Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

SBS2003, XP-Clients - Clients werden sporadisch von Exchange und Netzlaufwerken getrennt

Mitglied: Spitzending

Spitzending (Level 1) - Jetzt verbinden

12.10.2009 um 16:00 Uhr, 4663 Aufrufe, 1 Kommentar

Guten Tag allerseits. Nach langer Suche habe ich eine Problembeschreibung gefunden, die ziemlich genua zu meiner paßt: https://www.administrator.de/index.php?content=40139 , nur die Parameter sind ein paar andere. Ich benutze SBS2003 mit SP2, alle Clients sind XP Pro mit SP3. Das Verhalten ist das gleiche dem im anderen Thread geschilderten mit noch ein paar Zusatzinfos von mir: Der Benutzer bekommt angezeigt, daß die Verbindung zum Server unterbrochen wurde. Da praktisch jeder ständig während der Arbeit Outlook offen hat, wird das als erstes darüber unten rechts im Systemtray angezeigt. Klickt man darauf, wird die Verbindung oft, aber nicht immer, wiederhergestellt.
Zur gleichen Zeit finde ich in der Ereignisanzeige unter Sicherheit, daß der Benutzer in dieser Minute (Zeiten sind synchron gehalten) mehrere Male getrennt wurde. Mal betrifft das das Benutzerkonto selbst (Ereignistyp 538, 540, 576), mal den Rechnernamen (Ereignistyp 538, 540). [Direkt hinter dem Rechnernamen steht ein Dollarzeichen, zur Bedeutung konnte ich aber nichts finden. Ich nehme an, daß es sich um ein Systemkonto handelt. Vielleicht hat jemand einen Hinweis darauf, das aber nur am Rande.] Innerhalb dieser Minute bekommt der Benutzer also die Meldung angezeigt, daß seine Exchange-Verbindung getrennt wurde. Auch ein Versuch im Windows Explorer, direkt danach auf die Laufwerksfreigaben des Servers zuzugreifen, schlägt fehl. Er bekommt auch nur Users Shared Folders angezeigt, manchmal sogar die nicht. Alle anderen Freigaben sind nicht zu sehen, auch wenn man sie direkt anspringt, hat man keinen Zugriff. Nach ca. einer halben Stunde (oder auch mal länger) funktionieren die Laufwerke dann wieder, aber so lang wartet verständlicherweise niemand. Gibt man aber statt des Servernamens im Windows Explorer die IP-Adresse an, sind sofort alle Freigaben sichtbar und zugreifbar. Klingt also nach DNS-Problem. Was ich aber nicht verstehe: warum geht dann die Users-Freigabe weiterhin und der Mailempfang in Outlook? Beide verwenden den DNS-Namen und nicht die IP-Adresse.
Ziemlich zur gleichen Zeit kann ich also in der Ereignisanzeige sehen, daß der Benutzer getrennt wurde. Allerdings treten solche Meldungen auch häufiger davor und danach auf, in kleineren, in größeren Abständen, OHNE daß es zu einer Trennungsmeldung seitens Outlook oder Windows Explorer kommt. Somit ist mein Anhaltspunkt wieder dahin, wann es einen Zusammenhang zwischen Trennung vom Server und Logeintrag geben und somit woran es liegen könnte. Die Meldungen in der Ereignisanziege sind die gleichen wie wenn sich der Benutzer neu an einen Rechner anmeldet (Kerberos), doch seine Anmeldung am Rechner selbst wird ja nicht getrennt. Das läuft alles weiter.
Zum vermeintlichen DNS-Problem: jeder Client bekommt eine DHCP-Adresse zugewiesen, die Leases sind auf 12 Stunden eingestellt. Der DNS-Refresh läuft alle 15 Minuten. Die Trennungsmeldungen sind sporadisch: mal kommen sie mehrfach am Tag vor, mal über Tage oder Wochen nicht. Dieses zufällig erscheinende Verhalten macht das Nachverfolgen so schwer. Im Normalfall läuft also alles so, wie es soll, die Benutzer melden keine Störungen. Nur treten sie immer mal wieder gehäuft auf, mal bei einem einzelnen Benutzer, mal bei mehreren, aber nie gleichzeitig sondern dann nur in kurzer Folge. Hohe Last liegt zur jeweiligen Zeit nicht an, synchronisiert wird in dem Moment auch nicht (Benutzerprofile), da es ja mitten in der Arbeit, z.B. beim Schreiben einer Mail, auftritt. Zusammenhänge mit großen Dateien, die vom Server geladen werden wie beim oben verlinkten Problem, konnten nicht beobachtet werden.
Hat jemand Hinweise, Ideen wo ich weiter suchen soll?
Mitglied: Spitzending
19.10.2009 um 14:28 Uhr
Hallo allerseits. Ich habe das Verhalten etwas genauer beobachten können. Die Verbindung zum Server wird getrennt (Offline-Modus). In dem Stadium sieht der Benutzer nur die Freigabe "Users" auf dem Server. An weitere Freigaben kommt er nicht heran, weil keine Serververbindung existiert. Klickt er auf das Computersymbol und den OK-Button, stellt der Client die Verbindung zum Server wieder her, synchrinisiiert die Offlinedateien und die anderen Freigaben werden sofort benutzbar.
Zum Zeitpunkt der Trennung kann ich im Sicherheits-Log vier Einträge für den Benutzernamen nachlesen:

Besondere Rechte bei neuer Anmeldung:
1) Ereignis 576:
Benutzername: <mein Benutzer>
Domäne: <meine Domäne>
Anmeldekennung: (0x0,0x5055105C)
Berechtigungen: SeSecurityPrivilege
SeBackupPrivilege
SeRestorePrivilege
SeTakeOwnershipPrivilege
SeDebugPrivilege
SeSystemEnvironmentPrivilege
SeLoadDriverPrivilege
SeImpersonatePrivilege
SeEnableDelegationPrivilege
2) Ereignis 540:
Erfolgreiche Netzwerkanmeldung:
Benutzername: <mein Benutzer>
Domäne: <meine Domäne>
Anmeldekennung: (0x0,0x5055105C)
Anmeldetyp: 3
Anmeldevorgang: Kerberos
Authentifizierungspaket: Kerberos
Arbeitsstationsname:
Anmelde-GUID: {3cf26def-ede0-b841-316e-970770d948ab}
Aufruferbenutzername: -
Aufruferdomäne: -
Aufruferanmeldekennung: -
Aufruferprozesskennung: -
Übertragene Dienste: -
Quellnetzwerkadresse: 192.168.0.148
Quellport: 2481
3) Ereignis 576:
Wie 1)
4) Ereignis 540:
Wie 2)

Sonderbar daran ist, daß es keine Abmeldung gibt sondern nur eine (zwei?) Anmeldung(en). Hat jemand Tips für mich?
Bitte warten ..
Ähnliche Inhalte
Netzwerkgrundlagen
Server und Clients in getrennte Netze
Frage von canlotNetzwerkgrundlagen2 Kommentare

Hallo zusammen, auf meiner zweitarbeitsstelle, haben wir ein kleines Netz ca. 15 Rechner, Drucker und quasi Server und 2 ...

Vmware

VSphere Client - Hosts Verbindung getrennt

Frage von SipSenVmware2 Kommentare

Hallo, ichhabe eine Frage bezüglich der Hosts im vSphere Client. vSphere 5.5 ESXi 5.5 Aktuell sind 3 Hosts im ...

Exchange Server

Exchange 2010: XP-Clients ausschließen

gelöst Frage von JimPietExchange Server1 Kommentar

Moin, ich möchte gerne unser OWA etwas weiter absichern und u.a. Forward Secrecy aktivieren, dies wird aber nicht von ...

DNS

Internetverbindung geht bei Client sporadisch verloren

Frage von HandiAndiDNS6 Kommentare

Hi zusammen, Vielleicht hat hier jemand eine Idee für ein recht merkwürdiges PC-Verhalten. Umgebung: Domäne mit win2012 und 2008r2 ...

Neue Wissensbeiträge
Humor (lol)
IoT-Gefahr: Smartes Aquarium leckt!
Information von Lochkartenstanzer vor 1 TagHumor (lol)3 Kommentare

Moin, Die IoT-Manie hat weitere Opfer gefunden. Ein Casino-Leck durch ein smartes Aquarium: Allerdings haben sie kein Wasser, sondern ...

Router & Routing

Alte Fritzbox 7270 mit VPN und SIP-Telefonie hinter O2 Homebox 6641 als "Modem"

Erfahrungsbericht von the-buccaneer vor 2 TagenRouter & Routing3 Kommentare

Nun war es soweit: Auch O2 hat mich mit VOIP zwangsbeglückt. Heute am Privatanschluss, in 2 Wochen ist das ...

Sicherheit

Ungepatchte Remote Code Execution-Lücke in LG NAS

Information von kgborn vor 2 TagenSicherheit

Nutzt wer LG NAS-Einheiten? In den NAS-Einheiten der LG Network Storage-Einheiten gibt es eine sehr unschöne Schwachstelle, die einen ...

Windows Update

Neue Version KB4099950 NIC Einstellungen gehen verloren

Information von sabines vor 2 TagenWindows Update2 Kommentare

Es ist eine neue Version des KB4099950 verfügbar, die das Problem mit den verlorenen Netzwerkeinstellungen lösen soll. Das Datum ...

Heiß diskutierte Inhalte
Linux Netzwerk
Raspberry Pi 3: WLAN Power save deaktivieren
Frage von nordie92Linux Netzwerk14 Kommentare

Moin moin, mein Raspberry Pi 3 Model B benötigt eine dauerhaft aktive WLAN-Verbindung. Leider bricht die WLAN-Verbindung nach einigen ...

Netzwerkmanagement
Netzwerkmanagment im Haus mit Switch, Panel und pfsense
gelöst Frage von CorraggiounoNetzwerkmanagement13 Kommentare

hi zusammen, wir sind gerade dabei das ganze Haus bzw. die einzelnen Zimmer mit netzwerkdosen zu versorgen. Vom Keller ...

Vmware
Server 2008 r2 vmware terminalserver
Frage von MasterCVmware12 Kommentare

Guten Abend zusammen, ich hoffe , dass einer von euch mir weiterhelfen kann ,bei meinem kack Problem ! Ist ...

Google Android
Empfehlung: Android Ortungsapp
gelöst Frage von certifiedit.netGoogle Android12 Kommentare

Guten Morgen, grundsätzlich vorweg, ich wollte mich eben schlau machen, bzgl einer Ortungsapp, welche Androidbasiert einem anderen Androidsmartphone mitteilt, ...