Probleme beim Anmelden an 2k Server

[reset 10]

Hallo,

 

es ist zum Verzweifeln!

Seit einigen Wochen habe ich Probleme mit einigen NT-Rechnern (4 Stück). Sie lassen sich nur noch sporadisch an der Domäne anmelden. Auffallend bei den Kandidaten ist, daß bei allen der Computername geändert wurde, wobei ich mir nicht sicher bin ob das Problem nicht vorher schon bestand.

Die Einträge im AC habe ich alle kontrolliert, man kann die Rechner anpingen, der Name wird aufgelöst - die Rahmenbedingungen passen.

Eine Gemeinsamkeit von den Vieren ist in der System Ereignisanzeige zu finden:

[b]Ereigniskennung; 3210, Quelle NETLOGON[/b]

Echtheitsbestätigung des Windows NT-Domänen-Controllers \\ROSEBUD der Domäne DIEFIRMA fehlgeschlagen.

 

Es gibt allerding keinen NT-Domänen-Controller namens "ROSEBUD". Es gibt zwar einen Server mit diesem Namen, aber dies ist nicht der DC, sondern nur der Intranet-Server.

Der NT-DC müßte eigentlich ein anderer sein.

 

Hat jemand eine Idee, woran es hakt?

 

Gruß

Michael

[Stoni 10]

Hallo Michael,

 

stimmen denn die DNS und winseinträge.

 

Stoni

[reset 10]

Ja, die DNS-Einträge passen. Die Namen werden auch richtig aufgelöst.

WINS ist (noch) nicht installiert. Das wurde bisher nicht angefasst.

[Caddy24 10]

Nochmal von vorne..

Ihr habt die Namen der Rechner geändert und sie dazu aus der Domäne genommen. Anschließend wieder in die Domäne aufgenommen und seit diesem Zeitpunkt gibt es Schwierigkeiten mit der Anmeldung?

 

Wenn mich nicht alles täuscht, bin da aber nicht sicher, dann setzt NT doch stark auf WINS. Da es bei euch keinen WINS-Server gibt, scheint es fast so, als ob die Rechner den DC nicht finden können.. Das möge aber bitte noch jemand anders bestätigen ;)

[reset 10]

Ja genau.

Ich habe den Rechner aus der Domäne genommen. Der alte AD-Eintrag wurde gelöscht. Danach hab ich den Rechner mit geändertem Namen wieder an der Domäne angemeldet.

Das AD hat daraufhin einen neuen Eintrag beim Computer-OU erstellt. Wird auch als "Windows NT" identifiziert.

Allerdings sehe ich gerade, daß unter Eigenschaften (des Computer-Objekts), Reiter "Allgemein" bei "DNS-Name" kein Eintrag steht - wie es bei den 2k/XP/Vista-Rechnern der Fall ist...

Passt das?

Ist deshalb WINS so wichtig?

[Stoni 10]

Unter anderem. Wie sieht es mit NetBios aus?

 

Stoni

[Sunny61 773]

Kontrollier mal alle Einträge im DNS, auch in der Reverse Lookup Zone ob da noch "Leichen" drin stehen.

[reset 10]

@Sunny61

"DNS-Leichen" gibt es keine.

 

Unter anderem. Wie sieht es mit NetBios aus?

 

Stoni

Hat das nicht auch was mit der Namensauflösung zu tun? Wo und wie kann ich da kontrollieren?

[reset 10]

Habe jetzt den WINS Server installiert und soweit treten keine Probleme mehr auf bei den NT-Rechnern, wo ich die WINS Einstellung vorgenommen habe - mit einer Ausnahme:

Ein Rechner ließ sich nach der WINS-Einstellung partout nicht mehr in die Domäne einbinden. Nach langem Ausprobieren bekamen wir es hin.

Letztendlich lag der Haken am Primären Domänencontroller. Dieser brachte eine Fehlermeldung (Popup), daß der Virtuelle Speicher nicht ausreichen würde. Nach Quitieren dieser Meldung ließ sich der Rechner wieder an die Domäne hängen. Diese Meldung wurde nicht remote angezeigt, deshalb brauchten wir eine Weile bis es entdeckt wurde.

Möglicherweise ist dies ein Mitgrund für die sporadischen Aussetzer, welche die ganzen NT Rechner in letzter Zeit hatten.

Die Netlogon-Meldung ist zumindest nicht mehr aufgetaucht. Es bedarf noch einige Tage abzuwarten bevor man mit Sicherheit sagen kann ob das Problem behoben ist...

 

Kann jemand was über die "Virtuelle Speicher" Geschichte etwas sagen (leider weiß ich die genaue Meldung nicht mehr)? Für was ist das genau? Wie könnte sowas zustande kommen?

[reset 10]

So wie's aussieht muß der virtuelle Speicher vergrößert werden.

[DeathAndPain2 10]

Oder noch besser der Hauptspeicher, der kostet heute he kein Geld mehr. "Virtueller Speicher" ist nichts anderes als Festplattenplatz, den Windows sich greift, wenn der normale Hauptspeicher nicht mehr ausreicht. Man kann in den Systemeinstellungen einstellen, wieviel virtuellen Speicher sich Windows maximal ziehen darf. Wenn es dann auch an diese Grenze stößt, kommt die von Dir beschriebene Fehlermeldung und man läuft in alle möglichen Probleme rein.

 

Aber mit normalen Domänencontrolleraufgaben sollte das kaum passieren können. Vielleicht läuft auf dem Server ein Programm mit einem Memory Leak, das im Laufe der Zeit immer mehr Hauptspeicher belegt, bis alles voll ist? Das ist ein typischer Fehler in vielen Programmen. Ein Reboot hilft, ist auf Dauer aber nicht die Alternative zu einer Fehlerkorrektur. Ein Beispiel für ein Programm mit Memory Leak ist der Wireshark. Sowas kriegt man mit dem Taskmanager raus, der die Speicherbelegung der derzeit laufenden Prozesse anzeigt.

 

Vielleicht habt ihr auch eine alte Möhre mit der Aufgabe als Domänencontroller betraut? Generell nicht verwerflich, aber da lohnt dann wohl auch eine Hauptspeicheraufrüstung.

 

Wenn ihr den Speicher wirklich braucht, ist mehr Hauptspeicher immer besser als mehr virtueller Speicher auf der Festplatte, denn richtiger Hauptspeicher ist ca. um den Faktor 1000 schneller. Und wie gesagt, die Speicherpreise sind im Keller.

[Stoni 10]

Ist ja schön das es wieder geht;).

 

Stoni

[reset 10]

Zu früh gefreut!

Heute hatten wieder 3 NT's besagte Anmeldeprobleme.

*Mist*

[Stoni 10]

Hi,

wenn Du die 3 Rechner durch neuere ersetzen kannst, dann würde ich das tun.

Der Aufwand den Du mittlerweile betreiben musst, lässt sich nicht rechnen.

Es sei denn die sind zwingend erforderlich.

Wenn Du kannst, nimm mal einen vom Netz und Installiere ihn neu. Dann haut das wahrscheinlich wieder hin. Solche Probleme hatte ich früher (wie das klingt) auch öfters.

 

Stoni

[reset 10]

Ja, das werden wir nun machen. Nen Satz neue Rechner, dann ists gut.

Irgendwann lohnt sich der Aufwand nicht mehr.

 

Trotzdem vielen Dank an die Poster.

 

lg

Michael