ulitik

Hallo Leute, bin nicht sicher ob es hier rein gehört. Falls nicht: Bitte verschieben :)

Ich betreibe ein Windows Server 2016 DC Edition Hyper-V 3 Node Cluster. Alles funktioniert soweit, aber die Anzeige im Failover Cluster Management zeigt andauern, das der Status geladen wird(s.u.)

Wenn ich drauf klicke, geht alles und ich komme in die Role und Node ansicht. Hat das auch jemand und kann mir vllt ein Tipp geben woran es liegen kann?

Hallo Leute,

ich sitze hier gerade und stelle fest, dass nach Update(entweder Exchange auf CU7 oder Office 365) habe ich nun im Outlook ein weiteres Ordner namens "Archiv". Um ehrlich zu sein, habe ich es nicht genau auf dem Schirm, ob diese vllt schon vor den Updates da war . Das Problem ist das ich diesen Ordner nicht löschen kann(s. B.), weil die Möglichkeit ausgegraut ist. Ein weiteres Problem dabei ist, das die Namen teilweise auf Deutsch und teilweise auf Englisch sind. So zum Beispielt Inbox und Gesendete Objekte.

Kan mir einer sagen woher diese Ordner kommen und wie ich die "user defaults folder" beeinflußen kann?

vor 22 Stunden schrieb zahni:

Wenn also von jedem Node am Storage ein Kabel zu je einem Switch geht und von jedem Host  auf  je ein Kabel zu einem  der Switche, hast Du vier Pfade. Wenn Du  unter  Windows nur 2 siehst, ist eindeutig etwas falsch konfiguriert. Ein DSM ist "Device specific Module". Also  eine  Zwischenschicht  für  das MPIO-Modul, dass die Hardware kennt. Ansonsten kenne ich Deinen Storage  nicht.

Kann der ALUA? Ansonsten musst Du im jedem Host die Aktiiv/Passiv-Konfiguration pro Pfad manuell vornehmen und dabei keinen Fehler machen.

 

Zum Virenscanner: Funktioniert  der so ähnlich wie  Mcafee  Move MP? Wen ja, müssen Scan-Engines in eigene VMs ausgelagert werden. Die  dürfen nicht in der Hyper-V Parent-Partition laufen.

nein. Es sind 2 Kontroller. Die Kontroller haben jeweils 2 FC-Anschlüsse. Die Kontroller arbeiten im Aktiv/Passiv Modus. Das bedeutet es ist immer nur einer aktiv und der Passive ist quasi aus, Solange bis der Aktive ausfählt. Somit gibt es nur 2 aktive Pfade die, die Server/Systeme sehen :) Beide Pfade gehen auf verschiedene Switche.

Ich weiss nicht wie McAffe arbeitet, aber Kaspersky arbeitet mit einem "light"-Agenten. Die Software wird auf einer VM-Ausgeführt und nicht direkt auf dem Server.

vor 22 Stunden schrieb testperson:

Wenn der auch einen Agent auf / für den Host hat, sind die Ausnahmen für Hyper-V bzw. Cluster gesetzt (https://social.technet.microsoft.com/wiki/contents/articles/953.microsoft-anti-virus-exclusion-list.aspx)?

ja, dass haben wir bereits. :)

vor 8 Stunden schrieb NorbertFe:

Schwierig sowas im Forum zu klären. Ich hatte mal ein ähnliches Problem, da lags eben an fehlerhaften FC-Kabeln, was sich dann auf dem FC Switch auch zeigte. Nur das scheints hier ja nicht zu sein. Meist hilft es, wenn jemand der das System nicht direkt kennt/betreut alles nochmal prüft. Betriebsblindheit gibts oft auch beim Troubleshooting.

 

Bye

Norbert

Ja, da hast du völlig recht. Wir betreiben Hyper-Cluster schon seit Anfang 2009 und haben einiges an Erfahrung bereits gesammelt. Aber es treten immer mal wieder Sachen auf wo wir nicht raus schlau werden und beschwören von google und co. nix bringt. 

Kann mir vielleicht einer einen Experten für Hyper-V empfählen der es mit uns gemeinsam das Thema mal angehen kann?

vor 16 Stunden schrieb zahni:

Was hängt da  am Ende?   Hat der Storage 1 oder 2 Controller. Wird ein Switch oder 2 verwendet? Welcher DSM wird verwendet?

Gibt es hier vielleicht Updates? Auch von Microsoft gibt es öfter mal Updates für das MPIO-Gedöns. Sind alle Updates installiert? U.U. mal Online suchen.

Am Ende hängt eine Ifortrend Storage mit 2 Kontrollern(aktiv/passiv). Jeder Kontroller hat 2 FC-Karten, die jeweils auf 2 FC-Switche gehen. Alle treiber und Firmware sind aktuell. Windows hat auch keine Updates offen. Hatte es erst letzte Woche geprüft gehabt.

Was meinst du mit DSM? 

vor 16 Stunden schrieb testperson:

Läuft irgendeine Antivirus Software auf dem Host?

Im Eventlog taucht unter System keine Warnung mit der ID 5136 auf?

Ja, Es läuft Kaspersky for Virtualisation drauf. 

Nein, es sind keine einträge für Event ID 5136 im Log.

vor 8 Stunden schrieb djmaker:

Ist die Firmware der FC-Karten aktuell? 

ja, ist es.

vor 2 Minuten schrieb testperson:

Hi,

 

wie sind die Volumes formatiert? Zufällig ReFS?

 

Gruß

Jan

Hi, nein, NTFS 16k.

Die initiale Einrichtng der FC-Hardware hatten wir damals mal mit einer Firma aus Bochum und Brocade-Support gemacht. Wie ich schon sagte, es hat eine ganze zeit funktioniert und nach einem Reboot des Hosts funktioniert auch wieder, also gehe ich nicht davon aus, dass FC-Konfig buggy ist. Sonst müsste das Problem inner schon vorhanden gewesen sein? Weil dann müsste es immer zu dem Problem gekommen sein. Was aber nicht der Fall war/ist.

Gerade eben schrieb zahni:

Ist  die LUN von  allen Hosts auch über alle Pfade erreichbar? Ist MPIO korrekt konfiguriert? Wenn da ein Pfad ausfällt, setzt es Eventlog-Meldungen...

ja, ist es. MPIO ist auch von allen Servern aus funktional und beide Pfade sichtbar, obwohl das Volume selber momentan von einem der Nodes nicht zugriffsbereit ist.  Es war z.B gestern mittag alles erreichbar und von allen Nodes konnte ich die LUN auch sehen und zugreifen. Heute morgen hatte ich versucht 2 Maschinen auf den Node zu verschieben und das ging nicht. Dabei ist es mir aufgefallen, dass das Volume von dem Node nicht erreichbar ist. Ich hatte auch schon die LUN komplett neu gemacht, formatiert und als CSV neu eingebunden. Ich weiss langsamm nicht was ich noch prüfen/testen kann.

vor 55 Minuten schrieb zahni:

Was hast Du denn für ein Hyper-V und welche Events  treten  im Eventlog  auf ?

Was genau meinst du? Die Hyper-V Version?  Hyper-V Version: 10.0.14393.2035

Im Eventlog finde ich nichts was auf Storage oder Netzwerk zurückzuführen ist. Nur so allgemeine Sachen wie Cortana konnte nicht ausgeführt werden(GPO), The WMI Performance Adapter service entered the stopped state. etc. und natürlich auch, dass 2 VM's nicht migriert werden konnten, weil die Volume, wo die Maschinen sind von der Node nicht erreichtbar ist.

vor 47 Minuten schrieb NorbertFe:

Schonmal auf den FC Switches nachgeschaut? Mal auf Errorcount usw. achten.

Ja, natürlich. Alles durchgegangen. Keine Fehler oder Hinweise in den Logs. Ich hatte die Switche auch schon mal vorsorglich restartet. Keine Besserung. 

vor 48 Minuten schrieb zahni:

Ist das Zoning korrekt konfiguriert?

Faustregel: Die Hosts dürfen sich untereinander nicht sehen. Das Storage-System muss pro Host  eine Zone haben. Sonst können  Bus Resets  die anderen Teilnehmer "verwirren".

 

Ja, ist das. Es funktioniert auch alles, Bis einer der Nodes das Volume nicht mehr ansprechen kann. Nachm Reboot ist auch meist alles wieder gut und funktioniert.

Hi, es ist eine FC-Storage. Die ist per FC-Switch an die Nodes angebunden.

Moin,

wir betreiben schon seit einiger Zeit ein Hyper-V-Cluster aus 6 Nodes. Alles funktioniert auch super, bis auf die letzte Zeit(ca. 3 Monate) treten immer mal wieder Probleme mit der benutzbarkeit einiger Volumes auf verschiedenen Nodes im Cluster auf. Die Ursache dafür habe ich bis jetzt nicht gefunden und in den Logs gibt es auch keine richtigie Anhaltspunkte dafür. Das Problem entsteht sporadisch auf einzelnen Nodes und ist meist auch nach Reboot des Nodes auch weg. Ohne dass vorher am Netzwerk oder SAN was geändert wird.

Aktuell habe ich wieder das Problem, dass eins der Volumes von einem der 6 Nodes nicht benutzbar ist(s.Bilder) und die VM's können somit auf diesen Node nicht verschoben werden. 

Kann mir jemand ein Tipp geben oder erklären wie sowas zustande kommen kann?

 

Microsoft empfiehlt auch an dieser Stelle Switch Independent und Dynamic zu verwenden. Es ist sozusagen laut MSFT Best Practice unter Windows Server 2012 R2 Switch Indepentent und Dynamic zu verwenden.

 

Da die Treiber aktuell sind würde ich mal in Richtung Switch gucken, ob dieser nicht kurz die Ports offline und wieder online schaltet.

 

Ich habe das Problem gelöst. Es lag ganz banal an Virtual Machine Queue, dass an NIC's per default aktiviert war. 

Habe das Feature am 18 März 15 deaktiviert, seitdem keine Ausfälle mehr.

Da fällt mir auch nichts mehr ein, eine elendige Stocherei, kein Ansatz für Systemmatik.

 

Unser Member Sunny61 hat so einige Erfahrung mit dem Kaspersky.

 

Nochmals zurück zur Neuinstallation, danach funktionierte es ja, dann nach einem weiteren neustart nicht mehr? Wurde noch etwas installiertz oder wurde mit dem Neustart etwas aktiviert, ein Dienst? Kann es sein, da wurde der Kaspersky installiert und dessen Dienste gestartett mit dem Neustart?

 

Oder wurde bei Reboot auch etwas deaktiviert? Es muss sich ja etwas geändert haben.

 

Wo liegt ein Unterschied zwischen dem Notebook und den anderen Rechnern? Was ist anders?

Nee, Kaspersky wurde im Dezember installiert und andere Software auch und es lief alles ohne Probleme bis 20.01 und es wurde davor auch keine Software installiert oder deinstalliert. Der Zugriff auf die Freigaben hat auch funktioniert. Mir ist das Aufgefallen, weil ich was durcken wollte und dabei auf ein Freigegebenen Drucker zugreifen muss. Wenn ich den Rechner auf den Restorepoint zurücksetze und dieser nach Restore bootet, dann funktioniert alles, bis ich den ganz normal restarte. Nach erneutem Anmelden geht es nicht mehr. dazwischen wird nichts installiert oder deinstaliert. Updatet oder sonstige Veränderungen vorgenommen. 

Hallo Ulitik,

 

du solltest die Kiste platt machen und neu aufbauen. Allerdings ohne die ganze Software die, nebenbei gesagt, für einen Arbeitsplatzrechner aussergewöhnlich ist. Bei uns in der Firma und meinen anderen Kunden laufen da ganz andere Sachen.

 

Dann den Zugriff auf die Freigaben testen und die notwendigen Produkte installieren, nach jeder einzelnen Installation testen.

 

Nur so kannst du eine Systematik reinbringen. Da ja offensichtlich jede andere Form der Ursachenfindung gescheitert ist.

 

Schönen Abend noch, Klaus

Hey Klaus,

das werde ich wohl machen müssen, aber bin damit nicht wirklich glücklich. Ich arbeite bei einer Internet-Agentur und alle MA haben Laptops, für die die Privatenutzung erlaubt ist. Daher die Software....

Und wenn anstett \\Servername eingegeben die \\IP-Adresse?

 

Wie steht eigentlich der Dienst Anwendungsinformationen (Appinfo), normal steht der wohl auf Beendet und Manuell, man könnte den mal starten.

 

Allerdings nützt das alles nichts, falls es am Kaspersky liegt, an dessen Firewall. Ob man die Dienste des Kaspersky mal deaktiviert? Oder nur die Firewall des Kaspersky?

Egal ob Name oder IP gleiches verhalten.

Appinfo ist bei mir im running state s. Bild. Ich kann den auch net stoppen(s. Bild)

Firewall im Kaspersky deaktiviert und auch Kaspersky komplett deaktiviert. Keine Änderung.

Ist es das einzige Geräte mit dieser Installation oder gibt es noch mehr davon?

 

Bitte schildere (noch?) einmal wie sich das mit dem Versuch des Zugriffs mit dem Explorer abläuft!

 

Werden unter Netzwerk die Geräte im Netzwerk angezeigt? Andere Geräte, Computer, Drucker, Multifunktionsgeräte, Scanner?

 

Ich habe hier keinen W8.x zur Verfügung.

Ja, die installation ist auf vielen Rechner bei uns. 

Also: Ich starte Explorer und gehe auf den Netzwerk-Symbol. Ich sehe da Drucker und Scaner, aber keine Rechner und auch keine Server. DNS hatte ich auch schon geprüft. Alles sauber.

Wenn ich eine der Server pinge, bekomme ich eine Auflösung und auch Ping zurück. wenn ich versuche den Namen im Explorer einzugeben \\server dann bekomme ich Fehler.

p.s. ping ist so groß weil ich grad im VPN bin.

Wenn das ein Arbeitsrechner ist, hat sehr viel Software aus deiner Liste nichts darauf zu suchen. Beim Obst angefangen.

 

BTW: Ich dachte Du hast Kaspersky deinstalliert? Nach einem Test gleich wieder installiert? Sowas ist vollkommen kontraproduktiv.

 

Viel Erfolg weiterhin, ich bin raus.

Danke Dir für deine Zeit.

Ein System verändert sich ständig. Und wenn es nur die neuen Pattern vom AV-Scanner sind.

 

Ist die Neuinstallation ein OEM-Recovery? Wenn ja, nimm ein *sauberes* Windows und installiere davon. Gibt es denn im Eventlog um den 20.01.2015 einen anderen Eintrag der auf so etwas hinweisen könnte? Welche 3rd Party Dienste laufen denn auf dem Gerät? Du arbeitest mit einem *lokalen* Account oder mit einem Microsoft-Account? Welcher Netzwerktyp wird denn im Netzwerk- und Freigabecenter angezeigt?

Nein, das System wurde von einem MSDN-Image installiert. Im Eventlog, vor dem 21.01 steht gar nichts drin, was dieses Verhalten erklären könnte. Nicht mal Warnungen auf Netzwerk oder System oder Access right. Nichts.

hier eine Liste der installierten Software:

Nochmals ausdrücklich die Frage nach dem Entfernen des Rechners aus der Donäne, wurde das gemacht?

s. post #20 plz

Ich habe nun schon mehrmals gefragt ob der Rechner schon aus der Domäne genommen und wieder hinzugefügt wurde. Ich habe darauf bisher keine Antwort entdecken können.

 

Du hast ein Restore gemacht und es funktionierte danach, dann nach dem nächsten Neustart nicht mehr. Was geschah dazwischen? Wurde da der Rechner der Domäne hinzugefügt? Wurde an der Firewall manipuliert? Wurden Gruppenrichtlinien galden?

Hey lefg, hatte dir darauf vor 20 min geantwortet :-)

RestorePoint wurde bei der Installation von Visio gemacht.

Naja, wenn es so vermurkst ist, würde ich jetzt neu installieren. Möglicherweise ist es irgendeine krumme Software die das Problem verursache oder es sind noch Rest von Kaspersky im System. Aber jetzt noch lange probieren ist nicht besonders zielführend.

Das interessante dabei ist, dass ich gar keine Software vor dem 20.01 installiert hatte und es lief. Auch Kaspersky war schon drauf. Die Letzte Änderungen an der Software fanden im Dezember statt und Updates am 14.01. Es funktionierte alles bis ich am 21.01 bemerkt hatte das es nicht mehr läuft und nach dem Restore auf 20.01 funktioniert auch alles, aber nur bis zum nächstem Neustart und ich verstehe nicht warum. Ich hatte das gleiche Verhalten schon im letzten Jahr und hatte neuinstalliert. Aber das kann doch nicht die Lösung sein.

Ja, ohne jede Spur, ohne Indiz, nichts im Ereignisprotokoll? Da wird es schwierig. Wir stochern mit Stangen im Nebel rum in der Hoffnung, einen geeignetebn Schalter zu treffen, es ist aber nicht sicher, ob ein solcher existiert.

 

Ob der Rechner schon aus der Domäne genommen und wieder hinzugefügt?

 

Kommt man mit dem Explorer in die Netzwerkumgebung?

 

Wurden Dienste deaktiviert?

 

Wurde an der Firewall manipuliert?

Ja, so fühle ich mich auch :/

Ja der Explorer sieht die Rechner aber nicht die Freigaben.

Es wurden keine Dienste deaktiviert oder verändert

Nein, an der Firewall wurde nichts manipuliert.

Wurde der Rechner schon aus der Domäne genommen und wieder hinzugefügt?

nein, das werde ich morgen machen wenn ich in der Firma bin.

Hmm, melde dich an einem anderen Gerät an, an dem Du noch nie angmeldet warst. Funktioniert der Zugriff von dort aus? Auch kannst Du auf dem Notebook für dich ein neues Benutzerprofil anlegen.

Das habe ich schon alles ausprobiert. Ein Lokaler Benutzer hat die gleichen Probleme wie ich. Also am Profiel liegt es wohl nicht.

Und JA, ich kann von anderen Rechnern auf die Freigaben zugreifen.

Funktioniert es denn im abgesicherten Modus mit Netzwerkunterstützung?

Nein, auch nicht.

Und Du (User, benutzerkonto), bist Mitglied der Domäne hast Berechtigung auf die Freigabe und den Ordner? Das Notebook ist Mitglied der Domäne?

Ja, Ja, und Ja.

Und um was handelt es sich eigentlich, um ein Server/Client-System, um eine Domäne basierend auf einen Windows Server?

 

Falls ja um welchen Server? Falls eine Domäne, funktiniert diese richtig? Gibt es im Ereignisprotokoll Meldungen? Was ergibt dcdiag?

Es handelt sich um ein Client-Rechner mit Windows 8.1 mit allen Updates. Der Rechner ist Mitglied einer Domain. Die Kommunikation auf die Freigaben und GPO-Updates im Domain-Netzwerk Funktioniert für alle ohne Problem außer für mein Notebook. Zugriff auf die Administrative Freigaben auf meinem Rechner klappt auch, sowohl vom Server als auch von Clients(mit entsprechender Berechtigung versteht sich). Das Problem ist, dass ich auf keine Freigaben zugreifen kann.

Kontrolliere das SMB-Signing in der Domain: http://www.gruppenrichtlinien.de/artikel/smb-signing-kommunikation-digital-signieren/ Notfalls mußt Du die betroffenen Registry Einstellungen auf deinem Client manuell anlegen und nach dem fälligen Neustart dann nochmal probieren.

 

Die o.g. Einstellungen gem BestPraxis in den beiden Default Policys übernehmen. Ein gerne genommenes blindes deaktivieren oder abschalten sollte man vermeiden.

Habe die Einstellungen von LanmanServer und LanmanWorkstation bei mir, mit 2 weiteren Rechnern im Netzwerk abgeglichen. Alle haben die gleichen Einstellungen.