Hallo zusammen,
brauche eure Hilfe bei einem Problem, das mich vor Rätsel stellt!
Sporadisch haben W2k-Clients in einer Domäne mit 2 W2k-DC's probleme bei der
Anmeldung, diese dauert dann einfach zu lange, bis zu 10min. Nach Sicherheits- und Gruppenrichtlinien bleibt der Schirm blau (kein Blue Screen) und es tut sich scheinbar nichts mehr. Nach 5-10min ist der Desktop da und der Nutzer kann normal arbeiten.
Dies taucht völlig willkürlich bei verschiedenen Rechnern bzw. Nutzern auf ohne es nachvollziehen bzw. provozieren zu können!
Keinerlei Fehlereinträge im EventLog.
Netzwerkverkehr zwischen Client und Server mitsniffen brachte keine ergebnisse.
Netdiag auf beiden Servern brachte keine Fehler hervor.
Lediglich folgende Hinweise auf dem 1. DC sind zu finden, die mich aber leider nicht weiterbringen:
Eintrag im EventLog mit Ereigniskennung 8, die es angeblich nicht gibt!
Ereignistyp: Fehler
Ereignisquelle: KDC
Ereigniskategorie: Keine
Ereigniskennung: 8
Datum: 08.02.2008
Zeit: 14:39:26
Benutzer: Nicht zutreffend
Computer: W2KServer1
Beschreibung:
Das Konto W2KServer1$ verfügt nicht über den zum Generieren eines Kerboros-Tickets notwendigen
Schlüssel. Wenn der Verschlüsselungstyp unterstützt wird, wird das Ändern oder Festlegen des
Kennworts den notwendigen Schlüssel generieren.
Ausgabe von dcdiag
Domain Controller Diagnosis
Performing initial setup:
Done gathering initial info.
Doing initial required tests
Testing server: Standardname-des-ersten-Standorts\W2KServer1
Starting test: Connectivity
......................... W2KServer1 passed test Connectivity
Doing primary tests
Testing server: Standardname-des-ersten-Standorts\W2KServer1
Starting test: Replications
......................... W2KServer1 passed test Replications
Starting test: NCSecDesc
......................... W2KServer1 passed test NCSecDesc
Starting test: NetLogons
......................... W2KServer1 passed test NetLogons
Starting test: Advertising
......................... W2KServer1 passed test Advertising
Starting test: KnowsOfRoleHolders
......................... W2KServer1 passed test KnowsOfRoleHolders
Starting test: RidManager
......................... W2KServer1 passed test RidManager
Starting test: MachineAccount
......................... W2KServer1 passed test MachineAccount
Starting test: Services
......................... W2KServer1 passed test Services
Starting test: ObjectsReplicated
......................... W2KServer1 passed test ObjectsReplicated
Starting test: frssysvol
Error: No record of File Replication System, SYSVOL started.
The Active Directory may be prevented from starting.
......................... W2KServer1 passed test frssysvol
Starting test: kccevent
......................... W2KServer1 passed test kccevent
Starting test: systemlog
An Error Event occured. EventID: 0xC0000008
Time Generated: 02/08/2008 14:39:26
(Event String could not be retrieved)
......................... W2KServer1 failed test systemlog
Running enterprise tests on : DOMAINNAME.DE
Starting test: Intersite
......................... DOMAINNAME.DE passed test Intersite
Starting test: FsmoCheck
......................... DOMAINNAME.DE passed test FsmoCheck
So Leute das ist zunächst mal alles was ich dazu sagen kann. Ich hoffe auf Eure kompetente Hilfe und bin für jeden noch so kleinen Hinweis dankbar!