Windows Clients fahren morgens um 7 automatisch in Standby

[Dani Duesentrieb 10]

Hallo Zusammen,

 

seit gestern früh fahren sich pünktlich 7 Uhr alle Clients in der Domäne in den Standbymodus. Rechner alle soweit in Ordnung, kein Virus, alle Updates. Das Ganze läuft so das man ganz normal arbeitet und plötzlich der Monitor dunkel wird und der Rechner sich herunter fährt. Wenn der Benutzer nicht den Ein / Aus Schalter drückt um den Rechner wieder zu starten würde der Rechner heruntergefahren bleiben. Bei allen Rechnern steht um exakt 7:00:12 Uhr im Ereignisprotokoll: Das System wird in den Standbymodus versetzt. Grund: Anwendungs-API. Das Ganze passiert allerdings erst, seit dem bei allen Rechnern gestern per GPO-Softwareinstallation den Adobe Flash Player 17 installiert habe. Ansonst habe ich an den Richtlinien der Softwareinstallation nichts verändert. Kann mir jemand helfen?

 

Gruß Daniel

 

Nachtrag: da ich noch nicht alle Rechner in die Softwareinstallation übernommen habe betrifft es tatsächlich nur diese Rechner. Mein eigener z.B läuft tadellos durch.

bearbeitet 18. März 2015 von Dani Düsentrieb

[Sunny61 806]

Dann würde ich zum Test den Flashplayer wieder deinstallieren, passiert das jetzt wieder?

 

EDIT: Gibt es eine geplante Aufgabe um diese Uhrzeit?

bearbeitet 18. März 2015 von Sunny61

[lefg 276]

Moin,

 

wie wäre es denn mit dem Wiederherstellungspunkt vor der Installation des Updates?

 

Sind die Rechner aus denn Standby start- und benutzbar?

bearbeitet 18. März 2015 von lefg

[Dani Duesentrieb 10]

Hallo Zusammen,

 

nein eine geplante Aufgabe gibt es nicht um diese Uhrzeit und ich habe es auf meinem virtuellen Testsystem auch nicht reproduzieren können wenn ich die Systemzeit zurücksetze. Ich werde die Clients heute anweißen den Player wieder zu deinstallieren und die 16er Version erstmal wieder zu verwenden. Dann kann ich morgen berichten ob sich das Problem behoben hat oder nicht. Die Rechner sind nachdem sie wieder hochgefahren sind genau an dem Punkt wo Sie ausgeschaltet wurden. Halt wie normal wenn der Rechner in Standby fährt. Je nach Einstellung müssen einige das Passwort nochmal eingeben und andere nicht.

 

Gruß Daniel

[Sunny61 806]

Der FlashPlayer bringt AFAIR ein oder zwei Dienste mit bei der Installation, laufen die beiden Dienste denn? Oder hast Du die via GPP auf deaktiviert gestellt?

[Dani Duesentrieb 10]

Moin Moin,

die Clients haben nun alle wieder den 16er Player drauf und wie sollte es anders sein fahren die Clients immer noch punkt 7 Uhr in den Standby auch wenn dieser deaktiviert ist und ich bin mit meinem Latein am ende. Keine geplante Aufgabe kein gar nichts.

[lefg 276]

Moin,

 

ich hab den 17. installiert und damit keine Probleme, es scheint also nicht am Player zu liegen.

 

Bist Du mal testweise mit einem Rechner auf auf einen Wiederherstellungspunkt vor der Installation des Players gegangen?

bearbeitet 23. März 2015 von lefg

[Sunny61 806]

Setz das BIOS der betroffenen Rechner doch mal auf die Default Wert zurück. Welche 3rd Party Dienste laufen ständig im Hintergrund?

[Dani Duesentrieb 10]

Auch das zurücksetzen eines Clients auf ein Datum vor der installation bringt nichts. Was mich zur Feststellung führ das es nicht am Flashplayer liegt allerding diese Installation der Auslöser des Verhaltens war. Ein weiteres Problem was ich nun habe ist das das Setup des Flashpayer Active X 16 nicht mehr installiert wird. Weder bei der Verteilung über die GPO noch manuell. Die Fhelermeldung kommt mir bekoannt vor ich glaube die gab es schon mal. Error 1722 There is a problem with this Windows Installer Package. A program run as part of the setup did not finish a expected. Mal sehen was ich raus bekomme.

bearbeitet 24. März 2015 von Dani Düsentrieb

[Sunny61 806]

Warum magst Du das BIOS nicht auf Standardwerte setzen?

 

Und wenn der Installer vom FlashPlayer Probleme macht, würde ich mir bei Adobe den passenden Uninstaller holen. Achtung! Faste jede Version hat einen eigenen Uninstaller.

[Dani Duesentrieb 10]

Hallo Zusammen,

 

@Sunny61: Was sollte mir das bringen? Falls du es überlesen hattest es waren alle Rechner in der Domäne betroffen und das sind 40 Stück. Die Rechner sind nicht alle gleich von daher erschließt sich mir nicht der Grund eines Bios- Reset. Der ist nun auch nicht mehr nötig denn der Grund war hier tatsächlich nicht die Flashplayer-installation sondern eine gestörte Synchronisierung zwischen den Domaincontrollern. Ich hab auf dem sekundären Domaincontroller ins Ereignisprotokoll geschaut und dort kam viel Fehlermeldung mit diesem Problemen:

 

Quelle: DistributedCOM

DCOM konnte mit dem Computer "pcname.domain.local" unter Verwendung eines beliebigen, konfigurierten Protokolls keine Daten austauschen.

 

 zwischen drin kam noch so eine Meldung:

 

Quelle: Security-Kerberos

Der Kerberos-Client hat einen KRB_AP_ERR_MODIFIED-Fehler von Server "pcname$" empfangen. Der verwendete Zielname war RPCSS/anderer_pcname.domain.local. Dies deutet darauf hin, dass der Zielserver das vom Client bereitgestellte Token nicht entschlüsseln konnte. Dies kann auftreten, wenn der Ziel-Serverprinzipalname (SPN) nicht bei dem Konto registriert ist, dass der Zieldienst verwendet. Stellen Sie sicher, dass der Ziel-SPN bei dem Konto registriert ist, das vom Server verwendet wird, und zwar ausschließlich bei diesem Konto. Dieser Fehler kann auch auftreten, wenn der Zieldienst ein anderes Kennwort für das Zieldienstkonto verwendet als das Kennwort, das vom Kerberos-KDC (Key Distribution Center) für das Zieldienstkonto verwendet wird. Stellen Sie sicher, dass der Dienst auf dem Server und im KDC beide für die Verwendung des aktuellen Kennworts aktualisiert wurden. Wenn der Servername nicht vollqualifiziert ist und sich die Zieldomäne (domain.LOCAL) von der Clientdomäne (domain.LOCAL) unterscheidet, prüfen Sie, ob sich in diesen beiden Domänen Serverkonten mit gleichem Namen befinden, oder verwenden Sie den vollqualifizierten Namen, um den Server zu identifizieren.

 

Nachdem ich die Synchronisierung gestern Nachmittag neu angestoßen habe sind diese Fehlermeldungen verschwunden und die Clients sind heute früh tapfer nach 7 durchgelaufen und keiner ist in den Standby gefahren. Somit ist alles wieder schick.

 

Danke für Eure Hilfe!

 

Gruß Daniel

[Sunny61 806]

@Sunny61: Was sollte mir das bringen? Falls du es überlesen hattest es waren alle Rechner in der Domäne betroffen und das sind 40 Stück. Die Rechner sind nicht alle gleich von daher erschließt sich mir nicht der Grund eines Bios- Reset. Der ist nun auch nicht mehr nötig denn der Grund war hier tatsächlich nicht die Flashplayer-installation sondern eine gestörte Synchronisierung zwischen den Domaincontrollern. Ich hab auf dem sekundären Domaincontroller ins Ereignisprotokoll geschaut und dort kam viel Fehlermeldung mit diesem Problemen:

Ausschlußverfahren. Wir sitzen nicht bei dir vor Ort. Wenn ein Rechner oder mehrere zu einer bestimmten Uhrzeit in den Standby gehen, keine Tasks definiert sind, würde ich zuerst lokal anfangen.

 

 

Nachdem ich die Synchronisierung gestern Nachmittag neu angestoßen habe sind diese Fehlermeldungen verschwunden und die Clients sind heute früh tapfer nach 7 durchgelaufen und keiner ist in den Standby gefahren. Somit ist alles wieder schick.

Sorry, aber das kann ich mir überhaupt nicht vorstellen.

bearbeitet 26. März 2015 von Sunny61

[daabm 1.335]

Ich schließe mich Sunny an - wie stellst Du einen Zusammenhang zwischen AD-Synchronisation der DCs und dem Standby der Clients her? Oder hat da einer mit einem geplanten Task per GPO experimentiert, und durch die Synchronisation wurde das jetzt korrekt rückgängig gemacht?