SIGSEGV

Hi, falls ein Proxy (squid?) dazwischen ist, kann's an dem liegen, wenn der mit Unicode noch nicht so ganz klar kommt. HTH, SIGSEGV

Hi, ich hab vor meinen Primary DC einen Linux-Router (Debian) gestellt, der Firewalling, DHCP, DNS, etc. übernimmt. Auf dem läuft BIND 9 - soweit auch ohne Probleme. Seit etwa einer Woche (als die Linux-Kiste mal ca. 1 Stunde down war) sind auf dem PDC und allen Clients die Logs voll mit Events 1058 und 1030 (userenv) sowie Warnings von Netlogon (5761 DDNS) - kein Client kann sich an der Domäne anmelden, weil SYSVOL und NETLOGON nicht zugreifbar ist:( Die underscore-Zonen im DNS hab ich auf dem BIND9 als Slave-Zonen, der ist für die Domain der Primary DNS. Also er ist auch Master für meine Domain und updatet die _-Zonen vom PDC. Auf dem PDC selber existieren nur die _-Zonen, alles andere wird and den BIN geforwardet. Das funktioniert (eigentlich) auch, aber praktisch geht nix:( Mit ipconfig /all wird eigentlich alles korrekt angezeigt, also DNS-Adresse etc. alles ok. dcdiag failed bei Netlogons, Machine Account, Services, FRS, etc. - liegt aber vermutlich alles am DNS, weil ein netdiag /debug /test:dns folgendes liefert: DNS test . . . . . . . . . . . . . : Failed Interface {156C32F7-54F3-49BB-8CB1-6CF6A81CDB26} DNS Domain: mydomain.local DNS Servers: 0.0.0.0 IP Address: Expected registration with PDN (primary DNS domain n ame): Hostname: server00.mydomain.local. [WARNING] Cannot find a primary authoritative DNS server for the name 'server00.mydomain.local.'. [WSAEADDRNOTAVAIL ] The name 'server00.mydomain.local.' may not be registered in DNS. Interface {6BD113CC-5EC2-7638-B953-0B889DA72014} DNS Domain: DNS Servers: IP Address: Expected registration with PDN (primary DNS domain n ame): Hostname: server00.mydomain.local. [WARNING] Cannot find a primary authoritative DNS server for the name 'server00.mydomain.local.'. [ERROR_TIMEOUT] The name 'server00.mydomain.local.' may not be registered in DNS. Check the DNS registration for DCs entries on DNS server '0.0.0.0' ... Anschließend schlagen natürlich alle Anfragen an "0.0.0.0" fehl... DNS funzt aber "eigentlich" problemlos, also nslookup etc. geht mit der Linux-Kiste als Standard-DNS - die taucht auch mit ipconfig auf. Hab mich schon wahnsinnig gegooglet... bin für jeden Tip dankbar;) Update: Hab DHCP abgeschaltet und die Netzwerkkarte manuell konfiguriert... Ergebnis: DNS test . . . . . . . . . . . . . : Failed Interface {156C32F7-54F3-49BB-8CB1-6CF6A81CDB26} DNS Domain: DNS Servers: 0.0.0.0 192.168.0.1 Wo kommt diese ****e 0.0.0.0 her??? Ich hab nur einen DNS angegeben?! Irgendwo in der Registry? MfG, SIGSEGV

Danke:-) Aber was der Acrobat da interagieren will??? Opera erkennt "Gestures" auch ohne wisptis... und warum das Ding mit "high" priority angeworfen wird und als Hintergrundservice GDI-objekte ohne Ende anfordert, peil ich schon gleich gar net?! Schon klar, mann kann eine 3GHz-CPU auch mit Maus-Interrupts auslasten;) Aber für den Mauscursor reicht doch erstmal _ein_ GDI-Objekt... Grüße, SIGSEGV

ACK... kann ich reproduzieren - und hängt auch nicht vom PDF ab. Die WISPTIS.EXE startet auch, wenn man den Acrobat direkt (also nicht über die Shell-Extension) startet. Nur hilft die Reproduzierbarkeit nicht weiter;) Im Acrobat find ich keine Option, die man abstellen könnte, die sich danach anhört. Die EXE umbennenen wär wohl etwas brutal, aber ich wüsste vorerst nicht, wofür ich den TabletPC-Schmarrn bräuchte... Sonst vielleicht jemand eine Idee? Grüße, SIGSEGV

Ist im IIS jetzt dein "neuer" DNS eingetragen? Mit dem vollen Namen? Da stand doch vorher auch nur diese P15... drin, oder? Grüße, SIGSEGV

Unter Systemsteuerung->Verwaltung->DNS: - Rechtsklick auf den Servernamen - Eigenschaften - Register "Weiterleitungen" - oben sollte "alle anderen DNS-Domänen" drinstehen - unten sollte die IP des Provider-Nameservers drinstehen - besser 2 oder 3 angeben, falls einer mal zickt... in deinem Fall: 195.20.224.102 und 212.227.123.16 Dann am besten nochmal einen Rechtsklick auf den Server und - Veraltete Ressourceneinträge aufräumen - Serverdatendateien aktualisieren - Cache löschen (wichtig!) Dann sollte Event mit den Forwarders eigentlich weg sein?! Grüße, SIGSEGV

Wenn du noch nicht umbenannt hast, dann lass es erstmal... Es gibt für beide Namen (den mit pureserver.info und antiwar-online.net) einen entsprechenden A-Record im DNS, ein reverse lookup auf die IP liefert allerdings direkt antiwar-online.net. Die Frage ist, wie du jetzt welche Zonen in deinem DNS anlegen kannst bzw. welche du wie anlegen musst und wie dort deine Schreibrechte aussehen, weil die ja eigentlich auf dem Schlund-Nameserver liegen... also primäre Zone wird bei pureserver.info wohl kaum gehen, sekundäre glaub ich auch weniger, da musst du also Stubzone machen. Für antiwar-online.net müsstest du eigentlich eine Primäre Zone anlegen können - die Domain gehört ja dir... Reverse-Lookup-Zone dürfte wegfallen, weil du ja nur eine IP hast. Egal wie, du musst auf jeden Fall einen Eintrag für deinen Server selbst haben - ob das jetzt auch ein "A" ist oder nur ein CNAME,, dürfte egal sein... Viel Glück schon mal beim basteln ;) Grüße, SIGSEGV

Aaah, wie heisst den dein Server? Nur dieses P15...? Das gheört wohl zu einer Schlund-Domäne, aber zu welcher? Ich würd sagen, du musst den Server erstmal umbenennen... Welche Zone(n) hast du im DNS angelegt? Nachdem du nur eine IP hast, wird zwar eh alles auf diese eine auflösen, aber leg doch mal die Forward-Zone 'antiwar-online.net' an und trag da selber deinen Server (mit irgendeinem Hostnamen) ein. Für alles andere müsstest du mit Aliases (CNAME) auskommen. Aber der DNS muss sich erstmal selber finden können! Grüße, SIGSEGV

Der postman hat dich nur begrüßt... normal sagst du (bzw. dein Mailcient oder ein Server) jetzt HELO rechnername usw. ... war aber ja nur, um zu testen, ob SMTP bei dir ausgehend geht - und das tut's wohl - also ok:-) Allerdings scheint der Eintrag im Eventlog (0x73 = 115) um 0:05:41 wohl (zumindest auch) schuld zu sein. Guckst du hier: http://www.eventid.net/display.asp?eventid=115&source=smtpsvc Ich vermute mal, dass der Fehler vom smtpsvc kommt - aber schau mal in der Ereignisanzeige nach... wenn ja, dann kann der SMTP nicht an den Port binden - nur dürftest du dann gar keine Mails versenden können (auch nicht lokal)?! Bzw. ein andere Prozess hat halt den jeweiligen Port schon "belagert" und deswegen schlägt's fehl... Sofern das ein anderer Mailserver ist (hattest du andere installiert?), isses kritisch, wenn der andere schneller ist als der IIS - aber dann dürfte wie gesagt nix gehen... Was steht sonst noch in der Ereignisanzeige? In lesbarem Format? Grüße, SIGSEGV

Hmm, also ich zweifel immer noch dran, dass dein dns so funktioniert wie er sollte... Mach mal ein "dcdiag" - ist im Support-Ordner auf der Windows-CD. Oder blockst du SMTP auch ausgehend - lokal geht ja offensichtlich?! Kannst du auf der Kommandozeile woanders hinmailen? Also geht z.B. ein "telnet postman.arcor.de 25" ? (Mit QUIT kommst wieder raus...) Grüße, SIGSEGV

Ich vermute mal, der SMTP wollte den Fehlerbericht an die Absenderadresse zustellen - ging aber nicht, weil deine Kiste nacn außen dicht ist bzw. der falsche MX-Record noch drinsteht, oder? Deswegen ging der Statusbericht dann an den Admin... was aber immer noch nicht das ursprünglich Problem löst:-/ Grüße, SIGSEGV

Sieht nach einem Timeout aus... "wenn nach x Stunden keine erfolgreiche Zustellung, dann..." Taucht dazu was im Log auf? Grüße, SIGSEGV

Schon mal eine Warnung: Falls du noch keinen eigenen DNS laufen hast und den nachträglich aufsetzen willst, dürfte das leicht problematisch werden, weil dein Server schon Domain Controller ist... In dem Fall erst den Domain Controller mit dcpromo runterstufen, den DNS einwandfrei zum Laufen bringen und danach die Kiste wieder zum PDC promoten, damit auch die "anderen" Zonen wie _msdcs, _tcp, _udp, DomainForest, usw. angelegt werden. SOnst kriegst du dein Active Directory nie zum Laufen bzw. hast ständig ein volles EventLog... Grüße, SIGSEGV

Hi, erstmal zu dem Status: Numerical Code: 4.4.7 Possible Cause: The message in the queue has expired... Sagt auch erst mal nicht viel. Auf Screenshot ist dein eigener Server als DNS eingetragen - aber mit nslookup wird direkt der von Schlund abgefragt?! Das muss noch nichts heißen, aber läuft auf deinem Server überhaupt ein DNS??? (Systemsteuerung, Verwaltung, DNS). Falls du keinen eigenen DNS hast, dann probier mal, da den ns21.schlund.de (oder ns22.schlund.de) einzutragen. Sinnvoller wär aber, einen eigenen aufzusetzen, der an die beiden Schlund-Nameserver forwardet, wenn er selber nix weiss (also alles nichtlokale). @auer: Port 25 muss eigentlich erstmal nur _nach_ draußen offen sein, kann also eingehend geblockt werden (was teilweise gängige Praxis ist, wenn man mehrere SMTPs hat etc.) Dann ist aber der eingetragene MX-Record falsch, der mit Pref=10 auf den Server zeigt... Entweder nach draußen aufmachen (sofern gewollt) oder den MX-Record rauslöschen. Wenn Mails an irgendjemand@antiwar-online.net an den Schlund-MX gehen, landen sie dort vermutlich ein einer POP/IMAP-Mailbox, die dann natürlich auch jemand abrufen muss... Grüße, SIGSEGV

Hmm, also die DNS-Auflösung scheint laut dem GIF zumindest mit nslookup hinzuhauen - ist nur die Frage, ob der IIS den auch abfragt?! Oder ob der davon ausgeht, dass ein Domain Controller einen eigenen hat, den er nicht findet - kann man im IIS irgendwo den DNS einstellen? Zu dem Link auf die Config-Seite: Ist dein IIS-SMTP (also Port 25) nach draussen offen? Der steht da ja mit Priorität "10" drin und der MX von Schlund quasi als "Fallback" mit "20" - wenn dein Server von aussen nicht erreichbar ist, ist das Unsinn, da sollte dass gleich der MX von Schlund stehen... Die Fehlermeldung bei den gedroppten ist nicht ausführlicher? Steht da ein dreistelliger Status-Code (z.B. 550 oder so) dabei? Grüße, SIGSEGV

Hi, hier im Thread wurde u.a. mal IPCop erwähnt, also eine "Hardware"-Firewall auf Linux-Basis. Hat evtl. auch jemand "Gibraltar" (http://www.gibraltar.at) im Einsatz und kann dazu raten bzw. davon abraten? Grüße, SIGSEGV

Vielleicht ein Firewall-Problem? Für FTP brauchst du mindestens 2 Verbindungen: eine Control-Connection (Standardport 21) und eine (oder mehr) Data Connections (Standardport 20). Wenn PASV nicht geht, wird evtl. nach einem Timeout ein Fallback versucht?! Grüße, SIGSEGV

Wenn du eine regelbasiert haben willst, schau mal unter http://www.kerio.com Alternativ: BlackICE Server Protection Grüße, SIGSEGV

Hi, kann mir jemand sagen, wo ich diesen Müll abstellen kann? Kommt aus irgendeinem dämlichen Hotfix und soll für die TabletPC-Unterstützung gut sein (WISP = Windows Ink Services for Pen...). Leider läuft dieser geniale Prozess bei mir erstens ungefragt mit Basispriorität "hoch" und frisst zweitens GDI-Speicher ohne Ende (gerade gekillt mit 3994 allozierten GDI-Objekten). In der Diensteverwaltung find ich nix, mit msconfig usw. auch nicht... hab die Registry manuell durchsucht, aber auch nix gefunden, wo diese WISPTIS gestartet wird?! Hat jemand von euch dasselbe Phänomen (die Spalte GDI-Objekte muss man im TaskManager erst einblenden...)? Grüsse, SIGSEGV

Di XP-Suchfunktion k... mich auch an - Als erstes solltest du mal mit TweakUI "Klassische Suche im Explorer" einstellen. Ansonsten weiche ich soweit möglich auf die Suchfunktion von "Total Commander" aus - irgendein Tool in der Richtung ist eh unverzichtbar, weil man sich im Explorer bei fast allem die Finger bricht, was über simples Kopieren/Verschieben rausgeht... Grüße, SIGSEGV

Werden mit 'ieak6 /?' irgendwelche möglichen Switches angezeigt? Beim 'ie6setup' gibt's ja z.B. auch diverse (teilweise undokumentierte) Schalter... Grüße. SIGSEGV

@auer: Das müsste sich dann aber irgendwo einstellen lassen, oder? Also in welchen Zeitabständen der Server die Queues verarbeitet? Trotzdem komisch, dass in dem Moment, wo der IIS meint, er müsste eine Mail in die BadQueue verschieben nicht irgendwie ein Logeintrag erzeugt wird?! Aah, fällt mir noch was ein: Vielleicht gibt's statt Logeintrag eine Mail an den "postmaster"? So hab ich das bei mir für 'kritische Fehler' eingestellt, dass ich nicht immer alle Logs wälzen muss. Den postmaster muss es (laut RFC...) auch beim IIS geben, also vielleicht mal die postmaster-Mailbox kontrollieren, ob da irgendwelche Mecker-Mails vom IIS drin verschimmeln? So, fällt mir grad nochwas ein (noch ein bisschen früh zum denken...): Du hast geschrieben, es gibt keine Mailbox für den User, unter dessen Name/Adresse du mailen willst? Vielleicht stört auch das bzw. leg doch mal eine an und schau, ob da was ankommt. Je nach Konfiguration (default = ??) kriegt ja auch der Absender eine Info, wenn der MTA eine Mail nicht zustellen kann, wo dann der Fehler drinsteht und ob/dass er's weiter probiert etc. Grüße, SIGSEGV

Dann tipp ich auch nochmal auf DNS-Problem... und damit isses auch kein Wunder, dass nicht mehr im Protokoll steht - dumm ist halt nur, dass nicht mal eine Fehlermeldung drinsteht... In dem Beispiel vorher "weiß" der SMTP, dass er die Mail an "kundenserver.de" zustellen muß - genau da bzw. vorher liegt aber ja schon der Hund begraben. Kann man da nicht doch mehr (Debug-)Logging einstellen. Hier mal ein Beispiel aus meinem (out-)Log: Thu 2003-10-02 16:53:39: [-1:9910:1] Parsing Message <...> Thu 2003-10-02 16:53:39: [-1:9910:1] From: Mailer-Daemon@... Thu 2003-10-02 16:53:39: [-1:9910:1] To: ...@t-com.net Thu 2003-10-02 16:53:39: [-1:9910:1] Subject: Bestätigung: "RE: ..." wurde empfangen Thu 2003-10-02 16:53:39: [-1:9910:1] Message-ID: <MDAEMON0022200310021653.AA5334812@...> Thu 2003-10-02 16:53:39: [-1:9910:1] Auflösung des MX-Eintrags für [t-com.net] im Gang (DNS-Server: 192.168.0.1)... ****** AB HIER HAT DEIN IIS WOHL EIN PROBLEM ****** Thu 2003-10-02 16:53:39: [-1:9910:1] P=200 D=t-com.net TTL=(947) MX=[mail1.telekom.de] {62.225.183.202} Thu 2003-10-02 16:53:39: [-1:9910:1] P=100 D=t-com.net TTL=(947) MX=[mail2.telekom.de] {195.243.210.210} Thu 2003-10-02 16:53:39: [-1:9910:1] Attempting MX: P=100 D=t-com.net TTL=(947) MX=[mail2.telekom.de] {195.243.210.210} Thu 2003-10-02 16:53:39: [-1:9910:1] Versuche, SMTP-Verbindung zu [195.243.210.210 : 25] herzustellen Thu 2003-10-02 16:53:39: [604:9910:1] Warte auf Socket-Verbindung... Thu 2003-10-02 16:53:39: [604:9910:1] Socket-Verbindung hergestellt Thu 2003-10-02 16:53:39: [604:9910:1] Warte auf Beginn des Protokolldialogs... Thu 2003-10-02 16:53:40: [604:9910:1] <-- 220 mail2.dmz.telekom.de (IntraStore TurboSendmail) ESMTP Service ready Thu 2003-10-02 16:53:40: [604:9910:1] --> EHLO ... Thu 2003-10-02 16:53:40: [604:9910:1] <-- 250-mail2.dmz.telekom.de [...] Thu 2003-10-02 16:53:40: [604:9910:1] Übertragung abgeschlossen. Thu 2003-10-02 16:53:40: [604:9910:1] <-- 250 Message received and queued Thu 2003-10-02 16:53:40: [604:9910:1] --> QUIT Thu 2003-10-02 16:53:40: [604:9910:1] <-- 221 Until later ... Thu 2003-10-02 16:53:40: [604:9910:1] SMTP session successful, 1695 bytes transferred. Thu 2003-10-02 16:53:40: ---------- Ruf mal 'nslookup' auf und gib da am Prompt zuerst 'set type=MX' ein und dann den Hostnamen aus irgendeiner Mailadresse, an die du mailen willst und poste, was da rauskommt. Grüße, SIGSEGV

Schau mal bei deinem DHCP-Server (beim Server - nicht beim Bereich) mit Rechtsklick auf Eigenschaften, Erweitert, Bindungen, ob der an deine VPN-Verbindung gebunden ist oder nur ans LAN? Hamm, aber wenn nicht, dürfte ja auch das mit der IP schon nicht klappen?! Sonst fällt mir auch erst mal nix mehr ein:-/ Was sagt ein "route print"? Grüße, SIGSEGV

Schau dir mal das hier an: http://support.microsoft.com/default.aspx?scid=http://support.microsoft.com:80/support/kb/articles/q260/3/71.ASP&NoWebContent=1 Da stehen auch die "Zonen" drin, die ich gemeint hab (_mstcp, _tcp, _udp, DomainForest, ...), die das AD braucht. Die werden halt "normal" angelegt, wenn die Kiste DC wird (und der DNS korrekt konfiguriert ist). Grüße, SIGSEGV