Pipeline

Hallo Amichel! Ich freue mich über die Fragen, denn darum habe ich diesen Thread aufgemacht, jeder Ansatz hilft! Erstmal: Ich bin nicht sicher, dass es am Cluster liegt. Aber wir haben bereits einige Tests hinter uns und vermuten halt immernoch den Cluster. Nun zu den Fragen: Die Netzwerkperformance ist okay Es ist eine reine TS-Farm ohne Workstations. Die Performance der TS ist nahe zu Null! die der FS ebenso. Was heißt schon lokal, es wird ja immer auf den Cluster zugegriffen, da dort alle Daten liegen (Profile, Userverzeichnisse...). Wenn keine Kunden angemeldet sind geht alles schneller. Wenn ich dann aber innerhalb der Freigaben im Cluster (also auch im SAN) oder von Freigabe zu lokaler Platte eine ca 1,1 GB Outlook-PST kopiere wird wieder alles langsam und der Kopierjob bricht kurz vorm Ende ab mit der Meldung: Netzwerkpfad (UNC auf den gleichen Server) nicht mehr verfügbar. Während des kopierens dauern etwa Anmeldungen auf einem TS sehr lange (Profikl wird vom FS geholt...) aber auch direkt auf dem FS ist es dann langsam. Es ist auf jeden Fall an die Last gebunden. Deswegen: Gibt es die Möglichkeit eine Performance- bzw. Auslastungsprüfung im CLuster zu machen? Also nochmal ich bin nicht sicher, dass es am CLuster liegt, aber ich will versuchen diese Komponente ebenfalls auszuschließen.

Moin! Wir haben ein übles Problem wegen dem unsere Kunden kaum arbeiten können. Wir betreiben eine Citrix Farm mit einem MS Flie/Print- Cluster auf zwei Windows Server adv. 2000 SP4 mit einem gemeinsamen SAN (IBM FastT200 über zwei FC-Switches angebunden). Das Problem ist, dass sporadisch Zugriffe sehr langsam sind. Teilweise bekommen Benutzer beim anmelden nur ein standard Profil und nicht ihr eigenes vom Fileshare. Outlook (standalone ohne Exchange) verliert zwischenzeitlich die Verbindung zur PST. Alle Server (TS, DC, FS) sind nicht ausgelastet, auch auf dem Storage sieht es nicht nach Last aus. Ich habe leider vom Cluster wenig Ahnung und finde keinen Ansatz wo ich suchen kann. Ich hänge einfach mal das Cluster.log (wg der Größenbeschränkung im Forum nur den letzten Teil) an diesen Beitrag vielleicht kann dies jemand mal auf mögliche Probleme durchsehen? Ich bin froh über jeden Tipp bzw Ansatz wo ich suchen kann! Noch eine kleine Ergänzung. Der IBM Support sagt es sind keine Fehler im SAN die die Hardware der des Storage Servers von IBM betreffen. Grund seinen "Fehler im Windows". Nur wo suche ich hier??? 2007-06-27_cluster.zip

Moin Jani! Du verwechselst gonzo und mich ;-) aber egal. Ich muss sagen, dass nach meinen Erfahrungen die DNS Server die Protokollierung locker wegstecken, aber es ist ein wichtiger Hinweis! Auch stimme ich dir (bin selbst im Betriebsrat) wegen dem Datenschutz zu. @Gonzo: Wenn ihr da keine Vereinbarung zu habt könnte das schwierig werden.

Moin! Ich stand vor kurzem vor der gleichen Aufgbe. Die Protokollierung vom DNS kannst du leider nicht auf einzelne Zonen beschränken sondern nur für den ganzen Server aktivieren. Ich habe mir dann anschließend das log angesehen und da kann man recht deutlich erkennen welche Zonen abgefragt werden. Anschließend habe ich nach ca zwei Wochen Beobachtung die (vermutlich) ungenutzten Zonen einfach angehalten und zwei weitere Wochen geprüft ob es Fehler gibt. Dann habe ich die als unbenutzt bestätigten Zonen gelöscht. Ich habe diesen Vorgang für die Zonen einzeln durchgeführt, da die Ergebnisse so am deutlichsten sind und keine Durchmischung wegen verschiedenen Zonen stattfinden konnte. Alternativ könnte man auch einen Netzwerkmonitor /Sniffer auf den DNS Servern nutzen, nach den Entsprechenden Protokollen / Ports filtern und könnte somit auch mitverfolgen, ob es Abfragen auf bestimmte Zonen gibt. Ich wollte allerdings solche Anwendungen nicht auf dem DNS (= DC) installieren. Hoffe dies hilft dir als Ansatz weiter...

Moin! Ich suche schon seit einiger Zeit nach einer möglich per Skript (gerne VBS) die erweiterten Sicherheitseinstellungen von Dateien zu verändern. Genauer gesagt möchte ich auf mehreren Servern (Terminalserver) für jeweils mehrere Dateien (.exe) die Überwachungsoption so setzten, dass für eine Gruppe die Ausführung (Option "Ordner durchsuchen / Datei ausführen" -> Erfolgreich) aktiviert ist. Kann mir da jemand einen Ansatz liefern? Wenn jemand statt eine Skriptidee ein tool kennt, welches mir hilft bin ich auch dafür sehr dankbar.

Moin! Ich habe den neuen Server leider noch nicht selbst zu Gesicht bekommen. Aber ich habe gelesen, dass solche Funktionen bei dem w2k8 bollenbasiert administriert werden. Vielleicht findest du ja eine Stelle, wo man Rollen zuweisen kann...

@Lian: Kannst du mir eine Quelle für Informationen zum Cluster.log nennen?

Moin Lian, ich habe seit meinem letzten Eintrag nur gekuckt und nichts weiter geändert, keinen Neustart gemacht oder ähnliches. Ich habe zwar noch nicht gefunden was da passiert ist, aber ich sehe wieder alles! Ich wollte es vorhin meinem Vorgesetzten zeigen und siehe da, alles wieder normal! Tja, nun muss ich nur noch verstehen was da los war/ist. Zumindest möchte ich dir vielen Dank aussprechen, dafür das du so viel und lange versucht hast mit mir das Problem zu finden! Das ist echt klasse von dir! Wenn du mal in Hamburg bist sag bescheid, dann gebe ich dir n Bier aus...

hier ist das Ergebnis fltrdriver.txt

Nachtrag: Wenn ich im Explorer in der Adressleiste einfach mal p: eintippe erscheint die Meldung: Titel "Cluster" Text: "Auf P:\ kann nicht zugegriffen werden. Der Ordner wurde verschoben oder entfernt"

Allerdings ist das merkwürdig! Quorum ist P: Und ich sehe das Quorum als Laufwerk auf keinem der beiden Nodes. Allerdings sehe ich den Datenträger in der Computerverwaltung, wenn ich dort auf öffnen gehe erscheint: "Das System kann das angegebene Gerät nicht finden" Die Eigenschaften der Partition sind leer, die der Festplatte sind okay. nur Error keine Warnings: [FM] FmpRmOfflineResource: RmOffline() for 51a2e62c-777e-46c3-aed6-094c4a420cc1 returned error 997 Network Name <Clustername-2>: Unable to read resource data parameter, error=2 [CPCK] CpckDeleteCheckpointFile- couldn't open CryptoSync key error 2 [CP] CppDeleteCheckpointFile- couldn't open RegSync key error 2 [CP] CpRemoveResourceCheckpoints, CppDeleteCheckpointFile failed 2 Mit keinen Zugriff auf alle Verzeichnisse meinte ich, dass ich halt nur auf die Freigaben zugreifen kann und auf die restlichen Verzeichnisse halt nicht.

Im Moment sind alle Ressourcen auf dem FS-2 online und ich sehe gerade, dass in der Datenträgerverwaltung auch die physischen Disks angezeigt werden?! Aber im Explorer nicht

Richitg, alles online. Und Zugriff auf die Quorum Disk habe ich von keinem der Server. Aber die Ressource muss ja da sein, sonst würde der Cluster nicht laufen und auf die Daten der von Laufwerk F: kann ich ja auch zugreifen, aber halt nur auf die Freigaben und nicht auf alle Verzeichnisse...

Also Zugriff auf die Freigaben habe ich immer, egal auf welchem Node die online sind. Aber auf die Disks Quorum und Daten habe ich nie zugriff, und auf Spool nur wenn sie auf dem FS-2 online ist.

Keine außer diese auf beiden Servern: Ereignistyp: Informationen Ereignisquelle: MSDTC Client Ereigniskategorie: CM Ereigniskennung: 4156 Datum: 20.05.2007 Zeit: 19:46:16 Benutzer: Nicht zutreffend Computer: SER-FS-RZ-1 Beschreibung: Zeichenfolgemeldung: Session idle timeout over, tearing down the session. Das ist ja das erstaunliche... Naja, die Ressourcen sind alle online, die Freigaben kann ich auch nutzen, zum Beispiel im Explorer über UNC... aber ich sehe nirgends die Laufwerke des Quorums und meine Datenpartition! Nur die Spool Partition ist noch sichtbar. Diese lag bei der SW Deinstallation auf dem anderen Server(FS-2) , Quorum und Daten lagen auf dem Server (FS-1) wo ich BE deinstalliert habe. Wenn ich S:Spool nun von FS-2 auf den FS-1 schiebe ist auch dieses Laufwerk nicht mehr im Explorer sichtbar, die Druckerfreigaben werden aber angezeigt (per UNC Pafd zum Beispiel) Der FS-1 (BE deinstalliert) zeigt also keine (Cluster-)Physikalischen Datenträger mehr an, außer seine lokalen eigenen die nichts mit dem Cluster zu tun haben.

So, habe nun den kompletten Ablauf durch gespielt. Keine Fehler, aber leider auch keine positive Veränderung. MSDTC wurde neu erstellt und kann so wie die anderen Ressource verschoben werden. Alle Ressource laufen. Hätte ich MSDTC nieht wieder neu erstellen sollen? An Ressourcen laufen in dem CLuster (ich habe das übrigends nicht eingerichtet!!! nur übernommen) 4 Netzwerknamen, 4 IP-Adressen, 3 Physikalische Datenträger, XX Dateifreigaben, 1 Druckwarteschlange, 1 MSDTC und 4 Standarddienste für TSM (Backup Software) Wie komme ich wieder an die Laufwerke heran?

Hmm, im Artikel ist von IIS und SQL die Rede. Läuft ja beides nicht in unserem Cluster, soll ich trotzdem so vorgehen? Lian, du schreibst: "Hast Du schon mal die MS DTC Ressource gelöscht und danach alle Gruppen auf den anderen Node geschwenkt?" In dem Artikel kann ich nicht ersehen auf welchem Node die Gruppen bei beginn der Prozedur sein müssen. Und du schreibst "den anderen Node". Kannst du mir das klarer machen welcher Node gemeint ist? Ansonsten habe den Artikel schon verstanden...

Tja, also was für ein Cluster kann ich nicht sagen, ich weiß nicht was du meinst. Es gibt vier Gruppen mit Dateifreigaben, IP-Adressen, Netzwerknamen, Diensten (standard), Druckwarteschlange und halt MSDTC. Die Gruppen laufen i.d.R verteilt auf den beiden Servern und springen halt bei Bedarf auf den anderen Server. Der Status ist okay soweit ich das sehen kann, auch MSDTC ist online! Okay das mit den Zeiten verstehe ich nun... Danke für die Erklärungen bzgö. des Logs. Nein ich habe mit der Ressource nichts gemacht, will nicht noch mehr kaputt machen... Gut, ich werde das mit dem Artikel versuchen.

Moin Lian, ich wusste doch das man auf dich zählen kann. Danke schon mal für die Antwort. Wenn ich auch alles nicht so einfach beantworten kann, so habe ich nun zumindest Ansätze, es gibt nichts schlimmeres als völlig ratlos und ohne eine Idee vor solchen Probleme zu stehen. Nein, ich habe nur comclust ausgeführt und anschilessend neugestartet, im Clustermanager habe ich mit der MSDTC Ressource nichts gemacht. Den Artikel kenne ich nicht. Und auch wenn ich vom Cluster noch herzlich wenig weiß, so weiß ich doch das ein gleichzeitiger Reboot nicht sein sollte (mache ich generell nie bei mehreren Servern...) Jup, ohne Probleme Also erstens sind auf beiden Servern die Logs sehr groß (6 und 8 MB) wobei fast die hälfte der Einträge von heute sind!! Und es gibt auch Fehler, öfters: 0000056c.000005f8::2007/05/20-11:40:33.796 [FM] FmpRmOfflineResource: RmOffline() for cb197019-8975-4a07-854c-b3dc59a7ef1d returned error 997 Dann: 00000620.00000628::2007/05/20-11:45:12.375 Network Name <SER-TEST-SAN-1>: Unable to read resource data parameter, error=2 00000620.00000628::2007/05/20-11:45:12.375 Network Name <SER-TEST-SAN-1>: Unable to read creating DC parameter, error=2 00000620.00000628::2007/05/20-11:45:12.382 Network Name <Clustername-1>: Unable to read resource data parameter, error=2 00000620.00000640::2007/05/20-11:45:12.648 Physical Disk: AddVolume: GetPartitionInfo(\??\Volume{7579e543-76a2-11d5-8771-806d6172696f}), error 1 00000620.000007dc::2007/05/20-11:53:47.875 Physical Disk <Datenträger F:>: Online, volumes not ready, error: 2. Retrying... P:\MSCS\\54d2b67f-386e-4f12-a7ce-afb0bdcf3886\00000001.CPT to C:\DOKUME~1\CLAdmin\LOKALE~1\Temp\CLS5.tmp 00000548.000006d4::2007/05/20-13:54:49.828 [CP] CppReadCheckpoint unable to copy file P:\MSCS\\54d2b67f-386e-4f12-a7ce-afb0bdcf3886\00000001.CPT to C:\DOKUME~1\CLAdmin\LOKALE~1\Temp\CLS5.tmp, error 2 00000548.000006d4::2007/05/20-13:54:49.828 [CP] CppReadCheckpoint - Was that due to quorum resource not being up ??? 00000548.000006d4::2007/05/20-13:54:49.828 [CP] CpGetDataFile - failed to retrieve checkpoint 1 error 2 Mich verwundert die Zeit, denn die Probleme begannen erst um ca. 13:40 Uhr Viele der Einträge in dem cluster.log sind davor. Die von mir hier eingefügten sind nur ein Auszug, es gibt noch einige Einträge mehr, habe nur nach "error" gesucht und einige Zeile hier rein kopiert. Suchtest du eine bestimmte Meldung? Es wird dieses Jahr noch eine neue Server-Farm auf 2003 aufgebaut, aber dies steht für diese alte Farm ausser Frage und hilft mir jetzt auch nicht direkt weiter...Aber dein Hinweis macht Hoffnung! Kannst du mir Aufgrund meiner Antwort eine Lösung empfehlen?

Hallo Leute, da wollte ich mal einen ruhigen Sonntag für etwas Wartung und aufräumen der Server nutzen, da passiert mir ein riesen Problem! Folgendes ist passiert, ist ein Windows 2000 SP4 Cluster mit zwei Nodes: - Ich habe auf dem FS-1 "Veritas Backup Exec" samt Remote Agent deinstalliert -> Neustart - Anschließend habe ich die Ereignislogs geprüft, bevor ich auf dem FS-2 die Software ebenfalls deinstalliere, auf dem FS-1 erschien nach dem Neustart im Log folgende Meldung: Ereignistyp: Warnung Ereignisquelle: MSDTC Ereigniskategorie: SVC Ereigniskennung: 4147 Datum: 20.05.2007 Zeit: 13:44:59 Benutzer: Nicht zutreffend Computer: SER-FS-RZ-1 Beschreibung: MS DTC hat festgestellt, dass der Cluster-Dienst zwar installiert ist, aber beim Start von MS DTC nicht aktiviert wurde. MS DTC wird zwar weiterhin automatisch gestartet werden, Failover können jedoch nicht ausgeführt werden. Falls der Cluster-Dienst gestartet wird, schließen Sie diese Instanz von MS DTC, da sie nicht mehr verwendet werden kann. Fehler: .\msdtc.cpp:986, CmdLine: C:\WINNT\System32\msdtc.exe, Pid: 612 - Danach waren zwei Datenträger-Ressourcen P_Quorum und F_Daten nur noch auf FS-2 sichtbar. Sobald ich die Ressourcengruppe auf den FS-1 verschoben habe, waren die Laufwerke auf beiden Servern nicht mehr zu sehen. - Aufgrund einer Anleitung "www.eventid.net" auf FS-1 "comclust" ausgeführt und neugestartet. Anschließen auch auf dem FS-2 und ebenfalls Neustart. Auf dem FS-1 erschienen dann noch folgende Fehler: Ereignistyp: Fehler Ereignisquelle: COM+ Ereigniskategorie: SVC Ereigniskennung: 4097 Datum: 20.05.2007 Zeit: 14:19:40 Benutzer: Nicht zutreffend Computer: SER-FS-RZ-1 Beschreibung: Während der Laufzeit wurde ein interner Statusfehler entdeckt. Wenden Sie sich an den Microsoft Software Service, um diesen Fehler zu melden. Fehler in .\crmrecoveryclerkobj.cpp(2404), hr = 8004d01c: Recover Ereignistyp: Fehler Ereignisquelle: MSDTC Ereigniskategorie: SVC Ereigniskennung: 4385 Datum: 20.05.2007 Zeit: 14:31:24 Benutzer: Nicht zutreffend Computer: SER-FS-RZ-1 Beschreibung: MS DTC kann auf diesem Knoten des Clusters nicht starten, da die MS DTC-Ressource zurzeit einem anderen Knoten im Cluster gehört. Fehler: .\msdtc.cpp:869, CmdLine: C:\WINNT\System32\msdtc.exe, Pid: 1992 gefolgt von Ereignistyp: Informationen Ereignisquelle: MSDTC Ereigniskategorie: SVC Ereigniskennung: 4097 Datum: 20.05.2007 Zeit: 14:52:19 Benutzer: Nicht zutreffend Computer: SER-FS-RZ-1 Beschreibung: MS DTC wurde gestartet. Es scheint, dass alle anderen Ressourcen ohne Fehler funktionieren. Auch kann ich auf Freigaben auf der Partition F_Daten zugreifen. Ich habe keinerlei Ahnung was ich nun tun kann und bin für jeden Tipp dankbar!

Moin! Wie schon dargestellt will ich nicht per DFS Replizieren, sondern das dem SAN überlassen. Ich überlege das DFS nur für den Fail-Over zu nutzen. Inwieweit passiert hier im DFS automatisch eine "Umschaltung" auf den zweiten Fileserver?

Wieso sprechen Wartungsarbeiten für einen Cluster? So wie ich das gerne mit DFS aufbauen möchte sollte es auch tagsüber möglich sein, einen der Fileserver herunterzufahren und der andere im DFS hinterlegte Server macht die Arbeit. Und was ist an DFS neu?? Das gibt es schon mindestens seit Windows 2000.

Moin! Danke für den Erfahrungswert und den Link. Aber nochmal, ich will über DFS nur bereitstellen, nicht replizieren! Das sichere ablegen der Daten soll rein im RAID des SAN passieren. Oder habe ich DFS so falsch verstanden, dass es immer eine Replikation zwischen den Servern gibt, die die DFS Freigaben bereitstellen???

Moin! Danke für den Tipp, DJmaker! Da die Grundlagen ja die gleichen sind (ob Citrix oder nicht...) habe ich die Freigabe mal entsprechend angepasst, stand auf Manuell. Nur denke ich bei den Usern wirklich nicht, dass die Zwischenspeicherungen genutzt haben. Werde es mit einem neuen Profil versuchen, wenn die Benutzerin dafür Zeit hat (muss ihr dann die Verknüpfungen neu reinkopieren, sonst kann sie keine Anwendungen starten...).

Moin! Hatte ich zwar noch nicht, aber greift da vielleicht der Virenscanner zu sehr ins Geschehen ein? Welchen nutzt du?