Windows 2003 SBS zeitweise keine Anmeldungen möglich...

[tramor 10]

Hallo,

 

wir haben ein merkwürdiges Problem im Netzwerk:

 

Umgebung mit einem Windows 2003 SBS, ADS im exklusiven Windows 2000 Modus, einen zweiten 2003 Server als zweiten Domaincontroller.

 

Seit geraumer Zeit kann man sich von einzelnen Clients aus nicht mehr anmelden. Das Spiel geht mittlerweile soweit, dass sich der zweite Domaincontroller auch am erstinstallierten SBS Server nicht mehr anmelden will.

 

Könnt ihr mit mir eventuell durch Frage-Antwort dem Problem auf den Grund gehen?

 

Wenn ich versuche vom Single 2003 Server auf den SBS Server in der Domäne zuzugreifen (im Explorer unter Netzwerkumgebung), dann kommt die Meldung: Auf \\STGT1 kann nicht zugegriffen werden. Sie haben eventuell keine Berechtigung, diese Netzwerkressource zu verwenden. Wenden Sie sich an den Systemadministrator des Servers, um herauszufinden, ob Sie über Berechtigungen verfügen. Anmeldung fehlgeschlagen, der Zielkontoname ist ungültig.

 

Auf die IP.Adresse (Computer suchen...) des SBS Servers kann ich aber zugreifen. Vom SBS Server kann ich auf ALLES zugreifen, was sich in der Netzwerkumgebung so als Rechner präsentiert.

 

Hat mir jemand eine Anleitung, wie ich einen bereits konfigurierten DSN Server neu aufsetzen kann unter dem SBS, falls das Problem dort her kommt??? Darf ich die Zonen löschen und mit dem Assistenten neu anlegen, oder ist das tödlich?

 

Es währe nett, wenn mir noch jemand helfen könnte bei der Auswertung der Fehlerprotokolle...die könnte ich als evt Datei zusenden.

 

Merkwürdig ist aber weiterhin, dass manchmal ein Client funktioniert, manchmal aber auch nicht. Und es gibt zwei-drei Geräte, die nie ein Problem haben. So als ob es ein Netzwerkproblem gäbe, was aber nicht der Fall ist.

 

 

 

Gruß

 

Björn

[tramor 10]

Hallo,

 

nun noch ein Update:

 

Outlook meldet sich bei einem gerade problematischen Client mit einem Login-Fenster Username/Passwort. Wenn der Benutzer sich anmeldet, wird die Anmeldung verworfen und es kommt immer wieder das selbe Anmeldefenster. Oder aber Outlook versagt mitten in der Arbeit den Dienst dadurch, dass der Zugriff auf öffentliche Ordner nicht mehr möglich ist...

 

Und der zweite Server bleibt an der Anmeldung hängen...d.h. er sellt die Netzwerkverbuindungen her und das schöbne kleine Fenster mit dern Meldung und dem Farbbalken bleibt mit rollendem Farbbalken im Bild...

 

 

gruß

 

Björn

[rsync02 10]

Hallo,

 

was sagt die Ereignisanzeige? Wurde was am SMB Singing per GPO verändert?

[rsync02 10]

Hallo nochmal,

 

Hatte einmal ähnliche Probleme und in der Ereignisanzeige standen die EventID`s 1058+1030....

Quelle: Userenv

Ereignis: 1058 + 1030

 

Auf die Datei gpt.ini des Gruppenrichtlinienobjekts CN={31B2F340-016D-11D2-945F-00C04FB984F9},CN=Policies,CN=System,DC=domaene,DC=local kann nicht zugegriffen werden. Die Datei muss im Pfad <\\domaene.local\sysvol\domaene.local\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini> vorhanden sein. (Zugriff verweigert ). Die Verarbeitung der Gruppenrichtlinie wird abgebrochen.

 

Lösung (bei mir): Die Berechtigung der Datei Ntds.dit in \system32\ ändern...."Jeder" muß "Lesen" können.....

[tramor 10]

Hallo,

 

ein Fehler des Servers, der sich nicht mehr an die ADS verbindet (Single 2003 Server) lautet:

System

Ereignistyp: Fehler

Ereignisquelle: Kerberos

Ereigniskategorie: Keine

Ereigniskennung: 4

Datum: 07.03.2006

Zeit: 12:44:01

Benutzer: Nicht zutreffend

Computer: HERMES

Beschreibung:

Der Kerberos-Client hat einen KRB_AP_ERR_MODIFIED-Fehler von Server "host/olymp.igrs.local" empfangen. Der verwendete Zielname war cifs/OLYMP. Dies deutet darauf hin, dass das Kennwort, das zum Verschlsseln des Kerberos-Diensttickets verwendet wurde, anders als das Kennwort auf dem Zielserver ist. Hufige Ursache hierfr sind identische Computerkontonamen im Zielbereich (IGRS.LOCAL) und dem Clientbereich. Wenden Sie sich an den Systemadministrator.

 

Weitere Informationen ber die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.'>http://go.microsoft.com/fwlink/events.asp.'>http://go.microsoft.com/fwlink/events.asp.

 

..und der erste Domänencontroller meldet nicht viel:...

Anwendung

Ereignistyp: Fehler

Ereignisquelle: COM+

Ereigniskategorie: Unbekannt

Ereigniskennung: 4786

Datum: 07.03.2006

Zeit: 13:48:55

Benutzer: Nicht zutreffend

Computer: OLYMP

Beschreibung:

Das System hat eine benutzerdefinierte Komponente aufgerufen. Ein Fehler bei der Komponente hat eine Ausnahme generiert. Dies weist auf ein Problem bei der benutzerdefinierten Komponente hin. Teilen Sie dem Entwickler dieser Komponente mit, dass ein Fehler aufgetreten ist, und stellen Sie dabei folgende Informationen bereit.

Programm-ID der Komponente:

Serveranwendungs-ID: {4252C650-5FD7-4616-8A2B-F6ADAA980491}

Serveranwendungsinstanz-ID:

{0C852FA2-9F4F-47B1-B85B-1B980F07CB0A}

Serveranwendungsname: NetBAU_SQL

Da ein schwerwiegender Fehler vorliegt, wurde der Prozess beendet.

Ausnahme: C0000005

Adresse: 0x0217F49F

Aufrufliste:

ErrorHandler!DllGetClassObject + 0x1e0a3

ErrorHandler!DllGetClassObject + 0x1f715

ErrorHandler!DllGetClassObject + 0x840d

ErrorHandler!DllGetClassObject + 0x82f8

ErrorHandler!DllGetClassObject + 0x67e5

RPCRT4!NdrServerInitialize + 0x570

RPCRT4!I_RpcProxyNewConnection + 0x11158

RPCRT4!NdrProxyGetBuffer + 0x80

OLEAUT32!VariantChangeType + 0xb548

ole32!StgGetIFillLockBytesOnFile + 0x10f32

ole32!StgGetIFillLockBytesOnFile + 0x10edc

ole32!CoImpersonateClient + 0x47c9

 

 

Weitere Informationen ber die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.

 

..und auf dem selben Server:

Verzeichnisdients

Ereignistyp: Warnung

Ereignisquelle: NTDS KCC

Ereigniskategorie: Konsistenzprfung

Ereigniskennung: 1308

Datum: 07.03.2006

Zeit: 01:57:39

Benutzer: NT-AUTORITT\ANONYMOUS-ANMELDUNG

Computer: OLYMP

Beschreibung:

Die Konsistenzberprfung (KCC) hat ermittelt, dass fortlaufende Versuche, eine Replikationsverbindung mit dem folgenden Domnencontroller herzustellen, immer wieder fehlgeschlagen sind.

 

Versuche:

2

Domnencontroller:

CN=NTDS Settings,CN=HERMES,CN=Servers,CN=Standardname-des-ersten-Standorts,CN=Sites,CN=Configuration,DC=igrs,DC=local

Zeitraum (Minuten):

122

 

Das Verbindungsobjekt fr diesen Domnencontroller wird ignoriert, und eine neue temporre Verbindung wird hergestellt, damit die Replikation fortgesetzt werden kann. Die temporre Verbindung wird entfernt, sobald die Replikation mit diesem Domnencontroller wieder aufgenommen wird.

 

Zustzliche Daten

Fehlerwert:

8524 Ein DSA-Vorgang kann aufgrund eines DNS-Aufruffehlers nicht fortgesetzt werden.

 

Weitere Informationen ber die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.

....weiter im nächsten Bericht...

[tramor 10]

...Und noch ein paar DNS Fehler auf dem SBS 2003 Server:

 

Ereignistyp: Fehler

Ereignisquelle: DNS

Ereigniskategorie: Keine

Ereigniskennung: 4015

Datum: 06.03.2006

Zeit: 10:50:05

Benutzer: Nicht zutreffend

Computer: OLYMP

Beschreibung:

DNS-Server hat einen kritischen Fehler im Active Directory ermittelt. Stellen Sie sicher, dass das Active Directory ordnungsgem funktioniert. Die erweitere Fehlerdebuginformation (die eventuell leer ist), ist "". Die Ereignisdaten enthalten den Fehlercode.

 

Weitere Informationen ber die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.'>http://go.microsoft.com/fwlink/events.asp.'>http://go.microsoft.com/fwlink/events.asp.'>http://go.microsoft.com/fwlink/events.asp.

Daten:

0000: 51 00 00 00 Q...

 

Ereignistyp: Fehler

Ereignisquelle: DNS

Ereigniskategorie: Keine

Ereigniskennung: 4004

Datum: 06.03.2006

Zeit: 10:50:05

Benutzer: Nicht zutreffend

Computer: OLYMP

Beschreibung:

Der DNS-Server konnte die Aufzhlung der Verzeichnisdienste der Zone "_msdcs.igrs.local" nicht vollstndig durchfhren. Dieser DNS-Server ist so konfiguriert, dass er Verzeichnisdienstinformationen fr diese Zone bentigt, und kann diese ohne diese Informationen nicht laden. berprfen Sie, dass das Active Directory richtig funktioniert und wiederholen Sie die Aufzhlung der Zone. Die erweiterte Fehlerdebuginformation (die eventuell leer ist) ist "". Die Ereignisdaten enthalten den Fehlercode.

 

Weitere Informationen ber die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.

Daten:

0000: 2a 23 00 00 *#..

 

Ereignistyp: Fehler

Ereignisquelle: DNS

Ereigniskategorie: Keine

Ereigniskennung: 4004

Datum: 06.03.2006

Zeit: 10:50:05

Benutzer: Nicht zutreffend

Computer: OLYMP

Beschreibung:

Der DNS-Server konnte die Aufzhlung der Verzeichnisdienste der Zone "0.10.in-addr.arpa" nicht vollstndig durchfhren. Dieser DNS-Server ist so konfiguriert, dass er Verzeichnisdienstinformationen fr diese Zone bentigt, und kann diese ohne diese Informationen nicht laden. berprfen Sie, dass das Active Directory richtig funktioniert und wiederholen Sie die Aufzhlung der Zone. Die erweiterte Fehlerdebuginformation (die eventuell leer ist) ist "". Die Ereignisdaten enthalten den Fehlercode.

 

Weitere Informationen ber die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.

Daten:

0000: 2a 23 00 00 *#..

 

Ereignistyp: Fehler

Ereignisquelle: DNS

Ereigniskategorie: Keine

Ereigniskennung: 4004

Datum: 06.03.2006

Zeit: 10:50:05

Benutzer: Nicht zutreffend

Computer: OLYMP

Beschreibung:

Der DNS-Server konnte die Aufzhlung der Verzeichnisdienste der Zone "igrs.local" nicht vollstndig durchfhren. Dieser DNS-Server ist so konfiguriert, dass er Verzeichnisdienstinformationen fr diese Zone bentigt, und kann diese ohne diese Informationen nicht laden. berprfen Sie, dass das Active Directory richtig funktioniert und wiederholen Sie die Aufzhlung der Zone. Die erweiterte Fehlerdebuginformation (die eventuell leer ist) ist "". Die Ereignisdaten enthalten den Fehlercode.

 

Weitere Informationen ber die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.

Daten:

0000: 2a 23 00 00 *#..

...weiter im nächsten Teil...

[tramor 10]

..und noch Dateireplikation:

Ereignistyp: Warnung

Ereignisquelle: NtFrs

Ereigniskategorie: Keine

Ereigniskennung: 13508

Datum: 07.03.2006

Zeit: 11:54:29

Benutzer: Nicht zutreffend

Computer: OLYMP

Beschreibung:

Der Dateireplikationsdienst konnte die Replikation von HERMES nach OLYMP fr c:\winnt\sysvol\domain mit DNS-Namen hermes.igrs.local nicht aktivieren. Es wird ein neuer Versuch gestartet.

Mgliche Ursachen fr diese Warnung sind:

 

[1] Der DNS-Name hermes.igrs.local von diesem Computer konnte nicht ausgewertet werden.

[2] Der Dateireplikationsdienst wird auf hermes.igrs.local nicht ausgefhrt.

[3] Die Topologieinformationen im Active Directory dieses Replikats wurden noch nicht auf allen Domnencontrollern repliziert.

 

Diese Ereignisprotokollmeldung wird einmal pro Verbindung angezeigt. Nachdem der Fehler behoben wurde, wird eine andere Ereignisprotokollmeldung angezeigt, die besttigt, dass die Verbindung hergestellt wurde.

 

Weitere Informationen ber die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.

--------------------------------------------------------

 

 

Sorry für die Flut an Infos...abr eventuell hilft es. Ich habe soeben versucht, den single 2003 server aus der Domäne zu nehmen (herabstufen des ADS Controllers). Leider kommt die Fehlermeldung, dass die Domäne nicht gefunden werden kann.

 

 

Gruß

 

Björn

[tramor 10]

Noch eine Informatio zu den Clients:

 

Exchnage /Outlook meldet eine fehlerhafte Verbindung z.B. beim durchsehen von öffentlichen Ordnern:

 

Ereignistyp: Warnung

Ereignisquelle: Outlook

Ereigniskategorie: Keine

Ereigniskennung: 25

Datum: 07.03.2006

Zeit: 08:02:52

Benutzer: Nicht zutreffend

Computer: SEK

Beschreibung:

Die nchste Ebene des Ordners kann nicht eingeblendet werden. Die Verbindung mit dem Microsoft Exchange Server kann aufgrund von Netzwerkproblemen nicht hergestellt werden.

 

Und eine Meldung aus dem System:

Ereignistyp: Warnung

Ereignisquelle: W32Time

Ereigniskategorie: Keine

Ereigniskennung: 14

Datum: 07.03.2006

Zeit: 11:35:08

Benutzer: Nicht zutreffend

Computer: SEK

Beschreibung:

Der Zeitanbieter "NtpClient" konnte keinen Domnencontroller als Zeitquelle finden. Der Vorgang wird in 240 Minuten wiederholt.

 

Ereignistyp: Fehler

Ereignisquelle: W32Time

Ereigniskategorie: Keine

Ereigniskennung: 29

Datum: 07.03.2006

Zeit: 11:35:08

Benutzer: Nicht zutreffend

Computer: SEK

Beschreibung:

Der Zeitanbieter "NtpClient" wurde fr die Zeiterfassung von mehreren Zeitquellen konfiguriert. Es ist jedoch Keine der Quellen verfgbar. Innerhalb der nchsten 239 Minuten wird kein Versuch unternommen, eine Verbindung mit der Quelle herzustellen. Der NtpClient verfgt ber keine Quelle mit genauer Zeit.