W2k MRXSmb ID8005 und NETbt ID 4319

[florianschaffer 10]

Hallo!

 

Ich habe seit kurzen auf mehreren normalen W2K Servern immer die Ereigniseintrage:

 

 

Ereignistyp: Warnung

Ereignisquelle: MRxSmb

Ereigniskategorie: Keine

Ereigniskennung: 8005

Datum: 25.05.2004

Zeit: 08:27:33

Benutzer: Nicht zutreffend

Computer: server01

Beschreibung:

Der Browser erhielt eine Serverankündigung, dass der Computer "server01" den Masterbrowser ausführt, was jedoch nicht stimmt.

 

 

 

Ereignistyp: Fehler

Ereignisquelle: NetBT

Ereigniskategorie: Keine

Ereigniskennung: 4319

Datum: 25.05.2004

Zeit: 08:27:33

Benutzer: Nicht zutreffend

Computer: server01

Beschreibung:

Ein doppelter Name wurde im TCP-Netzwerk entdeckt. Die IP-Adresse des Computers, der die Meldung gesendet hat, steht in den Daten. Verwenden Sie NBTSTAT -n an der Eingabeaufforderung, um den doppelten Namen zu bestimmen.

 

 

 

Ereignistyp: Fehler

Ereignisquelle: BROWSER

Ereigniskategorie: Keine

Ereigniskennung: 8032

Datum: 25.05.2004

Zeit: 11:31:43

Benutzer: Nicht zutreffend

Computer: Server01

Beschreibung:

Das Einlesen der Sicherungsliste durch den Suchdienst schlug auf Transport "\Device\NetBT_Tcpip_{CEBD6A0A-274B-4404-B9DD-D9208D23418C}" zu oft fehl. Der Sicherungssuchdienst wird beendet.

 

 

 

Das bekomme ich auf mehreren Servern, das es einen zweiten Rechner mit den gleichen Namen gibt, ist ausgeschlossen. Vielleicht weiss einer einen Tip.

 

Wäre sehr nett!

 

 

Danke

 

 

Florian

[ToolBox 10]

Versuchs mal hier!

 

http://www.microsoft.com/windows2000/de/server/help/default.asp?url=/windows2000/de/server/help/adc04_03.htm

[gr@mlin 10]

hi,

 

Versuchs mal hier!

 

http://www.microsoft.com/windows200...lp/adc04_03.htm

wenn eine fehlermeldung des active directory connectors vorliegen würde, wäre das ein guter link.

 

gruss, gr@mlin

[gr@mlin 10]

zu mrxsmb id 8005:

server stoppen und neu starten sollte helfen --> http://msdn.microsoft.com/library/default.asp?url=/library/en-us/w2kmsgs/5579.asp

 

zu ntbt id 4319:

das kann mehrere ursachen haben --> http://www.eventid.net/display.asp?eventid=4319&eventno=554&source=NetBT&phase=1

 

zu browser id 8032:

wird wohl mit der ersten fehlermeldung zusammenhängen. prüfe mal, ob folgender key bei den servern richtig ist:

HKLM\System\CurrentControlSet\Services\Browser\Parameters --> ISDomainMaster = FALSE/TRUE (am Masterbrowser = true, am Fileserver = false).

 

gruss, gr@mlin

[ToolBox 10]

na gut, dann sorry.

 

ich dachte mir nur wenn eine lösung zu einer fehlerID angeboten wird ist es egal wo der fehler liegt.

:D

[florianschaffer 10]

Hallo!

 

Also in der Regedit ist am Fileserver der Eintrag Masterbrowser = false und am Masterbrowser sebst, "true" auch ein Neustart hat nichts genutzt!

 

 

Was das nur sein kann....

[salleo 10]

hallo

wenn du im event id nachschaust dann siest du folgende zeilen unten z.B.:

0000: 00 00 04 00 01 00 54 00 ......T.

0008: 00 00 00 00 df 10 00 c0 ....ß..À

0010: 05 01 00 00 00 00 00 00 ........

0018: 00 00 00 00 00 00 00 00 ........

0020: 00 00 00 00 00 00 00 00 ........

0028: 1a 06 01 0a ....

 

bei der letzten zeile brauchst du nur jede einzelne ziffer von hex in dezimal umwandeln und umkehren, in meinem ergibt es: 10.1.6.26

 

hoffe es hilft

 

c.u.

[florianschaffer 10]

Ja danke und was soll ich damit machen ? *g*

 

Das ist die IP Adresse des Domänencontrollers der zugleich auch Masterbrowser ist.

 

mhmm