benninger 10 Geschrieben 28. April 2009 Melden Teilen Geschrieben 28. April 2009 Hallo zusammen, ich glaube, ich habe gerade unseren ISA-Server geschossen und finde nichts bei google & co., warum oder wie ich es reparieren kann: Beim Aufrufen der ISA-Server-Verwaltung und anschliessendem Klick auf "Firewallrichtlinie" erhalte ich den Fehler Fehler beim aktualisieren 0xc0040305 Die Zeichenfolge ist leer oder ungültig. Der Fehler ist auf Objekt "xyz" der Klasse "Richtlinienregel" im Arraybereich "isa1" aufgetreten." Die entsprechende Richtlinie xyz kann ich aber nicht bearbeiten, weil das Fenster "Firewallrichtlinie" danach keine Richtlinien anzeigt, sondern leer ist. Der Dienst "Microsoft Firewall" ist nicht gestartet und liefert beim Start im Eventlog: Ereignistyp: Fehler Ereignisquelle: Microsoft ISA Server Web Proxy Ereigniskategorie: Keine Ereigniskennung: 14146 Datum: 28.04.2009 Zeit: 13:49:34 Benutzer: Nicht zutreffend Computer: ISA1 Beschreibung: ISA Server konnte die Webfilter-DLL C:\Programme\Microsoft ISA Server\\WPLoadBalancer.dll nicht laden. Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp. Daten: 0000: 05 03 04 c0 ...À Ereignistyp: Fehler Ereignisquelle: Microsoft ISA Server Web Proxy Ereigniskategorie: Keine Ereigniskennung: 21159 Datum: 28.04.2009 Zeit: 13:49:34 Benutzer: Nicht zutreffend Computer: ISA1 Beschreibung: Webfilter können entweder nicht initialisiert werden, oder aktuelle Konfigurationsänderungen können nicht angewendet werden. Überprüfen Sie die Webfilterkonfiguration auf die aktuellsten Änderungen, um diesen Fehler zu beheben. Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp. Daten: 0000: 05 03 04 c0 ...À Ereignistyp: Fehler Ereignisquelle: Microsoft ISA Server Web Proxy Ereigniskategorie: Keine Ereigniskennung: 14127 Datum: 28.04.2009 Zeit: 13:49:34 Benutzer: Nicht zutreffend Computer: ISA1 Beschreibung: Der Webproxyfilter konnte nicht initialisiert werden (Fehlercode 501.3091.5.0.5723.504). Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp. Daten: 0000: 05 03 04 c0 ...À Ereignistyp: Fehler Ereignisquelle: Microsoft ISA Server Web Proxy Ereigniskategorie: Keine Ereigniskennung: 14127 Datum: 28.04.2009 Zeit: 13:49:36 Benutzer: Nicht zutreffend Computer: ISA1 Beschreibung: Der Webproxyfilter konnte nicht initialisiert werden (Fehlercode 505.78.5.0.5723.504). Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp. Daten: 0000: 05 03 04 c0 ...À Ereignistyp: Fehler Ereignisquelle: Microsoft Firewall Ereigniskategorie: Keine Ereigniskennung: 14060 Datum: 28.04.2009 Zeit: 13:49:36 Benutzer: Nicht zutreffend Computer: ISA1 Beschreibung: ISA Server konnte den Anwendungsfilter Webproxyfilter ({4CB7513E-220E-4C20-815A-B67BAA295FF4}) nicht laden. FilterInit ist mit Code 0xc0040305 fehlgeschlagen. Beenden Sie den Firewalldienst und starten Sie ihn anschließend erneut, um den Anwendungsfilter zu aktivieren. Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp. Ereignistyp: Fehler Ereignisquelle: Microsoft Firewall Ereigniskategorie: Keine Ereigniskennung: 14001 Datum: 28.04.2009 Zeit: 13:49:36 Benutzer: Nicht zutreffend Computer: ISA1 Beschreibung: Der Firewalldienst konnte nicht initialisiert werden. Vorherige Ereigniseinträge verweisen möglicherweise auf die passende Fehlermaßnahme. Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp. Wie gesagt: beim Googlen finde ich nicht. Hoffentlich hat von Euch jemand einen Tipp, bzw. welche Informationen benötigt Ihr noch, um zu helfen? Vielen lieben Dank im Voraus Euer Benninger Zitieren Link zu diesem Kommentar
twiki 10 Geschrieben 28. April 2009 Melden Teilen Geschrieben 28. April 2009 Hi, lass doch mal den Best Practice Analyzer laufen Download details: ISA Server Best Practices Analyzer Was zeigt dieser an? Gruss twiki Zitieren Link zu diesem Kommentar
benninger 10 Geschrieben 28. April 2009 Autor Melden Teilen Geschrieben 28. April 2009 Ich fürchte nichts: Events that triggered the alert: 28.04.2009 13:49:34 - ISA Server konnte die Webfilter-DLL C:\Programme\Microsoft ISA Server\\WPLoadBalancer.dll nicht laden. Der Fehler wurde durch folgenden Fehler verursacht: Die Zeichenfolge ist leer oder ungültig. Webfilter können entweder nicht initialisiert werden, oder aktuelle Konfigurationsänderungen können nicht angewendet werden. Überprüfen Sie die Webfilterkonfiguration auf die aktuellsten Änderungen, um diesen Fehler zu beheben. Der Fehler wurde durch folgenden Fehler verursacht: Die Zeichenfolge ist leer oder ungültig. 28.04.2009 13:49:36 - ISA Server konnte den Anwendungsfilter Webproxyfilter ({4CB7513E-220E-4C20-815A-B67BAA295FF4}) nicht laden. FilterInit ist mit Code 0xc0040305 fehlgeschlagen. Beenden Sie den Firewalldienst und starten Sie ihn anschließend erneut, um den Anwendungsfilter zu aktivieren. 28.04.2009 14:15:37 - ISA Server konnte die Webfilter-DLL C:\Programme\Microsoft ISA Server\\WPLoadBalancer.dll nicht laden. Der Fehler wurde durch folgenden Fehler verursacht: Die Zeichenfolge ist leer oder ungültig. Webfilter können entweder nicht initialisiert werden, oder aktuelle Konfigurationsänderungen können nicht angewendet werden. Überprüfen Sie die Webfilterkonfiguration auf die aktuellsten Änderungen, um diesen Fehler zu beheben. Der Fehler wurde durch folgenden Fehler verursacht: Die Zeichenfolge ist leer oder ungültig. 28.04.2009 14:15:39 - ISA Server konnte den Anwendungsfilter Webproxyfilter ({4CB7513E-220E-4C20-815A-B67BAA295FF4}) nicht laden. FilterInit ist mit Code 0xc0040305 fehlgeschlagen. Beenden Sie den Firewalldienst und starten Sie ihn anschließend erneut, um den Anwendungsfilter zu aktivieren. Events that triggered the alert: 28.04.2009 13:49:36 - Der Firewalldienst konnte nicht initialisiert werden. Vorherige Ereigniseinträge verweisen möglicherweise auf die passende Fehlermaßnahme. 28.04.2009 14:15:39 - Der Firewalldienst konnte nicht initialisiert werden. Vorherige Ereigniseinträge verweisen möglicherweise auf die passende Fehlermaßnahme The Microsoft Firewall service is not running. Zitieren Link zu diesem Kommentar
Christoph35 10 Geschrieben 28. April 2009 Melden Teilen Geschrieben 28. April 2009 Scheint ein ISA Enterprise zu sein. Der braucht einen Configuration Storage Server. Die Regeln werden dort in einem ActiveDirectory Application Mode (ADAM) gespeichert. in diesem Thread hier wird erwähnt, dass man sich mit ADSIEdit da anmelden kann und ggf. Fehler bereinigen. Refresh Failed Error Aber u.U. wirst Du einen Support Call bei MS eröffnen müssen, wie in diesem Thread erwähnt. Christoph Zitieren Link zu diesem Kommentar
benninger 10 Geschrieben 29. April 2009 Autor Melden Teilen Geschrieben 29. April 2009 Den von Dir gepostetetn Thread verstehe ich leider nicht: Ich starte ADSIedit und navigiere zu OU=Server (Meine OU, wo die Server drin sind), dann zu CN=ISA1 (Der ISA-Server) Dort ist jedoch alles leer. Die Erklärung könnte sein, dass es kein Enterprise-, sondern ein Standard-ISA-Server ist (sagt zumindest die Eigentschaftsseite des Servers in der ISA-Verwaltung). Kann man die Regeln irgendwie löschen? Meinetwegen auch alle (es waren eh nur eine handvoll, die ich schnell neu aufsetzen kann). Oder auch die gesamte Config löschen? Zitieren Link zu diesem Kommentar
benninger 10 Geschrieben 29. April 2009 Autor Melden Teilen Geschrieben 29. April 2009 So, Zack, das nächste Problem (?)... Todesmutig habe ich in der Registry nach dem Teilstring "rotl" gesucht, so wie meine defekte Regel heisst. Unterhalb von HKLM\IsaStg_Eff1Policy\PolicyRules\{GUID} habe ich genau einen Eintrag gefunden. Diesen exportiert und danach gelöscht. Erfolg: Firewalldienst lässt sich nun starten, Fehler in der Firewallrichtlinienverwaltung erscheint nicht mehr. Allerdings ist die Firewallrichtlinienverwaltung in der ISA-Server-Verwaltung nun leer... Weiss da jetzt jemand Rat? EDIT: Neue Regeln lassen sich problemlos anlegen, nur werden Sie ebensowenig in der ISA-Verwaltung angezeigt) EDIT2: Oha! Es scheint ein Anzeigeproblem zu sein: Wenn ich auf den weissen Hintergrund der Firewallrichtlinien klicke und "Ausgewählte Regel bearbeiten" anklicke, kann ich eine Regel bearbeiten. Wenn ich dann Cursor hoch/runter drücke und "Ausgewählte Regel bearbeiten" anklicke, kann ich eine andere Regel bearbeiten.... Wenn ich "Systemrichtlinien einblenden" ankicke erscheint im weissen Fenster "Systemrichtlinienregeln" und "Firewallrichtlinienregeln" jeweils als Überschrift - Regeln werden keine angezeigt. P.S. Mittlerweile aufgrund von Ratschlägen SP1 drüberinstalliiert (war vorher nicht drauf). Nicht, dass das eine andere Baustelle nun ist. Zitieren Link zu diesem Kommentar
Christoph35 10 Geschrieben 29. April 2009 Melden Teilen Geschrieben 29. April 2009 Richtig, da Du keinen Enterprise ISA hast, ist es auch nichts mit ADAM und ADSIEdit. Hast Du mal eine Repair-Installation versucht? Hat die Installation des ISA SP1 denn nun Abhilfe gebracht? Christoph Zitieren Link zu diesem Kommentar
benninger 10 Geschrieben 29. April 2009 Autor Melden Teilen Geschrieben 29. April 2009 SP1 hat nichts gebracht. Repairinstallation starte ich dann in 30 Sekunden - da hab ich nicht dran gedacht. Zitieren Link zu diesem Kommentar
benninger 10 Geschrieben 29. April 2009 Autor Melden Teilen Geschrieben 29. April 2009 Reparaturinstallation hilft leider nicht. Ich denke, ich streiche die Segel und deinstalliere den Server und installaiere dann noch einmal neu. Werde mich dann melden, ob es funktioniert. Vielen Dank derweil für Eure Antworten. Zitieren Link zu diesem Kommentar
Christoph35 10 Geschrieben 29. April 2009 Melden Teilen Geschrieben 29. April 2009 Du solltest vielleicht vorher noch mal probieren, die Konfig. zu exportieren, dann brauchst du ggf. nicht noch mal die ganze Konfig manuell neu zu erstellen. Christoph Zitieren Link zu diesem Kommentar
benninger 10 Geschrieben 29. April 2009 Autor Melden Teilen Geschrieben 29. April 2009 Ha! Korrektur! Es scheint überhaupt kein ISA-Server-Fehler zu sein! Ich habe die ISA-Server-Verwaltungskonsole auf einem anderen PC installiert und oh Wunder: Ich kann connecten und sehe die Regeln, wie es sein soll. Nur lokal auf dem ISA-Server immer noch nicht. Kann es sein, dass irgendeine Einstllung im IE strubbelig ist? Ich erinnere mich, bei MS-CHM-Dateien und IE7 etwas ähnliches gelesen zu haben: Jedes Hilfethema wurde angezeigt mit "Leer"? Zitieren Link zu diesem Kommentar
qmaestroq 10 Geschrieben 30. April 2009 Melden Teilen Geschrieben 30. April 2009 Hi, ich würde dir raten ein Backup deines Regelwerkes zu machen und den Server sauber neu hochzuziehen. Das bringt definitiv mehr, als rumzudoktern. Vor allem bist du ja schon in einem Stadium, wo du nicht ausschließen kannst, dass du mit einer weiteren Registryaktion o.Ä. den Server ganz zum Erliegen bringst. Gruß qmaestroq Zitieren Link zu diesem Kommentar
Mustermannnz 10 Geschrieben 4. Mai 2009 Melden Teilen Geschrieben 4. Mai 2009 Hi, da ich Dich nicht anders erreichen kann und du vor mehr als einem Jahr das gleiche Problem mit der Anlage eines Computerkontos über eine MMC hattest. Hast du jemals eine Lösung gefunden? Zitieren Link zu diesem Kommentar
Empfohlene Beiträge
Schreibe einen Kommentar
Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.