SBS - SBS08 - Wiederholte Probleme mit dem DC

[LukasB]

Ich habe vor ca. 2 Wochen einen Thread gestartet wegen einem seltsamen Problem mit einem SBS 2008:

http://www.mcseboard.de/windows-foru...hr-145325.html

Heute ist dieses Problem wieder aufgetaucht, und ich habe mir vor dem Neustart des Servers etwas mehr Zeit gelassen - ebenfalls habe ich einen Case mit MS PSS eröffnet, will aber trotzdem hier nochmal posten, vielleicht gibts ja sonst noch Ideen.

Neben dem obigen kann ich noch folgendes festhalten:

* Logon via remote.domain.ch ist nicht mehr möglich
* Login aus dem LAN via RDP ist Problemlos möglich
* Die Fehler begannen heute morgen um ca. 10:00
* DNS Einträge stimmten (dnsmgmt.msc)
* DNS Auflösung der SRV Records etc. funktionierte

Im Eventlog habe ich von ein paar Diensten (Netlogon z.B.) folgende Fehlermeldung gefunden:

An operation on a socket could not be performed because the system lacked sufficient buffer space or because a queue was full.

dcdiag lieferte folgende Meldung:

Auf dem Server CUSTSBS01 ist beim Suchen der LDAP-Suchfunktionsattribute ein Fehler aufgetreten. Rückgabewert = 81

Google suchen indizieren ein Problem mit Adressierungsgrösse - das ist aber eine x64 Maschine mit 10GB, die Limiten auf dieser sollten eigentlich astronomisch sein. Alle Probleme die ich so gefunden habe beziehen sich auch auf 32bit Maschinen und Spielereien mit /USERVA und /3GB.

Das einzige was mir aufgefallen ist: Die Handle-Anzahl des Kernels mit 131'000 ist ein bisschen viel - auf meinem Test-SBS in einer ESX VM sieht das viel harmloser aus, unsere produktiven WS08 Kisten (kein SBS) haben nochmal niedrigere Zahlen.



Meine Vermutung gehen in Richtung Treiber- oder OS Bug. Die Hardware ist ein System x3500, mit den neuesten IBM Update-Packs.

Allerdings habe ich keine Anhaltspunkte. Das Problem ist bisjetzt immer nach ca. 2 Wochen Betrieb aufgetreten. Ich habe jetzt mal einen Job eingerichtet der dne Server jeden Sonntag neustartet. Kann man bei einem SBS zum Glück so machen. Und eben, ein MS Case ist auch offen - aber falls jemand noch eine Idee hat bin ich froh

[phoenixcp]

Hi Lukas

Hast du denn den /3GB oder /PAE Switch in der Boot.ini gesetzt? Ich hab grade ebenfalls nochmal nach der Fehlermeldung gegooglet, weil sie mir irgendwie bekannt vorkam.

An operation on a socket could not be performed because the system lacked sufficient buffer space or because a queue was full.

Den habe ich schonmal bei SQL Servern gesehen, wo es auch wie an einigen Stellen im Netz Abhilfe gebracht hat, die entsprechenden Switches in der Boot.ini zu entfernen.

U.U. ist da ein steinaltes Problem mit Nonpaged Pool Memory verschleppt worden... nix genaues weiß man atm....

Wobei die massive Handleanzahl des Kernelthreads doch ein wenig heftig ist...

[LukasB]

Hi phoenixcp,

Zitat von phoenixcp Hast du denn den /3GB oder /PAE Switch in der Boot.ini gesetzt?

SBS 08 basiert auf WS 08 x64 - was diese Flicks eben ausschliessen lässt.

Ask the Performance Team : Memory Management - Understanding Pool Resources

Die meisten der Dinge die ich gefunden haben weisen eben auch in Richtung x86 Paged Pool/Nonpaged Pool.

Ich hasse es wenn ich ratlos vor einem Problem stehe

Danke & Gruss,

Lukas

[phoenixcp]

SBS 08 basiert auf WS 08 x64 - was diese Flicks eben ausschliessen lässt.

Ok, das Stück fehlte mir noch zur Erleuchtung... Hätte ja irgendwie sein können...

Ich hasse es wenn ich ratlos vor einem Problem stehe

Oh, wie gut ich das nachvollziehen kann...

[djmaker]

Hmm,

2 Fragen dazu:

Sagt die IBM-Monitoring-SW etwas dazu (wahrscheinlich nicht)?

Welches AV-System ist im Einsatz? Gerade Probleme mit den Nonepaged Pools waren in der Vergangenheit Spezialitäten von diversen AV-Systemen.

[LukasB]

Zitat von djmaker Sagt die IBM-Monitoring-SW etwas dazu (wahrscheinlich nicht)?

Nein, auch die RSA Karte nicht.

Zitat von djmaker Welches AV-System ist im Einsatz? Gerade Probleme mit den Nonepaged Pools waren in der Vergangenheit Spezialitäten von diversen AV-Systemen.

McAfee VirusScan Enterprise 8.7 - hab ich bei uns intern auch am laufen, soweit problemlos. ForeFront for Exchange für den Exchange-Teil, wobei der damit kaum was zutun haben wird.

[djmaker]

Sofern sich nichts neues ergibt kannst Du im Fehlerfall manuell einen Crash Dump erzeugen und diesen debuggen:

Windows feature lets you generate a memory dump file by using the keyboard

Mal schauen, was das Inet noch hergibt, der Fall ist auf jeden Fall interessant.

Im McAfee-Support-Forum gibt es mehrere Meinungen die Version 8.7 erst mit dem kommenden SP1 (02/2009) einzusetzen, wobei die o.g. Problamit bisher nicht beschrieben wurde.

Was läuft an Backup-SW auf dem Server? Hast Du sonst noch 3rd-Party-Storage-Management-SW am laufen Stichwort: Filtertreiber)?

Off-Topic:


EDIT: Vielleicht hat der Kunde sich auch einen 32 Bit Virus eingefangen der unsauber programmiert ist. :-)

[LukasB]

Zitat von djmaker Im McAfee-Support-Forum gibt es mehrere Meinungen die Version 8.7 erst mit dem kommenden SP1 (02/2009) einzusetzen, wobei die o.g. Problamit bisher nicht beschrieben wurde.

Ja, und ich hier intern die Probleme auch hätte. Die Unkenrufe was neue Versionen angeht gibts eh immer - ich setze auch Vista ein

Zitat von djmaker Was läuft an Backup-SW auf dem Server? Hast Du sonst noch 3rd-Party-Storage-Management-SW am laufen Stichwort: Filtertreiber)?

BackupExec 12.5 (mit allen Updates), Storage-Management SW nur der ServeRAID Agent, der bringt meines Wissens aber keine Filter-Treiber mit.

Danke auf jeden Fall fürs Interesse...

[zahni]

Ein Schuss in Blaue:

Applications or services that use sockets may stop responding in Windows Server 2008 or Windows Vista SP1

(Der ist neu und liest sich passend zu Deinem fehler ("becomes unresponsive to LDAP requests")

Oder älter:

Services or processes that require authentication may stop responding because of a deadlock condition in the Lsass.exe process on a Windows Server 2008-based computer or on a Windows Vista Service Pack 1-based computer
When many SSL connections are established on a Windows Server 2008-based computer, the computer eventually stops responding because of a memory leak

Wobei ich nicht sagen kann, welchen Build von Windows 2008 der SBS 2008 entspricht.

Vielleicht findest Du hier nochwas:

Search The Knowledge Base


-Zahni

[djmaker]

Hmmm,

McAfee läuft auf meinem Vista x64 als x86 Applikation (VSE 8.7). Und McAfee bringt definitiv Filtertreiber mit (läuft auf meinem System aber klaglos, allerdings keine 24h / Tag).

EDIT: Wobei der 1. Link von Zahni sehr interessant klingt.