2
"services" wird überschireben (W2k Cluster)
Das Umfeld:
Wir haben hier einen Windows 2000 Cluster am laufen, auf dem unser SAP System und der dazugehörige SQL Server laufen.
Die SQL + SAP Resourcen laufen als active/passive:
NODE 1: SAP
NODE 2: SQL-Server
Das Phänomen:
auf dem NODE 1 wird regelmässig 1x pro Tag die Datei %windir%\system32\drivers\etc\services
in den juhngfräulichen zustand den sie bei OS-Installation hatte zurückversetzt - nachdem SAP hier auf bestimmte Einträge angewiesen ist, steht dann jedesmal unser SAP-System.
Zurückkopieren der richtigen services behebt das Problem wieder bis zum nächsten Tag.
Ehrlich gesagt hab ich keine Ahnung, wer/was gerade diese Datei überschreibt und wie ich das abstelle. HIIILFE
Wir haben hier einen Windows 2000 Cluster am laufen, auf dem unser SAP System und der dazugehörige SQL Server laufen.
Die SQL + SAP Resourcen laufen als active/passive:
NODE 1: SAP
NODE 2: SQL-Server
Das Phänomen:
auf dem NODE 1 wird regelmässig 1x pro Tag die Datei %windir%\system32\drivers\etc\services
in den juhngfräulichen zustand den sie bei OS-Installation hatte zurückversetzt - nachdem SAP hier auf bestimmte Einträge angewiesen ist, steht dann jedesmal unser SAP-System.
Zurückkopieren der richtigen services behebt das Problem wieder bis zum nächsten Tag.
Ehrlich gesagt hab ich keine Ahnung, wer/was gerade diese Datei überschreibt und wie ich das abstelle. HIIILFE
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 37224
Url: https://administrator.de/contentid/37224
Printed on: April 19, 2024 at 14:04 o'clock
2 Comments
Latest comment
Hmm, strange..Vielleicht ein Virius oder ein User der spinnt. So ist das für mich nicht nachvollziehbar.
Ich würde mal eine Überwachung auf das Verzeichnis einrichten. Vielleicht bringt dich das weiter.
Eine Quick und Dirty Lösung könnte auch sein auf die Datei nur noch lesende Rechte zu geben. Setzt natürlich voraus, das SAP damit zurecht kommt.
Was ich mir auch mal anschaun würde: Wann wurde die Datei geändert. Vielleicht bringt dich das weiter.
Ich würde mal eine Überwachung auf das Verzeichnis einrichten. Vielleicht bringt dich das weiter.
Eine Quick und Dirty Lösung könnte auch sein auf die Datei nur noch lesende Rechte zu geben. Setzt natürlich voraus, das SAP damit zurecht kommt.
Was ich mir auch mal anschaun würde: Wann wurde die Datei geändert. Vielleicht bringt dich das weiter.
Also Virus und User-eingriff kann ich ausschliessen - ehrlich
Der Tipp mit der Überwachung ist gut (hätt ich auch selber drauf kommen können ^^).
Die Erstellungs-/Änderungszeit der Datei hab ich schon mal mit Einträgen aus dem Eventlog verglichen, aber da in dem Zeitraum nichts relevantes zu finden.
Der Tipp mit der Überwachung ist gut (hätt ich auch selber drauf kommen können ^^).
Die Erstellungs-/Änderungszeit der Datei hab ich schon mal mit Einträgen aus dem Eventlog verglichen, aber da in dem Zeitraum nichts relevantes zu finden.
