Diverse Fehler / Warnungen nach Server-Installation? Wer kann helfen

[FiSi1981 10]

Hallo.

Ein Kollege von mir hat einen Windows Server 2008 neu installiert für einen Kunden.

Auf einmal sind da diverse Fehlermeldungen / Warnungen die ich bisher nicht kenne / noch nie gesehen habe.

Anbei ist noch ein Screenshot vom Server-Manager.

 

Wer kann helfen :)

 

Anwendungs-Protokoll:

Warnungen:

1.

Es wurde festgestellt, dass Ihre Registrierungsdatei noch von anderen Anwendungen oder Diensten verwendet wird. Die Datei wird nun entladen. Die Anwendungen oder Dienste, die Ihre Registrierungsdatei anhalten, funktionieren anschließend u. U. nicht mehr ordnungsgemäß.

 

DETAIL -

1 user registry handles leaked from \Registry\User\S-1-5-21-3514753633-1080635196-1849979229-500:

Process 784 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-3514753633-1080635196-1849979229-500\Printers\DevModePerUser

 

System-Protokoll:

Warnungen:

1.

Dieser Computer verfügt über mindestens eine dynamisch zugewiesene IPv6-Adresse. Verwenden Sie nach Möglichkeit nur statische IPv6-Adressen, um zuverlässige DHCPv6-Servervorgänge zu gewährleisten.

 

2.

Der DHCP-Dienst wird auf einem Domänencontroller ausgeführt und verfügt über keine Anmeldeinformationen, die für die Verwendung mit dynamischen DNS-Registrierungen, die vom DHCP-Dienst initialisiert sind, konfiguriert sind. Dies ist keine empfohlene Sicherheitskonfiguration. Anmeldeinformationen für dynamische DNS-Registrierungen können an der Befehlszeile mit "netsh dhcp server set dnscredentials" oder mit Hilfe des DHCP-Verwaltungsprogramms konfiguriert werden.

 

3.

The Virtual Storage Filter Driver is disabled through the registry. It is inactive for all disk drives.

 

Fehler:

1.

Der WINS-Server konnte die Sicherheitseinstellung für schreibgeschützte Vorgänge nicht initialisieren.

 

2.

WINS: JET-Fehler. Dies kann gegebenenfalls zu einem schwerwiegenden Fehler führen. Es wird versucht, die Datenbank wiederherzustellen. Sie können die Datenbank-Fehlerereignisse in der Ereignisanzeige für die Exchange-Komponente ESENT überprüfen, um weitere Informationen über die Datenbankfehler zu erhalten. Wenn weiterhin eine große Anzahl solcher Fehler über die nächsten Stunden gemeldet werden, sollten Sie die WINS-Datenbank über eine Sicherungskopie wiederherstellen. Die Fehlernummer finden Sie im zweiten DWORD des Datenabschnitts.

 

DNS-Server-Protokoll:

Warnungen:

1.

Der DNS-Server wartet darauf, dass von den Active Directory-Domänendiensten angezeigt wird, dass die Erstsynchronisierung des Verzeichnisses durchgeführt wurde. Der DNS-Serverdienst kann erst nach der Erstsynchronisierung gestartet werden, da wichtige DNS-Daten möglicherweise noch nicht auf diesen Domänencontroller repliziert wurden. Sofern die im Ereignisprotokoll der Active Directory-Domänendienste protokollierten Ereignisse deutlich machen, dass Probleme bei der DNS-Namensauflösung vorliegen, sollte ggf. die IP-Adresse eines weiteren DNS-Servers für diese Domäne der DNS-Serverliste in den Internetprotokolleigenschaften dieses Computers hinzugefügt werden. Dieses Ereignis wird alle zwei Minuten protokolliert, bis von den Active Directory-Domänendiensten angezeigt wird, dass die Erstsynchronisierung durchgeführt wurde.

 

Verzeichnisdienst-Protokoll:

Warnungen:

1.

Sie können die Sicherheit dieses Verzeichnisservers deutlich verbessern, indem Sie den Server so konfigurieren, dass SASL-Bindungen (Verhandlung, Kerberos, NTLM oder Digest), LDAP-Bindungen ohne Anforderung einer Signatur (Integritätsüberprüfung) und einfache LDAP-Bindungen über eine Klartextverbindung (ohne SSL-/TLS-Verschlüsselung) zurückgewiesen werden. Selbst wenn keine Clients derartige Bindungen nutzen, erhöht sich die Sicherheit des Servers durch diese Konfiguration beträchtlich.

 

Die letzte Warnung ist gekürzt wegen den 4000 Zeichen.

[NilsK 2.795]

Moin,

 

Anbei ist noch ein Screenshot vom Server-Manager.

 

Grafiken bitte nur extern verlinken. Die interne Funktion erfordert eine manuelle Freischaltung, die noch nicht erfolgt ist.

 

Es wurde festgestellt, dass Ihre Registrierungsdatei noch von anderen Anwendungen oder Diensten verwendet wird. Die Datei wird nun entladen.

 

Das ist eine Meldung des Profilmanagers (früher: UPHClean). Die ist eigentlich selbsterklärend. Irgendwas greift noch auf das Profil des abzumeldenden Users zu, und Windows bricht diesen Zugriff ab.

 

Dieser Computer verfügt über mindestens eine dynamisch zugewiesene IPv6-Adresse. Verwenden Sie nach Möglichkeit nur statische IPv6-Adressen, um zuverlässige DHCPv6-Servervorgänge zu gewährleisten.

 

Stell entweder eine IPv6-Adresse ein oder schalte IPv6 ab. (Letzteres kann u.U. zu Problemen mit bestimmten Anwendungen führen.) Wenn du IPv6 noch nicht produktiv nutzt, kannst du das auch zunächst ignorieren.

 

Der DHCP-Dienst wird auf einem Domänencontroller ausgeführt und verfügt über keine Anmeldeinformationen, die für die Verwendung mit dynamischen DNS-Registrierungen, die vom DHCP-Dienst initialisiert sind, konfiguriert sind.

 

Installing Dynamic Host Configuration Protocol (DHCP) and Domain Name System (DNS) on a Domain Controller

 

Sie können die Sicherheit dieses Verzeichnisservers deutlich verbessern, indem Sie den Server so konfigurieren, dass SASL-Bindungen (Verhandlung, Kerberos, NTLM oder Digest), LDAP-Bindungen ohne Anforderung einer Signatur (Integritätsüberprüfung) und einfache LDAP-Bindungen über eine Klartextverbindung (ohne SSL-/TLS-Verschlüsselung) zurückgewiesen werden.

 

Das ist eine Sicherheitsempfehlung. Details stehen in der Meldung selbst. Kannst du zunächst auch ignorieren.

 

Zu dem Rest sollte dir die Suchmaschine deiner Wahl sowie eventid.net Auskunft geben können.

 

Gruß, Nils