2K3 - Server lassen sich seit heute nicht pingen

[MattesP]

Hallo Zusammen,

seit heute habe ich bei voneinander unabhängigen W2k3 Servern das Problem, das diese sich nicht mehr pingen lassen. Auch RDP Verbindungen sind nicht mehr möglich. Ausgehende Verbindungen funktionieren einwandfrei.

Kam da vielleicht irgendein Update oder hat jemand eine Idee woran das liegen könnte?

Gruß,
Mattes

[Necron]

Hi,

steht etwas im Ereignisprotokoll dazu?
Wurde die Firewall evt. aktiviert?

[phoenixcp]

Hm, mit der dünnen Informationslage kann man nur aufs Blaue hinaus mutmaßen und die Kristallkugel befragen. Folgende Ansätze:
- Firewall aktiviert auf den Servern?
- RDP auf den Servern abgeschaltet?
- Irgendwelche Auffälligkeiten in den Eventlogs der Server?

Welchen Patchstand haben die Server denn?

Kam da vielleicht irgendein Update

Das solltest du als Admin der Server doch wissen oder?

[MattesP]

Hi,

Firewall ist deaktiviert, automatische Updates sind deaktiviert, keine Einträge im Eventlog, RDP für Admin aktiviert, ServicePack2 installiert

Ratlos,
Mattes

[twiki]

Hi,

pingst Du Name oder IP? Geht beides nicht?. Ist evtl. ein Switch bzw. einzelne Ports defekt?

Gruss
twiki

[MattesP]

Hi,

weder Name noch IP sind möglich! Auch die zweite NIC, egal ob mit statischer oder dynamischer IP läßt sich nicht pingen. Ich hab das Problem bei einem W2k3 Server 32bit (Frickelserver) und bei einem Server W2k3 64bit, Terminalserver, zum Glück noch nicht produktiv.

Ich hab echt keine Ahnung. DNS ist ok, es wird Alles korrekt aufgelöst. Das Problem tritt in zwei unabhängigen Domänen auf!

Gruß,
Mattes

[twiki]

Hi,

Switch-Hardware defekt kann man ausschließen?
Gibt es auf den zwei Servern Eventlog-Einträge?
Kannst Du von den betroffenen Server aus, andere Rechner pingen? oder geht es in beide Richtungen nicht?
Hat sich in Eurem Netzwerk irgendetwas geändert?

Gruss
twiki

[djmaker]

Ich tippe hier auf das Antivirenprogramm, vornehmlich Symantec Endpoint Protection 11.

[MattesP]

Hi Zusammen,

also der Terminalserver (einer der Kisten auf denen das Problem auftritt) befindet sich noch in Installation, hat also keinen Virenscanner drauf. Von den betroffenen Servern kann ich andere Server und Clients pingen, nur eingehende Verbindungen (ping, Freigaben) sind nicht möglich. Habe die Server auch schon auf andere Ports am Switch gesteckt, alles ohne Ergebnis.

Ich stehe vor einem absoluten Rätsel.
Mattes

[goscho]

Zitat von djmaker Ich tippe hier auf das Antivirenprogramm,

Kann durchaus sein, eher jedoch eine nicht oder schlecht konfigurierte Firewall

Zitat von djmaker vornehmlich Symantec Endpoint Protection 11.

Wieso gerade SEP, Abneigung?

Ich habe reichlich Installationen bei Kunden mit SEP, auch auf den Servern. Bei keinem einzigen hat die Firewall in der Standardkonfiguration den Zugriff per RDP oder einen Ping geblockt.

@Mattes,
ich hatte ähnliches zuletzt bei einem W2K8. Hier sind viele Dienste nicht oder nicht korrekt gestartet. Das lag an fehlerhaften Domain Controller Policies, die dieser Server gezogen hat.

Gibt es hier Fehler in den Ereignislogs.

Setz mal den Dienst für die Windows Firewall auf deaktiviert und starte den Server neu.