fehler

Der Computer konnte eine sichere Sitzung mit einem Domänencontroller in der Domäne ADM aufgrund der folgenden Ursache nicht einrichten:

Der RPC-Server ist nicht verfügbar.

Dies kann zu Authentifizierungsproblemen führen. Stellen Sie sicher, dass der Computer mit dem Netzwerk verbunden ist. Wenden Sie sich an den Domänenadministrator, wenn das Problem weiterhin besteht.

 

Switch, Netzwerkkarte und Kabel habe ich bereits getauscht.

Auch DNS habe ich auf beiden Maschinen schon doppelt geprüft und keinen Fehler gefunden.

Nach einem Neustart des TS funktioniert alles wieder.

Der Fehler tritt übrigens IMMER nachts auf, wenn kein Benutzer mehr aktiv arbeitet.

 

Ich freue mich auf eure Vorschläge!

[OliverHu 19]

Moin!

Der Fehler tritt übrigens IMMER nachts auf, wenn kein Benutzer mehr aktiv arbeitet.

Werden da eventuell irgendwelche Dienste zwecks Backup gestoppt o.ä.?

[hack1009 10]

Auf beiden Servern läuft Acronis Backup&Recovery.

Habe nochmal geschaut, es gibt keine Vor- oder Nachbefehle und für die Backups werden keine Dienste gestoppt.

[zahni 550]

Poste mal ipconfig /all vom SBS und vom TS

 

-zahni

[hack1009 10]

DC

c:\>ipconfig /all

 

windows-ip-konfiguration

 

hostname . . . . . . . . . . . . : sbs2k8

primäres dns-suffix . . . . . . . : adm.local

knotentyp . . . . . . . . . . . . : Unbekannt

ip-routing aktiviert . . . . . . : Nein

wins-proxy aktiviert . . . . . . : Nein

dns-suffixsuchliste . . . . . . . : adm.local

 

ethernet-adapter lokal:

 

Verbindungsspezifisches dns-suffix:

Beschreibung. . . . . . . . . . . : Intel® 82574l gigabit network connectio

n

physikalische adresse . . . . . . : 00-19-99-82-ae-2e

dhcp aktiviert. . . . . . . . . . : Nein

autokonfiguration aktiviert . . . : Ja

verbindungslokale ipv6-adresse . : Fe80::4eb4:5ca2:f33e:dc3b%11(bevorzugt)

verbindungslokale ipv6-adresse . : Fe80::64b5:b621:f931:714b%11(bevorzugt)

ipv4-adresse . . . . . . . . . . : 172.16.0.1(bevorzugt)

subnetzmaske . . . . . . . . . . : 255.255.255.0

standardgateway . . . . . . . . . : 172.16.0.254

dhcpv6-iaid . . . . . . . . . . . : 234887577

dhcpv6-client-duid. . . . . . . . : 00-01-00-01-14-13-03-4c-00-19-99-82-ae-2e

 

dns-server . . . . . . . . . . . : Fe80::4eb4:5ca2:f33e:dc3b%11

172.16.0.1

netbios über tcp/ip . . . . . . . : Aktiviert

 

tunneladapter lan-verbindung* 8:

 

Medienstatus. . . . . . . . . . . : Medium getrennt

verbindungsspezifisches dns-suffix:

Beschreibung. . . . . . . . . . . : Isatap.{05d37f6a-4519-44fc-a527-a2d1f56af

43e}

physikalische adresse . . . . . . : 00-00-00-00-00-00-00-e0

dhcp aktiviert. . . . . . . . . . : Nein

autokonfiguration aktiviert . . . : Ja

 

tunneladapter lan-verbindung* 9:

 

Medienstatus. . . . . . . . . . . : Medium getrennt

verbindungsspezifisches dns-suffix:

Beschreibung. . . . . . . . . . . : Teredo tunneling pseudo-interface

physikalische adresse . . . . . . : 02-00-54-55-4e-01

dhcp aktiviert. . . . . . . . . . : Nein

autokonfiguration aktiviert . . . : Ja

 

 

 

ts

c:\>ipconfig /all

 

windows-ip-konfiguration

 

hostname . . . . . . . . . . . . : Ts-01

primäres dns-suffix . . . . . . . : adm.local

knotentyp . . . . . . . . . . . . : Unbekannt

ip-routing aktiviert . . . . . . : Nein

wins-proxy aktiviert . . . . . . : Nein

dns-suffixsuchliste . . . . . . . : adm.local

 

ethernet-adapter lan-verbindung 2:

 

Verbindungsspezifisches dns-suffix:

Beschreibung. . . . . . . . . . . : Intel® gigabit ct desktop adapter

physikalische adresse . . . . . . : 00-1b-21-d4-7f-57

dhcp aktiviert. . . . . . . . . . : Nein

autokonfiguration aktiviert . . . : Ja

verbindungslokale ipv6-adresse . : Fe80::60bd:23a7:20e1:fd74%16(bevorzugt)

ipv4-adresse . . . . . . . . . . : 172.16.0.2(bevorzugt)

subnetzmaske . . . . . . . . . . : 255.255.255.0

standardgateway . . . . . . . . . : 172.16.0.254

dhcpv6-iaid . . . . . . . . . . . : 352328481

dhcpv6-client-duid. . . . . . . . : 00-01-00-01-14-0d-32-de-00-19-99-81-41-c2

 

dns-server . . . . . . . . . . . : 172.16.0.1

netbios über tcp/ip . . . . . . . : Aktiviert

 

tunneladapter teredo tunneling pseudo-interface:

 

Medienstatus. . . . . . . . . . . : Medium getrennt

verbindungsspezifisches dns-suffix:

Beschreibung. . . . . . . . . . . : Teredo tunneling pseudo-interface

physikalische adresse . . . . . . : 00-00-00-00-00-00-00-e0

dhcp aktiviert. . . . . . . . . . : Nein

autokonfiguration aktiviert . . . : Ja

[OliverHu 19]

Hallo,

 

werden sonst noch (davor und nach dem 5719) Fehlermeldungen im EventLog protokolliert?

[hack1009 10]

Am Abend vorher gab es eine Warnung:

Mup, Warnung, 139

{Datenverlust beim Schreiben} Nicht alle Daten für Datei "\\SBS2K8\RedirectedFolders$\u.klein\Eigene Dateien\Add-in Express\adxloader.log" wurden gespeichert. Die Daten gingen verloren. Mögliche Ursachen sind Computerhardware oder die Netzwerkverbindung. Geben Sie einen anderen Dateipfad an.

 

5 Stunden später (01:10 Uhr Nachts) gab es dann GPO Fehler:

GroupPolicy, Fehler, 1055

Fehler bei der Verarbeitung der Gruppenrichtlinie. Der Computername konnte nicht aufgelöst werden. Dies kann mindestens eine der folgenden Ursachen haben:

a) Fehler bei der Namensauflösung mit dem aktuellen Domänencontroller.

b) Active Directory-Replikationswartezeit (ein auf einem anderen Domänencontroller erstelltes Konto hat nicht auf dem aktuellen Domänencontroller repliziert).

 

Diese Meldung gab es dann insgesamt 8 mal, bis es dann um "02:00:47" zum NETLOGON Fehler kam.

[OliverHu 19]

Hast du im System-Log weitere Einträge?

Und was zeigt das EventLog des SBS?

[hack1009 10]

Na klar! Aber nur "infos", keine Warnungen oder Fehler.

 

Auf dem SBS habe ich ein paar vereinzelte Fehler:

DistributedCOM, Fehler, 10016

Durch die Berechtigungseinstellungen (Anwendungsspezifisch) wird der SID (S-1-5-21-2779734203-1361403667-4007499399-1210) für Benutzer ADM\sqlsrv von Adresse LocalHost (unter Verwendung von LRPC) keine Startberechtigung (Lokal) für die COM-Serveranwendung mit CLSID

{46063B1E-BE4A-4014-8755-5B377CD462FC}

gewährt. Diese Sicherheitsberechtigung kann mit dem Verwaltungsprogramm für Komponentendienste geändert werden.

 

DistributedCOM, Fehler, 10016

Durch die Berechtigungseinstellungen (Anwendungsspezifisch) wird der SID (S-1-5-20) für Benutzer NT-AUTORITÄT\NETZWERKDIENST von Adresse LocalHost (unter Verwendung von LRPC) keine Aktivierungberechtigung (Lokal) für die COM-Serveranwendung mit CLSID

{61738644-F196-11D0-9953-00C04FD919C1}

gewährt. Diese Sicherheitsberechtigung kann mit dem Verwaltungsprogramm für Komponentendienste geändert werden.

 

DistributedCOM, Fehler 10009

DCOM konnte mit dem Computer "kasse.adm.local" unter Verwendung eines beliebigen, konfigurierten Protokolls keine Daten austauschen.

 

Die Meldungen habe ich aber jeden Tag und sie passen zeitlich nicht zu meinem Hauptproblem. Die letzte DCOM hängt übrigens mit Acronis zusammen.

[zahni 550]

Der SBS-Server hat nicht zufällig noch eine 2. Netzwerkkarte aktiviert ?

 

Wurde irgendwo IPv6 durch das Ändern von Bindungen an der Netzwerkkarte "deaktiviert"

[hack1009 10]

Der SBS hat KEINE zweite Netzwerkkarte. Nur eine ISDN Karte.

 

IPV6 ist auf beiden aktiviert und an die Netzwerkkarte gebunden.

Der SBS hat eine feste Adresse, der TS eine dynamische.

[hack1009 10]

hat niemand mehr eine idee?!

[hack1009 10]

So, heute ist der Fehler wieder aufgetreten!

Nach genau 8 Tagen. Wenn ich so nachdenke würde ich sagen es könnten auch in der Vergangenheit 8 Tage gewesen sein.

Hilft das jemandem weiter?

 

Außerdem habe ich festgestellt das SP1 für W2K8 R2 noch fehlt. Das installiere ich heute Abend nach. Kann ich das so installieren, oder muss ich noch etwas beachten?