KDC 7 Server 2003 Abstürze

[a-hess 10]

Hallo MCSEBoard´ler,

 

wir haben da anscheinend seit längeren ein Problem in einer Windows 2003

Serverumgebung (2DC´s) welche sich gegenseitig gegen Ausfall sichern.

 

Das Problem ist das sich ab und wann der SRV2 nach einen KDC Fehler

aufhängt und ein reset notwendig ist, dann funzt es wieder bis zum nächsten crash

einwandfrei.

 

Im Eventlog steht kurz for dem Crash: (SRV1)

 

 

Ereignistyp: Fehler

Ereignisquelle: KDC

Ereigniskategorie: Keine

Ereigniskennung: 7

Datum: 10.01.2006

Zeit: 04:24:37

Benutzer: Nicht zutreffend

Computer: SRV1

Beschreibung:

Die Beschreibung der Ereigniskennung ( 7 ) in ( KDC ) wurde nicht gefunden. Der lokale Computer verfügt nicht über die zum Anzeigen der Meldungen von einem Remotecomputer erforderlichen Registrierungsinformationen oder DLL-Meldungsdateien. Möglicherweise müssen Sie das Flag /AUXSOURCE= zum Ermitteln der Beschreibung verwenden. Weitere Informationen stehen in Hilfe und Support. Ereignisinformationen: SRV1$@DOM.LOCAL; 0x28.

Daten:

0000: 17 00 00 c0 ...À

 

Ereignistyp: Fehler

Ereignisquelle: KDC

Ereigniskategorie: Keine

Ereigniskennung: 7

Datum: 10.01.2006

Zeit: 04:24:37

Benutzer: Nicht zutreffend

Computer: SRV1

Beschreibung:

Die Beschreibung der Ereigniskennung ( 7 ) in ( KDC ) wurde nicht gefunden. Der lokale Computer verfügt nicht über die zum Anzeigen der Meldungen von einem Remotecomputer erforderlichen Registrierungsinformationen oder DLL-Meldungsdateien. Möglicherweise müssen Sie das Flag /AUXSOURCE= zum Ermitteln der Beschreibung verwenden. Weitere Informationen stehen in Hilfe und Support. Ereignisinformationen: SRV1$; 0x8.

Daten:

0000: 17 00 00 c0 ...À

 

Ereignistyp: Fehler

Ereignisquelle: KDC

Ereigniskategorie: Keine

Ereigniskennung: 7

Datum: 10.01.2006

Zeit: 04:51:02

Benutzer: Nicht zutreffend

Computer: SRV1

Beschreibung:

Die Beschreibung der Ereigniskennung ( 7 ) in ( KDC ) wurde nicht gefunden. Der lokale Computer verfügt nicht über die zum Anzeigen der Meldungen von einem Remotecomputer erforderlichen Registrierungsinformationen oder DLL-Meldungsdateien. Möglicherweise müssen Sie das Flag /AUXSOURCE= zum Ermitteln der Beschreibung verwenden. Weitere Informationen stehen in Hilfe und Support. Ereignisinformationen: PC21$@DOM.LOCAL; 0x28.

Daten:

0000: 17 00 00 c0 ...À

 

 

Ereignistyp: Fehler

Ereignisquelle: KDC

Ereigniskategorie: Keine

Ereigniskennung: 7

Datum: 10.01.2006

Zeit: 04:51:02

Benutzer: Nicht zutreffend

Computer: SRV1

Beschreibung:

Die Beschreibung der Ereigniskennung ( 7 ) in ( KDC ) wurde nicht gefunden. Der lokale Computer verfügt nicht über die zum Anzeigen der Meldungen von einem Remotecomputer erforderlichen Registrierungsinformationen oder DLL-Meldungsdateien. Möglicherweise müssen Sie das Flag /AUXSOURCE= zum Ermitteln der Beschreibung verwenden. Weitere Informationen stehen in Hilfe und Support. Ereignisinformationen: PC21$; 0x8.

Daten:

0000: 17 00 00 c0 ...À

 

 

Derartige Meldungen davon kammen ca. 10 Stück, auch das letzte mal im Oktober 2005 bei dem der Server abstürzte.

Andere Fehler Enhalten im Fehlercode noch Benutzernamen und Rückgabewerte 0x0 oder 0x20

 

Weiß jemand rat?

 

unter eventid.net hab ich den Fehler zwar gefunden jedoch mit einem anderem Rückgabewert 0x100 / 0x108 hab ich gefunden, jedoch keine näheren Info´s zu o.g. Rückgabewerten.

auch der MS KB Artikel 812499 macht im meinen Fall keinen sinn.

 

 

danke

 

Andreas Heß

[Velius 10]

Hi

 

Auf die Schnelle würde ich ein demoten und erneutes promoten des betreffenden Servers vorschlagen.

 

 

Gruss

Velius

[a-hess 10]

Hallo Velius,

 

danke für die Antwort, :)

ich hatte noch nicht dazugeschrieben, dass wir beide Server nach einem dieser Fehler schon komplett nacheinander neuinstallierten, also die FSMO

Rollen schon beide gegenseitig inne hatten. Evtl. noch ein hinweis wäre dass wir von NT

eine Migration der Benutzer gemacht hatten, die Computer jedoch teilweise bzw.

meist nochmal neu in die neue Domäne integriert hatten.

 

danke für weitere Lösungsansätze, ;)

 

gruß

Andreas Heß