gize

Hallo Mainbrains, seit einiger Zeit bekomme ich auf meinem Server ase untenstehende Event mit dem Ergebnis, dass sich der Server dann verabschidet und neustartet... Kann mir irgendjemand mal'ne Info geben, wo ich den Fehler suchen soll Ereignistyp: Fehler Ereignisquelle: WMIxWDM Ereigniskategorie: Keine Ereigniskennung: 107 Datum: 13.02.2005 Zeit: 00:58:30 Benutzer: Nicht zutreffend Computer: ATROPOS Beschreibung: Das gemeldete Computerüberprüfungsereignis ist ein schwerwiegender Fehler. Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp. Daten: 0000: 02 00 00 00 01 00 00 00 ........ 0008: b8 c6 ee 88 5e 11 c5 01 ¸Æîˆ^.Å. 0010: 00 00 00 00 00 00 00 00 ........ 0018: 00 00 00 00 00 00 00 00 ........ 0020: 00 04 01 84 00 00 00 a2 ...„...¢ 0028: 00 00 00 00 00 00 00 00 ........ 0030: 00 00 00 00 00 00 00 00 ........ 0038: 0c 00 00 00 00 00 00 00 ........ 0040: fc e6 b8 0f 00 00 00 00 üæ¸..... 0048: 00 f0 df ff 00 00 00 00 .ðßÿ.... 0050: d0 fd df ff 00 00 00 00 Ðýßÿ.... 0058: 06 00 00 00 00 00 00 00 ........ 0060: 80 72 56 80 00 00 00 00 €rV€.... 0068: 20 60 37 8a 00 00 00 00 `7Š.... 0070: e0 74 56 80 00 00 00 00 àtV€.... 0078: e4 e5 55 80 00 00 00 00 äåU€.... 0080: 13 02 00 00 00 00 00 00 ........ 0088: 3d d2 71 80 00 00 00 00 =Òq€.... 0090: 00 00 00 00 00 00 00 00 ........ 0098: 7e 03 21 00 00 00 00 00 ~.!..... 00a0: 00 00 00 00 00 00 00 00 ........ 00a8: b0 d9 2b 8a 00 00 00 00 °Ù+Š.... 00b0: f0 f0 2a f7 c0 41 d8 89 ðð*÷ÀA؉ 00b8: 03 00 00 00 00 00 00 00 ........ 00c0: 00 00 00 00 00 00 00 00 ........ 00c8: 00 00 00 00 20 f0 2e 8a .... ð.Š 00d0: 00 00 00 00 00 00 00 00 ........ 00d8: 00 00 00 00 00 00 00 00 ........ 00e0: 00 00 00 00 00 00 00 00 ........ 00e8: 00 00 00 00 00 00 00 00 ........ 00f0: 00 00 00 00 00 00 00 00 ........ 00f8: 00 00 00 00 00 00 00 00 ........

Na geil gibt's irgendwo'nen Link wo ich das mal nachlesen kann. Denn wenn Du recht hast (was stark) annehme muß ich hier einige Korrekturen vornehmen. Und das hat natürlich entsprechend einen fiesen finanziellen Hintergrund.

@Dr.Melzer na wenn ich mir Deinen Beitrag und meinen so anschau' stell ich nur fest, dass sich die verwendeten Worte unterscheiden, der Inhalt jedoch auf das Gleiche zielt. Einzig im Datum bezüglich der TS-Cal's lag ich daneben und offengestanden hast Du recht, dass ich diesen Teil von Deinem post überlesen habe... Also Herr Doktor sollten wir doch etwas die Härte aus den Worten nehmen und eher hinweisen in dieses Forum kommt mit Sicherheit keiner um gedist zu werden. Bezüglich der OpenLizenz, hatte ich vor etwas mehr als einem Jahr von bestimmten Stellen genau diese Aussage, wie ich sie dargelegt habe (so z.B. von Lieferanten)

Scheint als hätte keiner'ne Idee??? Kann ich mir gar nicht vorstellen. Ich hatte das Thema schonmal gepostet mit dem Erfolg, dass alle Ideen irgendwie nicht wirklich zum Ziel geführt haben... :'( Sollte es so ein unlösbares Problem sein ? Kann ich mir nicht vorstellen... ...

nicht verzagen, Du bist auf dem richtigen Weg. 1x Microsoft® Windows® Server 2003 mit 5 Client Lizenzen, 5x Windows 2000 Pro Clients Damit hast Du die Zugriffe auf den Server entsprechend lizensiert :p es gab mal'ne Zeit da waren bei WinXP die TS-Cals dabei. (Vorsicht Halbwissen :) --> ich glaube alle XP-Versionen vor dem 31.03.2003 hatten das so, dass müsste ich aber nochmal nachlesen...) Danach wurde das Lizenzmodell umgestellt und Du mußt die TS-Cals einzeln kaufen.... :rolleyes: 5x Office open A Lizenz á ca 400€ oder 1x open A und restliche Lizenzen gleichwertige OEM Jepp, hast Du doch richtig verstanden. Allerdings gibts hier immernoch Interpretationsspielraum. In Hinsicht des Preises haben wir das analog der zweiten Variante gelöst, was auch im rechtlichen Rahmen ist. nada problema

Cool ! Und wie ist das mit dem Übertragen (Restore) auf'nen anderen Server aus? :shock:

Das Tool findest Du aber nicht auf der 2003er-CD sondern hier http://www.microsoft.com/windows2000/technologies/fileandprint/print/download.asp Da liegt es momentan in der Version 3.1 vor. Allerdings steht da nix von 2003er Servern. Kannst ja nochmal posten ob's funzt....;)

Hallo freakyheaky, also so wie's Dr. Melzer erläutert hat ist's extremly correct. Ich habe die ganze Geschichte vor einem Jahr durch. Und wenn man weiß wie ist's gar nicht so schwer. Die TS-Lizenzen werden auf dem (einem) Server eingetragen, wenn keine mehr zur Verfügung stehen (weil es z.B. weitere temporäre Rechner gibt)bekommen die eine temporäre Lizenz, genauso wie alle anderen, wenn Du keine Lizenzen einträgst. Die Laufzeit der temporären Lizenzen für TS beträgt 120 Tage. In dieser Zeit kannst Du den Terminaservice erst einmal nutzen. Die Lizenzen für Office werden nicht explizit hinterlegt, aus rechtlicher Sicht brauchst Du aber für jeden Ap (auch am Terminal) ein Lizenz. Mit Systembuilderversionen oder OEM's bekommst Du wirklich richtige Probleme bei der Aktivierung, dass habe ich auch versucht und bin kläglich gescheitert vor allem weil Microsoft diese Konstelation nicht supportet. Diese Open-Licenz-Geschichte zeichnet sich dadurch aus, dass Du keine Produktregistrierung via Netz oder Telefon durchführen mußt. Die Registrierung erfolgt direkt bei Microsoft durch Deinen Softwaredealer und dort ist auch der Productkey hinterlegt. Eine Möglichkeit des Lizenzmodells ist eine Open-Licenz zu kaufen und die Anzahl der User durch Systembuilder gleicher Art und Güte zu legitimieren. Hoffe das hilft Dir Grüße aus der Hauptstadt

Hallo Greg, danke für Deine schnelle Reaktion :) also die Profile sind zwischen 20 MB und ca 400 MB groß ausgenommen mein eigenes, was mittlerweile eine bedenkliche Größe von 1,51 GB hat :(. Ich hab' ca 80 User die sich auf zwei TS verteilen, das Phänomen taucht auf beiden auf. Die Fehlermeldungen aus meinem anderen Beitrag sin aus dem Eventprotokoll, es gibt noch einen Eintrag der häufiger auftaucht und eventuell damit im Zusammenhang steht. Guckst Du hier; NetOp for NT-Service (Kategorie: Dienst) Ereignis: 210 Ereignistyp: Fehler Ereignisquelle: NetOp Host for NT Service Ereigniskategorie: Dienst Ereigniskennung: 210 Datum: 14.02.2005 Zeit: 10:13:10 Benutzer: Nicht zutreffend Computer: ARGUS2 Beschreibung: Interner Fehler. Falls dieser Fehler erneut auftritt, melden Sie es bitte dem technischen Support: Ort 2102.7 L404 Fehler 23 Systemfehler 7022 Terminal 0 Die anderen Meldungen erscheinen unter Userenv mit der Ereigniskennung 1500 und 1508 ohne Kategorie. Hoffe, dass diese Angaben uns weiterbringen. Gruß Gido

Hallo Leute, ich hoffe es kann mir jemand in dieser elustren Runde helfen... Ich habe ca. alle 14 Tage das Problem, dass sich einige Benutzer nicht mehr an meinen Terminalservern anmelden können, die bekommen dann folgende Meldung; Sie konnten nicht angemeldet werden, da das lokal gespeicherte Profil nicht geladen werden konnte. Überprüfen Sie, das eine Netzwerkverbindung besteht und das Netzwerk korrekt arbeitet. Wenden Sie sich an den Netzwerkadministrator, wenn das Problem weiterhin besteht. Details - Nicht genügend Systemressourcen, um den angeforderten Dienst auszuführen. Diese Meldung wird immer von dieser begleitet; Die Registrierung konnte nicht geladen werden. Dies wird oft durch zuwenig Arbeitsspeicher oder nicht ausreichende Sicherheitsberechtigungen verursacht. Details - Nicht genügend Systemressourcen, um den angeforderten Dienst auszuführen. for C:\Dokumente und Einstellungen\username\ntuser.dat Wenn ich die Server neustarte habe ich wieder ca 14 Tage Ruhe. Kann mir irgendjemand sagen wie ich diesen Fehelr in den Griff bekomme ???? Die Sicherheitseinstellungen habe ich geprüft.... Systemfeatures: 2x 2,8 GHz Xeon CPU 4 GB RAM 2x GBit LAN gebundeled Windows 2003 Server (Standardedition) mit aktivierten Terminaldiensten DNS und DHCP ist konfiguriert und aktiv PDC und BDC vorhanden und aktiv

Hey sylone, also ich würd' meinen, das Öffnen dieses speziellen Ports, stellt nicht mehr und nicht weniger ein Risiko dar, als das Öffnen eines Anderen. Zumal in meinem speziellen Fall sowieso voch ein VPN darum liegt und erst die Firewall überwunden werden müsste. Diesen Dienst auf einen anderen Port legen halte ich für nicht so sinnvoll, weil Du dann alle angrenzenden Applikationen und Dienste entsprechend anpassen müsstest, damit verlässt Du den definierten Standard und damit wird's administrativ ziemlich aufwendig. Die Portfreigabe über das öffentliche DNS...??? Hm, damit machst Du Deinen Rechner für alle bekannt im Netz.... Ich weiß gar nicht ob Du ne direkte Portfreigabe bei orgdns machen kannst. Ich denke mal, ohne ein Hacker zu sein, suchen Hacker allgemein nach offnen Ports und damit würde auch Dein 50000er mit auffallen. Geöffnete Ports stellen immer ein Sicherheitsrisiko dar aber ohne geht nun mal nicht. Gruß gize :D

Morjen Euch allen, danke für Eure fixen Antworten.... @Andre leider gibt es die Einstellung für die Größe der Registry wirklich nicht mehr (zumindest nicht in Systemsteuerung / System / Erweitert / Systemleistungsoptionen / Virtueller Arbeitsspeicher - Ändern) hier kannst Du wirklich nur die Swap einstellen. @pentium die Sicherheitseinstellungen aller Profile hab ich schon geprüft und die "kryptischen" entsprechend entfernt bzw. angepasst. Bei denen kam ja auch 'ne andere Fehlermeldung; von wegen "Zugriff verweigert". Vielleicht liegt der Fehler auch woanders, nur mal als Denkhilfe die Profile werden von einem Server verwaltet und von dort geholt und zurückgeschrieben. Zwischengespeichert werden Sie auf dem jeweiligen TS. Ich kann mir beim besten Willen nicht vorstellen, das die Hardwarevorraussetzungen zu niedrig sind. Ich bin für jede Idee dankbar.

Hallo Andre, danke für Dein schnelles Statment. Also ich hab' mal in "System" nachgesehen und alles mögliche gefunden, leider nichts über die Registry und Ihre Eigenschaften. Ich würd' Dein Angebot, dass Du vielleicht mal genauer nachschaust sehr gern annehmen. By the way, kennst Du 'n gutes Tool zum Registrycleaning, nach einem totalausfall des DC hab ich auf dem TS jetzt 'n haufen tote HKCU's bzw. HKU's (unbekannte Profile), die die Reg unnötig aufblasen... Dank Dir recht :D

Hallo Ihr Superhirne, ich hab' da mal wieder 'n Problem. Mein Terminalserver meldet derzeit bei der Anmeldung meiner User folgenden Fehler ------------------------------------------------------------------------------------ Beschreibung: Sie konnten nicht angemeldet werden, da das lokal gespeicherte Profil nicht geladen werden konnte. Überprüfen Sie, das eine Netzwerkverbindung besteht und das Netzwerk korrekt arbeitet. Wenden Sie sich an den Netzwerkadministrator, wenn das Problem weiterhin besteht. Details - Nicht genügend Systemressourcen, um den angeforderten Dienst auszuführen. ------------------------------------------------------------------------------------ Mit diesem Event ist in der Regel dieses verbunden; ------------------------------------------------------------------------------------ Beschreibung: Die Registrierung konnte nicht geladen werden. Dies wird oft durch zuwenig Arbeitsspeicher oder nicht ausreichende Sicherheitsberechtigungen verursacht. Details - Nicht genügend Systemressourcen, um den angeforderten Dienst auszuführen. for C:\Dokumente und Einstellungen\xyz.GROHMANNATTOLLO\ntuser.dat ------------------------------------------------------------------------------------ Die Systemkonfiguration des Terminalservers ist wie folgt; - OS W2k3 - 2x Intel Xeon 2,8 GHz - 4 GB RAM - 136 GB HDD Es turnen ca. 30 User auf dem Server rum Kann mir jemand sagen wie ich diesen Fehler behandeln kann ?! Danke

>>>>>Nu bleib mal flockig, in 43 minuten schafft es keiner, alle Threads durchzulesen. Und du bist nicht der einzige, der ein dringendes Problem hat.<<<<< Sorry, ich dachte für Euch Mainbrains wäre das nicht wirklich'n Problem...Scheint auch so ob ich mit dieser Vermutung richtig lag. Naja Geduld ist nicht gerade eine meiner Stärken... :suspect:, sorry about... Also Besitzer ist die lokale Admin-Gruppe... >>>>Warum willst du die alten Profile löschen? Hilft dir das bei deinem eigentlichen Problem?<<<<< Ich hab jetzt auf dem TS doppelt soviele Profile wie User und die Hälfte natürlich mit der Domain-Erweiterung...Ist unübersichtlich und Speicher frist das ja eben auch. Beim eigentlichen Problem würde es nur helfen, wenn die Neuen User auf die alten Profile zugreifen könnten... Na auf jedenfall werd' ich mal suchen ob ich da was finde, obwohl mir dabei jetzt schon Angst und Bange wird, diese Antwort umzusetzen... Bis dahin erstmal Thx @edv-olaf

Hat denn da keiner mal'ne Idee ????

Hallo Leute, heut' hab' ich wiedermal 'n Problem, was einer dringenden Lösung bedarf... Letzte Woche Montag ist mein DC (W2k3) völlig und komplett offline gegangen, ohne die Möglichkeit Ihn zu reaktivieren einen zweiten hatte ich damals noch nicht, ergo hab' ich meine Firma damit erstmal lam gelegt und in 3 Tagen und 2 Nächten einen neuen aufgesetzt (damit natürlich auch ne neue Domäne mit komplett neuen Usern etc. ). Was ich noch geschafft habe, sind die Userprofiles zu kopieren. Wir arbeiten hier ausschließlich über eine Terminalserverlösung von w2k3 mit servergespeicherten Profilen. Die Profile werden nochmals auf den jeweiligen TS' abgelegt und beim An/Abmelden zurückgeschrieben. Und jetzt kommt das Problem: Die alten Profile sind nicht mehr nutzbar, schätze weil die Registry-Eintrage nicht mehr mit den SID's der NTuser.dat(alt) übereinstimmen...? Also hab' ich neue angelegt, die alten die noch auf den Termilalservern liegen sind nicht mehr nutzbar und ich kann sie auch nicht entfernen, jedenfalls nicht mit den Methoden die ich kenne...?! Wie kann ich also die alten Profile löschen oder besser, wieder verfügbar machen? Und was kann ich bei der Meldung >>>>Das Profil konnte nicht erfolgreich geladen werden, aber Sie wurden mit dem standardmäßigen Profil für das System angemeldet. Details - Nicht genügend Systemressourcen, um den angeforderten Dienst auszuführen. <<<<< oder >>>>Die Registrierung konnte nicht geladen werden. Dies wird oft durch zuwenig Arbeitsspeicher oder nicht ausreichende Sicherheitsberechtigungen verursacht. Details - Nicht genügend Systemressourcen, um den angeforderten Dienst auszuführen. for C:\Dokumente und Einstellungen\xyz\ntuser.dat<<<<<< --->Serverconfig 2x2,8 Ghz Xeon, 4 GB RAM---->das sollte ja wohl reichen ... Ein hab ich noch; Was ist das ? >>>>Es wurde festgestellt, das die Offlinezwischenspeicherung auf der Freigabe des servergespeicherten Profils aktiviert ist. Die Offlinezwischenspeicherung muss auf Freigaben, auf denen servergespeicherte Profile gespeichert werden, deaktiviert werden, um eine potentielle Beschädigung des Profils zu vermeiden. <<<<< Könnt' Ihr mir da helfen damit ich das System wieder sauber zum Laufen bekomme. Nach meinem Eventprotokoll haben hier irgendwie alle User 'n Problem mit den Profilen, einschließlich der Admins....?!

Danke biggi, leider beschäftigen sich diese 270 Seiten eigentlich nur mit der Einrichtung der Remoteüberwachung und nicht mit Troubleshooting respektive Problemlösung. Und die Remoteüberwachung an sich funzt ja, zumindest auf dem 2. TS........ Hätte da jemand noch'nen anderen Ratschlag ?! thank's G.

Hey Ihr da, könnte, wie kann es auch anders sein mal wieder 'nen Rat von Euch brauchen. Zuerst jedoch ein gesundes, glückliches und erfolgreiches Jahr 2004. Mögen Eure Wünsche in Erfüllung gehen. Jetzt mein Problem; Ich habe 2 Terminalserver aufgesetzt (W2k3), beide sind weitgehend gleich installiert und konfiguriert. Wenn ich jetzt auf dem 2.TermServ die Terminaldienstverwaltung aufrufe und die bei den hier angemeldeten Usern die Remutüberwachung starte funktioniert das auch wunderbar, gleich ob die User sich im Lan oder im WAN befinden. Versuche ich auf dem 2.Termserver eine Sitzung eines auf dem 1.Server angemeldeten User zu überwachen bekomm ich die Fehlermeldung 31 --> "Ein angeschlossenes Gerät funktioniert nicht" Versuch das ganze auf dem 1. Server mit einem User der auch auf diesem Server angemeldet ist bekomm ich 'ne andere Fehlermeldung mit dem Fehler 1058 -->Remoteüberwachung der Sitzung (Kennung xy) fehlgeschlagen. (Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.) Ich hab' dann mal die Dienste der beiden TS verglichen und keinen Unterschied feststellen können . Welchen Dienst muß ich hier ggf. Neustarten und welcher Dienst ist eigenlich für die Remoteüberwachung verantwortlich. Serverneustart ist so das letzte Mittel, da meine User da schon drauf arbeiten.... und ob's danach funktioniert ist eher fraglich. Bitte helft mir... mfg G.

Hey flaery, danke für den Tip mit dem Port, habe gerade unseren Firewalladmin ausgequetscht und der Port war tatsächlich geblockt---> aber jetzt läufts<--- Danke :)

Mir fällt da gerade auf, dass Du den Port der Firewall meinst und der ist wie schon erwähnt extern administriert und soweit ich da informiert bin ist dieser Port geöffnet.

hey flaery, an den ports hab' ich noch nicht rumgespielt. Ich weiß nicht ob die unter w2k3 standardmäßig offen sind? Kann ich auch erst morgen nachschauen. Ist denn für diese Einwahl irgentein Extraserver nötig oder muß noch eine Freigabe konfiguriert werden ??? Wie sieht denn so'ne optimale Konfiguration (plastisch erklärt)aus. Ich hab' so das Gefühl, ich hab' da noch nicht den richtigen Geräteaufbau bzw. die derzeitige Konfiguration ist (unabhängig der Ports) noch nicht ok für diesen Zweck. Hast Du da'nen Rat ????

Servus zusammen, ich würde gern mal ein paar Anhaltspunkte für die Einwahl in ein VPN und das anschließende Arbeiten mit dem RDP 5.2 auf einem vorhandenen TS erhalten. Als Background folgendes; - funktionsfähiger DC (w2k3) -2 laufende TS'(w2k3; Mitglied in der Domäne) -SDSL -Anbindung (Router 192.168.21.220) -extern betreute Firewall für unser VPN Ich hab' von unserem Provider einen Zugang für die Firewall bekommen, ich kann mich auch an der Firewall erfolgreich anmelden den TS kann ich auch pingen (Router auch) auch der Datentransfer über $- oder normale Freigaben funzt, sobald ich jedoch den RDP-Client starte bekomm ich immer die Meldung, der Server könnte derzeit keine weiteren Verbindungen entgegennehmen---> es gibt aber keine anderen Verbindungen zu diesem Zeitpunkt ???? Ist hier nochmal ein extra Server bzw. Serverdienst für die Anmeldung von außen nötig ? Den Servern ist es erlaubt Remote Verbindungen entgegenzunehmen auch der Gruppe der ich angehöre ist es erlaubt RAS-Verbindungen aufzubauen... Zugegeben mir fehlt hier mit Sicherheit Grundlagenwissen aber ich denke auch ich kann sowas mit Eurer Hilfe zusammenbasteln auch wenn ich nicht Besitzer eines MCSE-Scheins bin. Bitte helft....

hallo av.ka also wenn ich das recht verstehe hast Du auf dem DC auch gleichzeitig den TS laufen ?! Also ich bin ja kein Crack auf dem Gebiet und was ich weiß hab' ich mir auch anlesen müssen aber dabei stieß ich immer auf Aussagen wie "Terminalserver sollten nicht gleichzeitig auch das ADS verwalten (DC sein)" wegens der Performance..... Ich hab' in unserer Firma auch gerade Terminalserver aufgesetzt mit w2k3 allerdings in Verbindung mit einem physisch eigenen PDC auf'nem 100er Netz und zur Zeit arbeiten ständig ca 15 User gleichzeitig mit Datev und Office über das RDP 5.2 und ich muß sagen das ist ganz schön flott. Also ich denke, dass dieser Geschwindigkeitsverlust genau daher rührt (DC+TS). Kannst ja Deine Konfig mal posten. Greetings