psychodaddy

Hi,

Virenscanner ist Norman. Aber das Problem habe ich mittlerweile schon gelöst. Nochmal alle Jobs gelöscht, die Bänder neu initialisiert und die Jobs neu angelegt. Dann nochmal den Wert "PoolUsageMaximum" verändert und seit dem läuft es ohne Probleme.

Danke trotzdem für Deine Hilfe!

Jens

Hi,

danke für Deinen Tipp!

Mittlerweile hat sich aber die Situation http://www.mcseboard.de/windows-forum-ms-backoffice-31/keine-verbindung-dns-server-moeglich-132575.html#post812702 aber verschlechtert. Somit werden wir den Server am WE neu ausetzen.

Jens

Hi,

also der betreffende W2k Server mit SP4 hat die IP 192.168.1.1. Er ist der DC der Domäne. Es gibt keinen weiteren DC. Es gibt nur ein Subnetz. VLAN's gibt es keins weiter. Was meinst Du mit eigene Einstellungen am Server? DNS und Domäne liefen bis vorige Woche ohne Probleme.

Jens

Hallo,

übrigens habe ich gerade mit MS gesprochen um den Hotfix zu bekommen. Dieser steht laut Aussage des Mitarbeiters nicht mehr zur Verfügung. Man hat also Pech gehabt.

Jens

Hallo,

ich habe einen Server mit W2k SP4 wegen dem Problem http://www.mcseboard.de/windows-forum-ms-backoffice-31/must_succeed_pool_empty-132402.html habe ich vorige Woche die aktuellsten Updates von MS installiert. Seit Freitag spinnt nun die Domäne. Es gibt noch einen W2k3 SP2 als Member. Der W2k hat kein Internet mehr und wenn man auf Verwaltung -> DNS klickt kommt "Es konnte keine Verbindung zum DNS-Server hergestellt werden." nslookup funktioniert aber auf dem Server. Jedenfalls sieht das Ereignisprotokoll nicht schön aus und seine Replizierung (ist der einzige DC) haut auch nicht mehr hin.

Hat vielleicht jemand einen Tipp für mich?

Jens

Hi,

dann werde ich das mal machen.

Danke für Deine Info!

Jens

Hi,

ja den hatte ich auch schon gesehen, weiß aber noch nicht so richtig, ob der Hotfix für mich relevant ist. Habe das System hier nur übernommen und somit weiß ich noch nicht wirklich, ob das geschilderte Szenario hier zutrifft. Die Version des netbios.sys-Treibers ist 5.02149.1 vom 10.12.1999 14:00:00.

Sollte ich den Hotfix auf Verdacht mal einspielen?

Jens

Hallo,

ich habe hier einen Server mit W2k SP4. Seit heute Morgen bringt er so ca. nach einer viertel Stunde einen Bluescreen mit MUST_SUCCEED_POOL_EMPTY. Ich habe ihn jetzt erstmal nur auf den Router gehangen und führe das Windows-Update durch und er läuft ohne Probleme.

Bei google und MS habe ich noch nicht wirklich was brauchbares gefunden. Die Lösung welche von MS vorgeschlagen wird (KB291591): RESOLUTION

To troubleshoot this issue, disable all third-party filter drivers or programs. Enable one driver at a time, while monitoring non-paged pool usage by using Performance Monitor. Also, make sure that your computer is running the latest drivers and program patches, including service packs.

Was meinen die mit das ich "third-party filter drivers or programs" deaktivieren soll, um dann jeden einzelnen wieder zu aktvieren und jeweils "monitoring non-paged pool usage by using Performance Monitor"?

Da er jetzt stabil läuft vermute ich das ein PC im Netzwerk ihn irgendwie zum Absturz bringt (KB164723) obwohl sich das ja auf NT bezieht.

Hat vielleicht jemand einen Tipp für mich?

Jens

Hallo,

ich habe ein Problem mit ntbackup und einem W2k3 Standard-Server mit SP1. Ich habe ein neues DDS5-Laufwerk eingebaut und habe alle Jobs neu angelegt. Nun kommt es vor, daß einen Tag die Sicherung ohne Probleme durchläuft und am nächsten Tag beim Sichern von Daten der Partition D: im Log folgende Fehlermeldung erscheint:

Warnung: "D:\Alter_Server\LW_D\part1\SP5\IPRIP.DLL" kann nicht geöffnet werden und wird übersprungen.

Ursache: Nicht genügend Systemressourcen, um den angeforderten Dienst auszuführen.

Das geht dann so lange weiter bis sich der Server fast fest geht. Im Ereignisprotokoll bekomme ich dann die Meldung: "Der Server konnte keinen ausgelagerten Poolspeicher reservieren, da der Pool leer war."

Ich habe schon laut Artikel 312362 den Wert "PoolUsageMaximum" neu angelegt, aber es geht immer noch nicht.

Die Sicherungsjobs sind alle gleich, außer daß ein anderer Name (Wochentage) steht.

Hat vielleicht jmand einen Tipp für mich?

Jens

Danke vielmals für die Tipps!

Jens

Hi,

ok, wenn ich es über ein Skript mache, dann fragt er doch aber immer, ob die Informationen zur registry hinzugefügt werden sollen. Kann man das noch irgendwie abstellen? Die sollen höchstens mal kurz eine DOS-Box aufpopen sehen, aber nichst weiter klicken müssen/können.

Jens

Hi,

ja daran hatte ich auch gedacht. Ich habe den entsprechenden Eintrag aber nur unter Current User gefunden und das heißt ja dann, daß ich bei jedem Nutzer, welcher sich anmeldet den Zugriff auf die registry gestatten müsste. Die sollten aber nicht sehr viel dürfen, da immer viele Spieler dabei sind.

Kannst Du etwas genauer werden?

Jens

Hallo,

ich habe hier so eine "Eierlegendewollmilchsau" auch Alcatel Eyebox genannt. Ist nur eine graphische Oberfläche mit sehr geringen Konfigurationsmöglichkeiten. Na jedenfalls gibt es eine Samba-Domäne. Ich würde nun gern den Nutzern den Proxy festeintragen lassen, ähnlich Windows Gruppenrichtlinien. Hat vielleicht jemand eine Idee, wie ich das auf den PC's (XP Prof. SP2) konfigurieren kann? Bei jedem Nutzer einzeln hinzugehen ist keine Option, da die Nutzer ständig wechseln - Weiterbildung.

Achso Support von Alcatel ist keine Option, da zu schlecht.

Jens

Hi,

es ging dann doch nur, daß ich den W2k rausgefahren habe. Das AD ist bereinigt und der W2k3 jetzt Master. Den W2k habe ich dann aber nur zum Member gemacht. Er fliegt ja schließlich sowieso bald raus und im Moment geht auch soweit alles.

Ich danke Dir vielmals!

Jens

Hi,

also das ist wie bereits erwähnt und schon oft diskutiert eine reine Ansichtssache. Wir setzen am häufigsten Panda ein (Du schreibst ja, daß Performance kein Problem sei). Das ist vom Handling her ganz gut. TrendMicro geht auch.

Such sonst nochmal hier im Forum für weitere Infos.

Jens

Hi,

danke schon mal für Deine Hilfe!

Ich werde das mal mit dem netdom versuchen. Sollte das nicht klappen bloß noch einmal eine Frage.

Du schreibst, daß Du dann den W2k herabstufen würdest. Der meint, daß der W2k3 Betriebsmaster sei. Beim W2k3 steht dort aber Fehler. Kann es denn dann nicht sein, daß der W2k3 immer noch nicht weiß, daß er jetzt der Chef ist oder wird das durch "/forceremoval" "hart" erreicht?

Jens

Hallo,

nein, die Replikationsfehler kamen erst, als der W2k ausfiel.

Datum und Uhrzeit sind synchon. Warum fragst Du? Der W2k war nur für ca. 2 Tage weg.

Neustarts habe ich bei beiden schon mehrere Male durchgeführt.

Hast Du noch eine Idee?

Jens

Hi,

ich habe ein dcdiag auf dem W2k3 gemacht. Es kommt immer die Fehlermeldung:

"Der Zielprinzipalname ist falsch." und außerdem:

Starting test: KnowsOfRoleHolders

Role Schema Owner = CN=NTDS Settings,CN=W2K,CN=Servers,CN=Standardname-des-ersten-Standorts,CN=Sites,CN=Configuration,DC=domaene,DC=local

Warning: W2K is the Schema Owner, but is not responding to DS RPC Bind.

[W2K] LDAP bind failed with error 8341,

Ein Verzeichnisdienstfehler ist aufgetreten..

Warning: W2K is the Schema Owner, but is not responding to LDAP Bind.

Role Domain Owner = CN=NTDS Settings,CN=W2K,CN=Servers,CN=Standardname-des-ersten-Standorts,CN=Sites,CN=Configuration,DC=domaene,DC=local

Warning: W2K is the Domain Owner, but is not responding to DS RPC Bind.

Warning: W2K is the Domain Owner, but is not responding to LDAP Bind.

Role PDC Owner = CN=NTDS Settings,CN=W2K,CN=Servers,CN=Standardname-des-ersten-Standorts,CN=Sites,CN=Configuration,DC=domaene,DC=local

Warning: W2K is the PDC Owner, but is not responding to DS RPC Bind.

Warning: W2K is the PDC Owner, but is not responding to LDAP Bind.

Role Rid Owner = CN=NTDS Settings,CN=W2K,CN=Servers,CN=Standardname-des-ersten-Standorts,CN=Sites,CN=Configuration,DC=domaene,DC=local

Warning: W2K is the Rid Owner, but is not responding to DS RPC Bind.

Warning: W2K is the Rid Owner, but is not responding to LDAP Bind.

Role Infrastructure Update Owner = CN=NTDS Settings,CN=W2K,CN=Servers,CN=Standardname-des-ersten-Standorts,CN=Sites,CN=Configuration,DC=domaene,DC=local

Warning: W2K is the Infrastructure Update Owner, but is not responding to DS RPC Bind.

Warning: W2K is the Infrastructure Update Owner, but is not responding to LDAP Bind.

und noch

Starting test: FsmoCheck

GC Name: \\w2k3.domaene.local

Locator Flags: 0xe00001bc

Warning: DcGetDcName(PDC_REQUIRED) call failed, error 1355

A Primary Domain Controller could not be located.

The server holding the PDC role is down.

Time Server Name: \\w2k-domaene-dc.domaene.local

Locator Flags: 0xe00001fc

Preferred Time Server Name: \\w2k-domaene-dc.domaene.local

Locator Flags: 0xe00001fc

KDC Name: \\w2k3.domaene.local

Locator Flags: 0xe00001bc

......................... domaene.local failed test FsmoCheck

Alle Tests anderen waren wohl ok. Ich kann das Protokoll auch mal vollständig posten, wenn ich weiß, wie hier mehr Zeichen angezeigt werden können.

In den Eieignisprotokollen gibt es Repilaktionsfehler. Auf dem W2k3 zusätzlich noch Fehler im System von Quelle "Kerberos": Der Kerberos-Client hat einen KRB_AP_ERR_MODIFIED-Fehler von Server "W2K$" empfangen. Der verwendete Zielname war ldap/ed5af5a9-7c4c-4dcd-96e5-28dec9fabaaa._msdcs.domaene.local. Dies deutet darauf hin, dass das Kennwort, das zum Verschlüsseln des Kerberos-Diensttickets verwendet wurde, anders als das Kennwort auf dem Zielserver ist. Häufige Ursache hierfür sind identische Computerkontonamen im Zielbereich (DOMAENE.LOCAL) und dem Clientbereich. Wenden Sie sich an den Systemadministrator.

Und im Anwendungsprotokoll von Quelle "Userenv":

Die Abfrage der Liste der Gruppenrichtlinienobjekte ist fehlgeschlagen. Überprüfen Sie das Ereignisprotokoll auf frühere Fehlermeldungen des Richtlinienmoduls, die die Ursache für dieses Problem beschreiben.

Hast Du eine Idee für mich?

Jens

Hallo,

ich habe eine Domäne mit einem W2k SP4 und einem W2k3 SP1. Beide sind Domänecontroller. Der W2k war/ist der Master. Er hatte einen Defekt und wurde durch mich wieder zum leben erweckt. Danch lief alles super. Mein Chef wollte aber, daß jetzt der W2k3 die Masterfunktion übernimmt, da der W2k sowieso irgendwann mal abgelöst werden soll.

Also bin ich nach Active Directory Benutzer und Computer und habe die 3 Rollen RID, PDC und Infrastruktur zum W2k3 übertragen. RID und Infrastruktur gingen ohne Probleme. Bei PDC hat er rumgemeckert, daß der W2k3 nicht verfügbar wäre. Hab das dann erstmal gelassen und wollte die Replikation abwarten. Jetzt ist aber der Zustand, daß beim W2k3 bei Betriebsmaster "Fehler" steht - bei allen 3 Rollen - und beim W2k das der W2k3 offline wäre. Die daraus resultierenden Probleme für die User sind mir erstmal egal, solange ich das AD erst mal wieder funktional habe.

In den bisherigen Themen habe ich immer nur was gefunden, wie man die Rollen manuell übertragen kann, wenn ein defekter Server nie wieder kommt. Er soll aber halt noch mindestens ein halbes Jahr laufen.

Kann mir vielleicht jemand eine Tipp geben, wie ich das hinbekomme? Wenn möglich sollte halt der W2k3 gleich der neue Master werden, was aber nicht so wichtig wäre, wenn wieder alles funktioniert.

Jens

Hallo,

ich habe hier einen W2k3 Standard Server. Dieser ist per VPN-Verbindung mit einem W2k SP4 Terminalserver verbunden. Der W2k3 wird als "Client" benutzt. Wenn jetzt die VPN-Verbindung (mit Windows Assistenten eingerichtet) besteht, kann der W2k3 sich per RDP am W2k-Terminalserver anmelden. Nach willkürlicher Zeit von 5 bis 20 Minuten wird die TS-Sitzung unterbrochen. Die VPN-Verbindung bleibt aber weiterhin bestehen. Ein erneutes Anmelden ist meist sofort möglich. Es ist aber für den weiteren Arbeitsablauf ziemlich müssig (Anmeldung am ERP-System, usw.). Hat vielleicht jemand einen Tip für mich? Wo ich es versucht habe, waren die ping-Zeiten mit ca. 80 ms erträglich.

Jens

Hi,

was meinst Du mit:

kann mir jemand ein paar Tipps geben, wie ich Windows CE Thin Clients mit einem Windows 2003 Terminal Server zum laufen bekomme?

RDP-Verbindung einrichten - fertig

Also empfehlen würde ich für den Server 4GB RAM. Aber wenn es wirklich nur der IE sein soll, dann reichen bestimmt auch nur 2.

Aber verstehe ich das richtig, daß Du einen TS aufsetzen willst damit dort 40x der IE gestartet werden kann/soll?

Einige ThinClients gibt es auch mit Linux bzw. Linuxarten und da ist meistens schon ein Browser dabei. Wenn Du also nur 40x "surfen" willst würde das ja auch reichen.

Jens

Hi,

Elux ist auf ThinClients von FSC drauf. Ich habe mit denen gesprochen und freigegeben wäre es wohl. Ob es aber funktioniert steht damit nicht fest.

Ich danke Dir!

Jens

Hallo,

wir setzen fast ausschließlich Panda ein. Der Support ist eigentlich sehr gut und auch von dem was erkannt wird, kann man zufrieden sein. Je nach Produkt nimmt sich Panda aber ziemlich viele Resourcen. Deswegen sind 512MB RAM absolutes Minimum. Man kann auch mit weniger und mehr Zeit arbeiten.

Wenn die Ressourcen mal nicht reichen nehmen wir Norman. Ist vom Support auch ganz i.O. Nur die Verlängerung finde ich bei denen **** gemacht.

Also von Symantec halte ich nichts mehr - einfach zu viele negative Erfahrungen - Preis und Support (wenn man das dort so nennen will).

Jens

Hallo,

es gibt definitiv nur eine Netzwerkkarte mit der 192.168.100.101. Wo der andere mit der 130 herkommt weiß ich nicht.

Was meinst Du mit raus damit? In der Registry die entsprechenden Schlüssel ({5F2DA1C7-7194-443E-B6B0-6A9A6B62F1B7}) entfernen? Die DNS-Einträge hatte ich schon entfernt, da es mir merkwürdig vorkam.

Jens

dcdiag bringt:

Domain Controller Diagnosis

Performing initial setup:

Done gathering initial info.

Doing initial required tests

Testing server: Standardname-des-ersten-Standorts\server2

Starting test: Connectivity

......................... server2 passed test Connectivity

Doing primary tests

Testing server: Standardname-des-ersten-Standorts\server2

Starting test: Replications

[Replications Check,server2] A recent replication attempt failed:

From server1 to server2

Naming Context: CN=Schema,CN=Configuration,DC=domaene,DC=local

The replication generated an error (8456):

Der Quellserver nimmt zurzeit keine Replikationsanforderungen entgegen.

The failure occurred at 2007-10-10 15:35.10.

The last success occurred at 2007-09-21 12:52.42.

466 failures have occurred since the last success.

Replication has been explicitly disabled through the server options.

[Replications Check,server2] A recent replication attempt failed:

From server1 to server2

Naming Context: CN=Configuration,DC=domaene,DC=local

The replication generated an error (8456):

Der Quellserver nimmt zurzeit keine Replikationsanforderungen entgegen.

The failure occurred at 2007-10-10 15:35.10.

The last success occurred at 2007-09-21 12:52.42.

3712 failures have occurred since the last success.

Replication has been explicitly disabled through the server options.

[Replications Check,server2] A recent replication attempt failed:

From server1 to server2

Naming Context: DC=domaene,DC=local

The replication generated an error (8456):

Der Quellserver nimmt zurzeit keine Replikationsanforderungen entgegen.

The failure occurred at 2007-10-10 15:35.10.

The last success occurred at 2007-09-21 12:56.58.

3912 failures have occurred since the last success.

Replication has been explicitly disabled through the server options.

......................... server2 passed test Replications

Starting test: NCSecDesc

......................... server2 passed test NCSecDesc

Starting test: NetLogons

......................... server2 passed test NetLogons

Starting test: Advertising

......................... server2 passed test Advertising

Starting test: KnowsOfRoleHolders

......................... server2 passed test KnowsOfRoleHolders

Starting test: RidManager

......................... server2 passed test RidManager

Starting test: MachineAccount

......................... server2 passed test MachineAccount

Starting test: Services

......................... server2 passed test Services

Starting test: ObjectsReplicated

......................... server2 passed test ObjectsReplicated

Starting test: frssysvol

There are errors after the SYSVOL has been shared.

The SYSVOL can prevent the AD from starting.

......................... server2 passed test frssysvol

Starting test: kccevent

......................... server2 passed test kccevent

Starting test: systemlog

An Error Event occured. EventID: 0x0000169E

Time Generated: 10/10/2007 14:40:11

(Event String could not be retrieved)

......................... server2 failed test systemlog

Running enterprise tests on : domaene.local

Starting test: Intersite

......................... domaene.local passed test Intersite

Starting test: FsmoCheck

......................... domaene.local passed test FsmoCheck

Hast Du eine Idee?

Jens