W2K Domaincontoller zerschiesst Netzwerkumgebung

[Wolke 10]

Hallo Schlauchen und Freunde,

 

ich stehe seit 2 Tagen vor einem Problem das ich etwas ausführlicher schildern muss. Danke schon mal für die Geduld.

Ich habe seit Jahren einen W2K Server den ich von NT4 geupdatet habe also von PDC auf DC, damal waren auch noch NT4 PCs im Netz. Heute alles W2K oder XP. Voriges Jahr habe ich dann einen neuen Server bekommen und den als Memberserver eingerichtet. Seit dem lief alles ohne Probleme, AD, DNS, Exchange, Druckerserver, etc.

Seit vorgestern passiert aber folgendes mir bisher unerklärliches, wenn der Server im Netz hängt (was er ja soll ;) ) dann kann man die Netzwerkumgebung nicht mehr browsen. Fehlerlmeldung: Der Server ist nicht für Transaktionen konfiguriert. Das kuriose: Ich kann auf alle bereits eingebundenen Laufwerke die auf den Server zeugen normal zugreifen.

Nehme ich den Server aus dem Netz funktioniert (durch den Memberserver) wieder alles normal, zumindestens nach ein paar Minuten, und das DNS geht auch nicht mehr sauber weil ja kein DNS Server mehr drin ist.

 

Ich habe nun die Option den Server in Ordnung zu bringen, was ich aber seit 2 Tagen ohne Erfolg versuche, oder den Server neu aufzusetzen. Letzteres traue ich mich aber nicht so einfach und würde das nur über einen 3 Server wagen wollen.

 

Hat irgendwer eine Idee oder sowas schon mal erlebt?

 

Vielen Dank

 

Wolke

[Shao-Lee 11]

Hi - klingt ja sehr misteriös ;)

Gibt die Ereignisanzeige was her ?

...also irgendwelche Fehlermeldungen (...insbesondere Neue seit vor 2 Tagen) ?

 

Grüssle,

Shao-Lee

[Wolke 10]

Hi und danke,

 

in der Ereignisanzeige ist absolut nichts zu finden was damit in Zusammenhang scheint. Nicht mal was rotes.

Fehlermeldungen gibt es keine anderen als die o.g., mir fällt nur noch ein, dass die Drucker die an diesem Server freigegeben wurden nicht ansprechbar waren, was ja, wenn man an die funktinierenden NetzwerkLW denkt auch nicht stimmig ist. Hier war der Fehler "RPC nicht gestartet" oder so ähnlich. Inzwischen habe ich die Drucker umgehängt.

 

Gruss Wolke

[lefg 276]

Hallo,

 

kann sein, das Problem wird durch das (defekte) Net-Interface des Members ausgelöst? Oder ein Broadcast-Sturm? Ist NetBIOS over TCP/IP aktiviert, wurde es mal versuchsweise deaktiviert?

 

Viel Erfolg

Edgar

[Wolke 10]

Hi Edgar,

 

Erfolg kann ich jetzt wirklich gut gebrauchen :wink2:

Ich denke eine Hyperaktivität hätte ich auch am Switch gesehen, ob Netbios über TCP/IP aktiv ist kann ich jetzt gar nicht mal sagen, ich werde heute abend nochmal vor Ort sein und das checken. Das am Memberserver was nicht i.O. ist bezweifle ich eigentlich weil mit ihm ja alles Bestens funktioniert.

Allerdings komme ich langsam zu dem Schluss den Server komplett neu aufzusetzen, dafür fehlt mir allerdings noch ein wenig Erfahrung, ich müsste dann also den Betriebsmaster sauber rausbekommen und einen neuen Erstellen der diese Rolle übernimmt (wäre erstmal ein einfacher PC) um dann etwas Luft für den Server zu haben. Kann mir da jemand einen Hinweis (Links) geben wie das gehen könnte?

 

Danke Wolke

[lefg 276]

Hallo Wolke,

 

schauen wir morgen weiter.

 

Gruß

Edgar

[Peter42 10]

Hallo Wolke,

 

ist der RPC-Dienst gestartet ?

Den findet man nur über Computerverwaltung-> Dienste

Wenn er da drin steht, schau mal in die Eigenschaften,

ob er durch SVCHOST -k rpcss aufgerufen wird.

 

SVCHOST kann durch ungebetene Gäste verändert werden, also

mal die Datei selbst auch prüfen.

 

SVCHOSTS.exe ist bei mir 8 Kb groß, genau 7,76 KB (7.952 Bytes).

 

Da hilft der Stinger bzw. ein Repair von der W2k-CD.

Alternativ das letzte Backup, aber das hast Du ja schon versucht?

 

Falls es das nicht ist, dann werden vielleicht Ports belegt?

Also mit einem Sniffer rangehen.

Oder den Port 9100 und 515 mal abfragen, wer da antwortet, das

sind die per Standard benutzten Druckerports.

 

Was mir sonst noch einfällt, ganz dumm gesagt, ein defektes

Patchkabel, da hatte ich schon Effekte, das die Netzfreigaben zu sehen sind,

aber keine Dateiübertragung möglich ist.

Im 10 Mbit Netz war das Kabel in Ordnung, im 100er trat dann der Fehler auf.

Beim 100er Duplex Betrieb werden dann alle 4 Aderpaare benötigt, da war wohl eins nicht

mehr durchgängig.

 

Im Moment fällt mir da auch nicht mehr zu ein, da müsste ich schon selbst ran.

 

Gruß Peter

[lefg 276]

http://support.microsoft.com/kb/255690/DE/

 

http://www.mcseboard.de/showthread.php?t=57794

[Wolke 10]

Hallo Helfer,

 

vielen Dank für die Antworten, leider rutsche ich immer tiefer, FSMO lässt sich nicht übertragen da die Server sich ja nicht sehen wollen, habe nun mittlerweile professionellen Support angeheuert, der aber erstmal auch gesagt hat, das ihm das zu kompiziert sei, nun warten wir bis morgen sein Spezikollege da ist.

 

Bis hierhin vielen Dank, ich melde mich in jedem Fall mit Neuigkeiten. Und wer immer auch noch eine Idee hat - gerne,

 

Gruss Wolke

[frauke 10]

Hallo,

 

habe gerade etwas gegooglet nach Deiner Fehlermeldung mit den Transaktionen und habe mehrere Hinweise auf Viren gefunden (einer war z.B. SDBOT).

Hast Du das mal geprüft?

 

Von mir auch viel Erfolg,

Frauke

[Wolke 10]

Ja,

 

F-Prot,

Spybot S&D

AdAware

 

Alles ohne Ergebnis. So gesehen wäre mir ein Virus fast lieber

 

Gruss Wolke

[Wolke 10]

So liebe Helfer,

 

hier nun das Ende:

 

repariert werden konnte nichts, also den Server2 mit diversen Schwierigkeiten zu Server1 gemacht (ntdsutil, etc) und den Server1 neu aufgesetzt und eingebunden. Was hier in 2 Sätzen steht hat mich 5 Tage Arbeit und viele Hirnzellen gekostet.

 

Gruss Wolke

 

PS: Ehrlich gesagt frage ich mich wie man solche Vorgehensweisen üben soll, man kann sich ja keine Trainigsumgebung diesen Ausmaßes nachbauen.

[lefg 276]

Ehrlich gesagt frage ich mich wie man solche Vorgehensweisen üben soll, man kann sich ja keine Trainigsumgebung diesen Ausmaßes nachbauen

Gute Frage, nächste Frage, sagt der Pauker. :D :D

 

Du hast natürlich recht. Ohne Austesten und Erfahrung sammeln geht es nicht. Man kann zwar Notfallpläne schmieden im Kopf und auf dem Papier, letztendlich müssen sie der Wirklichkeit standhalten.

Kein strategischer Plan überlebt die erste Feindberührung, heisst es bei den Generalstäblern.

Als ehemaliger Soldat ist mir das Üben und Überprüfen von Verfahrensweisen sehr geläufig. Im EDV-Bereich sieht es doch eigentlich nicht anders. Oder?

 

Ein Kollege von mir betreut neben seiner Haupttätigkeit einen Netwareserver. Seit Jahren lagt er Benutzer etc. an und macht auch die Datensicherung; falls das Ding mal die Treppe runterfällt, könnte er ein Waterloo erleben. Beim Letztenmal hat ein Externer den Rechner aufgesetzt.