SBS 2003 Remote/Exchange IIS Fehler?

[Stormwind81]

Hi Leute!
Wir haben gestern am SBS 2003 ein Update installiert nicht ohne vorher ein Snapshot (Hyper V) zu machen.
Der Neustart verlief nicht ordnungsgemäß deswegen haben wir den ursprünglichen Snapshot wiederhergestellt.
Soweit lief wieder alles ganz normal!
Seit dem geht aber der Webzugriff nicht mehr.
Sprich "domäne/remote" und "domäne/exchange"
Beim Zugriff auf "domäne/exchange" zeigt er nach sehr langem laden -> Die Webseite kann nicht angezeigt werden.
Beim Zurgiff auf "domäne/remote" kommt die Login-Password-Abfrage und nach deren Eingabe -> Die Seite kann nicht angezeigt werden / Ladevorgang...."

Ich werd jetzt mal probieren die OWA Dienste zurückzusetzten, vielleicht habt ihr aber is der zwischenzeit noch andere hilfreiche Tipps für mich!?

Serveraufstellung:
1xSBS 2003
2x 2003 Std DCs
1x 2003 Std nonDC


p.s.: in wie fern ist das verheerend, wenn der SBS2003 auf einen sehr früheren Zustand zurückgesetzt wird und dann die DC Replikationen älter sind, muss da auch ein authoritative restore gemacht werden bei einem SBS?

[LukasB]

Glückwunsch, du hast dir dein AD zerschossen:

Considerations when hosting Active Directory domain controller in virtual hosting environments

Active Directory does not support other methods to roll back the contents of Active Directory. In particular, Active Directory does not support any method that restores a snapshot of the operating system or the volume the operating system resides on. This kind of method causes an update sequence number (USN) rollback. When a USN rollback occurs, the replication partners of the incorrectly restored domain controller may have inconsistent objects in their Active Directory databases. In this situation, you cannot make these objects consistent.

Grundsätzlich: Keine Snapshots verwenden, falls du nicht genau weisst was passieren kann.

Lösung: Alles von richtigen Backups wiederherstellen (Forest Recovery). Bei einem SBS ist das richtig komplex.

[Stormwind81]

Naja ich hab bis jetzt mal die Dienste neu gestartet (Anmeldedienste, ISS,Exchange System Attendant) und siehe da....Ich kann mich remote und exchange wieder anmelden!
Zuerst war im Eventviewer die ID 1126:
Active Directory konnte keine Verbindung mit dem globalen Katalog herstellen.

Zusätzliche Daten
Fehlerwert:
1355 Die angegebene Domäne ist nicht vorhanden, oder es konnte keine Verbindung hergestellt werden.
Interne Kennung:
3200cf3

Nachdem die Dienste neu gestartet wurden kam eine Informations ID 1869:
ctive Directory hat den globalen Katalog in folgendem Standort gefunden.

Globaler Katalog:
\\at-wsn-master.domäne.local
Standort:
Standardname-des-ersten-Standorts

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.

Im Eventviewer hab ich jetzt noch ID 476 und ID 4104.

Soweit hab ich noch keine Einschränkungen feststellen können.
Werden wir aber spätestens Montag wissen!

Was mach ich eig jetzt wenn da doch irgendwas nicht richtig läuft!?


Eventuell hat folgende Situation das schlimmste verhindert:

Nach dem installieren der Updates wurde neugestartet. Daraufhin war der SBS nicht mehr im Netzwerk erreichbar (PING usw erfolglos)
Da dies sehr komisch war, wurde durch den Snapshot der Zustand bevor die Updates instaliert wurden wieder hergestellt. Nur weil ************ das nicht unterstützt muss ja nichts wirklich das AD zerschrottet sein. Das passiert ja nur wenn eine Replikation durchgeführt wird und sich jetzt die IDs unterscheiden!

[GuentherH]

Hallo.

Das passiert ja nur wenn eine Replikation durchgeführt wird und sich jetzt die IDs unterscheiden

Einen DC aus einem Image oder Snapshot wieder herzustellen ist nie eine gute Idee. Zumindest sollte man wissen, wie man in einem derartigen Fall vorgehen muss -> siehe div. Beiträge hier am Board.

Im Eventviewer hab ich jetzt noch ID 476 und ID 4104.

Die Quelle (Source) zu den IDs wäre auch nicht interessant zu wissen.

LG Günther

Im Eventviewer hab ich jetzt noch ID 476 und ID 4104

[Stormwind81]

Zitat von GuentherH Hallo. Im Eventviewer hab ich jetzt noch ID 476 und ID 4104

ID 4104
Quelle: SmallBusinessServer
Kategorie: SBS-Überwachung
Es konnte keine Verbindung mit der Überwachungsdatenbank hergestellt werden. Es könnte sein, dass es mehrere Verbindungen mit der Datenbank gibt. Warten Sie einen Moment, und wiederholen Sie den Vorgang. Führen Sie den Konfigurationsüberwachungs-Assistenten aus, und wählen Sie die Option "Überwachungsfunktionen erneut installieren", falls der Fehler weiterhin besteht.

ID 476
Quelle: ESE
Information Store (3732) Erste Speichergruppe: Fehler beim Überprüfen der aus Datei "C:\Programme\Exchsrvr\mdbdata\priv1.edb" bei Offset 2881847296 (0x00000000abc58000) (Datenbankseite 703575 (0xABC57)) für 4096 (0x00001000) Byte gelesenen Datenbankseite aufgrund fehlender Seitendaten. Lesevorgang wird mit Fehler "-1019 (0xfffffc05)" beendet. Wenn dieser Zustand andauert, stellen Sie die Datenbank mithilfe einer früheren Sicherungskopie wieder her. Dieses Problem wurde wahrscheinlich durch einen Hardwarefehler verursacht. Wenden Sie sich an den Hardwarehersteller, um Hilfe bei der Problemdiagnose zu erhalten.


ID 3033
Quelle: Server ActiveSync
Der Durchschnittswert für das am häufigsten verwendete [200] Taktintervall ist kleiner oder gleich [540]. Vergewissern Sie sich, dass die Firewallkonfiguration ordnungsgemäß mit Exchange ActiveSync und der Direct Push-Technologie funktioniert. Vergewissern Sie sich insbesondere, dass die Firewall so konfiguriert ist, dass Anforderungen an Exchange ActiveSync nicht ablaufen, bevor sie verarbeitet werden können.

Zum letzteren kann ich nur sagen, dass die Microsocft KB hier nicht viel weiterhilft, ISA Server gibts hier keinen! Firewall ist richtig eingestellt und kA wo ich den Taktintervall ändern soll?

[GuentherH]

Hallo.

Zu Event-ID 476 würde ich mir schon Gedanken machen und die entsprechenden Schritte durchführen - Understanding and analyzing -1018, -1019, and -1022 Exchange database errors

Zum Thema 4104 schau einmal hier nach - Event ID 4104 Source SmallBusinessServer

LG Günther

[Stormwind81]

So all Neujahr gut überstanden? Die Server eigentlich auch, wenn da nicht n kleines Problemchen wäre.

Laut Benutzern werden von Timber* Porgramm Daten nicht imporiert.
Laut Timber* wurde ein nicht abgeschlossener Neustart am Server durchgeführtu und einige Dienste laufen jetzt nicht mehr sauber, sodass u.a. der Paketimport nicht mehr läuft. Laut Timber* müssen die Dienste neu gestartet werden.

Die Software läuft über den FOURTH-Server der nicht neu gestartet oder verändert wurde. Am Master hab ich jetzt alle SQL Dienste aktiviert (einige waren deaktiviert) und gestartet. Und am Fourth hab ich nachgesehen laufen alle SQL Dienste einwandfrei und im Eventviewer finde ich keine Fehlermeldungen!

keine Ahnung

[Stormwind81]

So das SQL Problem hatte mit dem anderen nichts zu tun! war mal wieder Zufall. Nach neustarten der SQL Dienste am Fourth funktionierte wieder alles.

Das einzige was mich am SECOND jetzt noch stört ist die

ID 1054
Quelle: Userenv

Der Domänencontrollername für das Computernetzwerk konnte nicht ermittelt werden. (Unerwarteter Netzwerkfehler. ). Die Verarbeitung der Gruppenrichtlinie wurde abgebrochen.

Laut google soll es helfen am MASTER den DHCP zu reinstallieren!
Was meint ihr?

ID 4104 und 476 sind von selber verschwunden bzw. tauchen seit damals nicht mehr auf!

Und am MASTER hab ich nurnoch
ID 8003
Quelle: MRxSmb
Ich schreibe noch ob
Event ID 8003 Source mrxsmb
hilft oder nicht......

[Stormwind81]

Und am MASTER hab ich nurnoch ID 8003 Quelle: MRxSmb Ich schreibe noch ob Event ID 8003 Source mrxsmb hilft oder nicht......

Das disablen vom Computerbrowser-Dienst hat anscheinend geholfen. Ich wüsste jetzt auch nicht welches Programm von diesem Dienst abhängig wäre.


2 IDs sind noch immer mein Problem:


ID 3033
Quelle: Server ActiveSync
Der Durchschnittswert für das am häufigsten verwendete [200] Taktintervall ist kleiner oder gleich [540]. Vergewissern Sie sich, dass die Firewallkonfiguration ordnungsgemäß mit Exchange ActiveSync und der Direct Push-Technologie funktioniert. Vergewissern Sie sich insbesondere, dass die Firewall so konfiguriert ist, dass Anforderungen an Exchange ActiveSync nicht ablaufen, bevor sie verarbeitet werden können.

und

ID 1054
Quelle: Userenv

Der Domänencontrollername für das Computernetzwerk konnte nicht ermittelt werden. (Unerwarteter Netzwerkfehler. ). Die Verarbeitung der Gruppenrichtlinie wurde abgebrochen


DCDIAG sagt:

Replication has been explicitly disabled through the server options.
Wo stell ich das um?
Jmd nen Tipp?

[Stormwind81]

So Leute habs halt mal selbst gelöst:

Musste nur FSMO Rollen verschieben. Am Master/SBS DomainController neu installieren (dcpromo) und Rollen wieder her-transferieren.
Wenn mans mal gemacht hat ist es ja voll easy.
Man muss es nur mal von jemanden der sich auskennt oder mal gemacht hat, gesagt bekommen.
Aber man kann nicht alles wissen.


So und jetzt mal mein Resume aus halben Jahr MCSE Forum:
Erstma ein großes Dank an die Leute, die es wirklich versuchen und deren Post's keinen überheblichen Nachgeschmak hinterlassen.
Ich muss auch noch sagen, dass es jetzt allein meine Erfahrung mit dem Forum ist und nur meine Eindrücke wiedergebe. Es sollte mal ne Anregung sein, den Leuten die sich nicht mehr unter Kontrolle haben, ein Zeichen zu geben.

Irgendwie kommt es mir vor, das hier nurmehr enige ITler rumlunger, die aber lieber mit ihrem Klug******en und erniedrigenden Posting trumpfen als mit Fakten. Ja klar nach einiger Zeit wird es langweilig immer wieder dieselben und dummen Fragen zu lesen und zu beantworten.
Aber sowas nennt man auch Forum


Wir sind hier um Leuten zu helfen und nicht um Ihnen zu sagen, wie schlecht sie was machen oder sie nochmal darauf hinzuweißen wie wenig Sie sich auskennen.

Andere große Foren können das auch. Warum hier nicht!?

mfG
Stormwind
zukünftiger MVP