Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Server 2003 - Zugriffsrechte auf Ordner gehen mitten im Betrieb verloren

Mitglied: howie

howie (Level 1) - Jetzt verbinden

17.05.2011 um 22:32 Uhr, 3804 Aufrufe, 3 Kommentare

Hallo

Eingesetzt wird ein Windows Server 2003 voll gepatched, als DC, DNS, DHCP, SMB und PS.
Der Server hat die DC-Rolle übernommen, nachdem ein W2k-Server im LAN herabgestuft wurde.
Die Cals werden weiter auf dem W2k-svr verwaltet.

Poblematik.
In unregelmäßigen Abständen können die user der 8 WinXPpro-Clients nicht auf die eine Freigabe E:\ zugreifen (Zugriff verweigert). Nach 2-5 maligem Neustart gehts wieder. Das passiert meistens gleich Morgens beim Start der Arbeitsstation, aber auch mitten im Betrieb. Der Server lässt sich dann aber noch anpingen und Internet funktioniert auch noch. Netzwerk-Verbindungsproblem würden wir daher ausschliessen. Selbst der Administratorkommt auf diese Freigabe dann nicht. ca. 15 Minuten später klappts wieder. Den task-Scheduler haben wir schon gecheckt.

Wir vermuten, das die Herabstufung des W2kSvr nicht korrekt gelaufen ist.
Vielleicht Probleme mit dem AD? Könnte ein Auflösung und Neueinrichtung helfen?
Mal alle Computer und Benutzer aus der Domäne nehmen und wieder eintragen?
Cals auf den 2003er übertragen? geht das?

Hat jemand einen Ansatz einer Idee? Wir haben keine Mehr.

Danke schon mal im Voraus.

Beste Grüße Howie
Mitglied: kopie0123
17.05.2011 um 22:40 Uhr
Hey,

das klingt nach zu wenig CALs...

Gruß
Bitte warten ..
Mitglied: GuentherH
17.05.2011 um 22:41 Uhr
Hallo.

Die Cals werden weiter auf dem W2k-svr verwaltet.

Deaktiviere den Lizenzdienst, dieser macht mehr Probleme als er bringt. Zudem sind nicht die hier eingetragenen Lizenzen für eine korrekte Lizenzierung maßgebend, sonder die Unterlagen, die du beim Lizenzkauf erhalten hast.
Und noch eines, nachdem ein 2003 Server eingesetzt wird, sind auch 2003 Client CALs notwendig.

Wir vermuten, das die Herabstufung des W2kSvr nicht korrekt gelaufen ist

Warum? und wenn, dann sollten doch in der Ereignisanzeige Fehlermeldungen auftauchen.

LG Günther
Bitte warten ..
Mitglied: howie
18.05.2011 um 08:30 Uhr
Mojn, danke für die schnellen Antworten. ;)

Wir haben die Umgebung von einem unbekannten Kollegen übernommen, jedoch komplett undokumentiert und wir müssen uns die Informationen häppchenweise beschaffen.
Die Vermutung, dass die Herabstufung des W2KSvr mglw. fehlschlug wird genährt durch einen autorisierten DHCP-Server im DHCP-Snapin des W2k3Srv. Dort haben wir eine DHCP-Leiche gefunden, die mit der IP 10.10.1.1 auf den W2kSvr referenzierte, obwohl die aktuelle IP eine andere ist. Die Autorisierung konnte auch nicht einfach aufgehoben werden. Wir hatten beim googlen einen Betrag gefunden in dem stand, dass diese IP die Standard-IP für W2kSrw-DHCP ist. Die Leiche konnten wir nur mit ADSI beerdigen.

Ausserdem wurden damals Arbeitsstationen geklont, ohne die SID zu ändern. IP-Adressen wurden dynamisch dreimal im Netz vergeben und es waren mindestens zwei DHCP-Server eingesetzt.

Auf dem w2k3svr erscheint im Systemprotokoll..
Ereignistyp: Warnung
Ereignisquelle: LSASRV
Ereigniskategorie: SPNEGO (Vermittlung)
Ereigniskennung: 40960
Datum: 16.05.2011
Zeit: 22:55:25
Benutzer: Nicht zutreffend
Computer: w2k3svr
Beschreibung:
Das Sicherheitssystem hat einen Authentifizierungsfehler für den Server LDAP/w2k3svr festgestellt. Der Fehlercode des Authentifi- zierungsprotokolls Kerberos war "Es stehen momentan keine Anmeldeserver zur Verfügung, um die Anmeldeanforderung zu verarbeiten.
(0xc000005e)".

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.
Daten:
0000: 5e 00 00 c0 ^..À


und im Anwendungslog...

Ereignistyp: Warnung
Ereignisquelle: MSDTC
Ereigniskategorie: SVC
Ereigniskennung: 53258
Datum: 16.05.2011
Zeit: 13:48:10
Benutzer: Nicht zutreffend
Computer: w2k3svr
Beschreibung:
MS DTC konnte das Höher-/Tieferstufen eines Domänencontrollers nicht ordnungsgemäß verarbeiten. MS DTC funktioniert weiterhin und verwendet die vorhandenen Sicherheitseinstellungen. Fehler: %1

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.

Wir richten jetzt mal eine neue Sicherheitsgruppe ein, die wir in die Freigabe und Sicherheitseinstellungen aufnehmen. Ausserdem werden wir mal die Freigabe löschen und wieder einrichten.

Hilft das weiter?

Beste Grüße Howie
Bitte warten ..
Ähnliche Inhalte
Windows Netzwerk
Netzlaufwerke gehen sporadisch verloren
Frage von master3477Windows Netzwerk6 Kommentare

Moin, ich habe zwei Win10 PCs in einem Mini-Netzwerk. Auf jedem PC sind Ordener freigegeben, die auf dem jeweils ...

Windows Netzwerk

Windows Anmeldeinformationen gehen verloren

Frage von Tuborg85Windows Netzwerk4 Kommentare

Hallo Forengemeinde, wenn Sich mein Nutzer am Laptop mit Eth Kabel an das Netzwerk anmeldet gehen die Netzlaufwerke ja ...

Windows Server

Einstellungen der Gruppenrichtlinien gehen verloren

Frage von AndreasOCWindows Server5 Kommentare

Hallo zusammen, ich habe ein komisches Verhalten in unserer Domäne was ich mir nicht erklären kann. Ich habe eine ...

Virtualisierung

Vertrauenstellung zu Clients gehen verloren!

gelöst Frage von M.MoertlVirtualisierung8 Kommentare

Hi zusammen! Ich habe mich zu diesen Thema natürlich erst mal eingelesen. Doch leider musste ich festellen, dass kein ...

Neue Wissensbeiträge
Sicherheit

MikroTik-Router patchen, Schwachstelle wird ausgenutzt

Information von kgborn vor 13 StundenSicherheit

Am 23. April 2018 wurde von Mikrotik ein Security Advisory herausgegeben, welches auf eine Schwachstelle im RouterOS hinwies. Mikrotik ...

Windows 10

Microcode-Updates KB4090007, KB4091663, KB4091664, KB4091666 für Windows 10

Information von kgborn vor 20 StundenWindows 101 Kommentar

Kurze Information für Administratoren von Windows 10-Systemen, die mit neueren Intel CPUs laufen. Microsoft hat zum 23. April 2018 ...

iOS
Updates für Iphone und Co
Information von sabines vor 23 StundeniOS

Gestern abend ist iOS 11.3.1 erschienen, ein kleineres Update, dass einige Lücken schließt und "Lahmlegen" nach einem Display Tausch ...

Windows 7

Windows 7 - Server 2008 R2: Exploit für Total Meltdown verfügbar

Information von kgborn vor 2 TagenWindows 7

Kleine Information für Administratoren, die für die Updates von Windows 7 SP1 und Windows Server 2008 R2 SP1 verantwortlich ...

Heiß diskutierte Inhalte
Batch & Shell
Powershell: Im AD nach Rechnern mit bestimmten IP-Adressen suchen
gelöst Frage von Raven42Batch & Shell36 Kommentare

Hallo zusammen, ich suche nach einer Möglichkeit nach Computern im AD zu suchen , deren IP-Adresse mit 10.11.12. beginnt. ...

C und C++
Frage1 C Programmierung-Makefile Frage2 PHP-Programmierung HTTP-Fehler 404
Frage von KatalinaC und C++34 Kommentare

Hallo, ich habe 2 Fragen, die nichts miteinander zu tun haben aber mit denen ich mich gerade beschäftige: 1. ...

LAN, WAN, Wireless
Watchguard T15 VPN Einrichtung
gelöst Frage von thomasjayLAN, WAN, Wireless25 Kommentare

Hallo zusammen, wir möchten gerne über unsere Watchguard T15 einen VPN-Tunnel (Mobile VPN with IPSec) einrichten! Als Client nutzen ...

Windows Server
Alten DC entfernen
Frage von smartinoWindows Server24 Kommentare

Hallo zusammen, ich habe hier eine Umgebung übernommen und erstmal einen DCDIAG gemacht. Dabei fällt auf, daß eine ganze ...