6
Anmeldung an Windows 2011 SBS Server funktioniert teilweise plötzlich nicht mehr
Hallo Zusammen,
ich habe ein Problem mit unserer Infrastruktur:
Server: Windows 2011 SBS ADS mit Exchange Server
Clients: 7 * Windows 7 Prof.
Was passiert nun
Nach einiger Zeit kann sich ein Benutzer nicht mehr am Server anmelden.
d.h. Der Login wird korrekt durchgeführt, jedoch läßt sich der Server nicht mehr ansprechen.
Sowohl Outlook als auch das gesamte Laufwerksmapping geht nicht mehr.
Auch ist der Zugriff auf das Netzwerk nicht mehr möglich.
Ein Ab- und wieder Anmelden bringt keinen Erfolg.
Was habe ich versucht:
1.)
In einigen Stellen habe ich gefunden, das wohl der DNS-Cache nicht mehr funktionieren würde.
Ich habe daraufhin den Cache als Admin gelöscht. "ipconfig / flushdns"
Bringt aber keinen Erfolg.
2.) Ich habe versucht den Rechner aus der Domain zu entfernen und wieder neu einzubinden.
Das "Neueinbinden" ging jedoch nicht, da der Server nicht mehr gefunden wird.
3.)
Ich habe festgestellt, dass der Benutzer sich wohl über seinen gespeicherten LOGIN-Daten einloggt,
da er neue Benutzer, genauso wie geänderte Passwörter nicht kennt.
4.)
Erfolgt bringt zur Zeit leider nur ein Server-Neustart. Mit den damit verbundenen Ärger bei den Kollegen....
Hat jemand eine Idee wir ich dem Problem auf die Spur komme, bzw. es lösen kann?
Danke
Dirk Hoffmann
ich habe ein Problem mit unserer Infrastruktur:
Server: Windows 2011 SBS ADS mit Exchange Server
Clients: 7 * Windows 7 Prof.
Was passiert nun
Nach einiger Zeit kann sich ein Benutzer nicht mehr am Server anmelden.
d.h. Der Login wird korrekt durchgeführt, jedoch läßt sich der Server nicht mehr ansprechen.
Sowohl Outlook als auch das gesamte Laufwerksmapping geht nicht mehr.
Auch ist der Zugriff auf das Netzwerk nicht mehr möglich.
Ein Ab- und wieder Anmelden bringt keinen Erfolg.
Was habe ich versucht:
1.)
In einigen Stellen habe ich gefunden, das wohl der DNS-Cache nicht mehr funktionieren würde.
Ich habe daraufhin den Cache als Admin gelöscht. "ipconfig / flushdns"
Bringt aber keinen Erfolg.
2.) Ich habe versucht den Rechner aus der Domain zu entfernen und wieder neu einzubinden.
Das "Neueinbinden" ging jedoch nicht, da der Server nicht mehr gefunden wird.
3.)
Ich habe festgestellt, dass der Benutzer sich wohl über seinen gespeicherten LOGIN-Daten einloggt,
da er neue Benutzer, genauso wie geänderte Passwörter nicht kennt.
4.)
Erfolgt bringt zur Zeit leider nur ein Server-Neustart. Mit den damit verbundenen Ärger bei den Kollegen....
Hat jemand eine Idee wir ich dem Problem auf die Spur komme, bzw. es lösen kann?
Danke
Dirk Hoffmann
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 259672
Url: https://administrator.de/contentid/259672
Printed on: April 16, 2024 at 19:04 o'clock
6 Comments
Latest comment
Moin,
schau doch mal in die Systemlogs was da so drin steht.
Dann weisst du bestimmt mehr und vllt. kann dir dann hier auch jmd. helfen,
VG
schau doch mal in die Systemlogs was da so drin steht.
Dann weisst du bestimmt mehr und vllt. kann dir dann hier auch jmd. helfen,
VG
Ich habe das Problem, das ich überhaupt keine Idee habe, wonach ich in den Logfiles suchen soll.
Was ich bislang gefunden habe, sind Einträge die nach dem Server neustart auftreten.
Aber ich kann nichts finden was vorher passiert ist.
Zur Anmerkung:
Tritt eigentlich immer nur auf dem Rechner auf, den ich als letztes in die Domaine gehängt habe.
Bei allen anderen Rechnern funktioniert das An- und Abmelden problemlos, auch wenn es an einem Rechner nicht mehr geht.
Was ich bislang gefunden habe, sind Einträge die nach dem Server neustart auftreten.
Aber ich kann nichts finden was vorher passiert ist.
Zur Anmerkung:
Tritt eigentlich immer nur auf dem Rechner auf, den ich als letztes in die Domaine gehängt habe.
Bei allen anderen Rechnern funktioniert das An- und Abmelden problemlos, auch wenn es an einem Rechner nicht mehr geht.
Moin,
LG, Thomas
Ich habe das Problem, das ich überhaupt keine Idee habe, wonach ich in den Logfiles suchen soll.
Nach Fehlern? Nach Warnungen? Und das möglichst auf client und server??LG, Thomas
In den Logfiles filterst du nach Fehler/Warnungen/Kritisch
und dann geht die Suche los ;)
achja und wie keine ahnung schon schrieb, schau auch auf den Clients nach!
und dann geht die Suche los ;)
achja und wie keine ahnung schon schrieb, schau auch auf den Clients nach!
Hm,
ich habe mir mal das Winlogon,log auf dem Server angesehen:
Diese Meldung kommt ständig:
Gruppenrichtlinienvorlage gpt00001.inf verarbeiten.
Dies ist das letzte Gruppenrichtlinienobjekt : die Domänenrichtlinie wird auf dem Domänencontroller ignoriert.
Dienstag, 13. Januar 2015 14:15:14
Benutzer mit Administratorenrechten hat sich angemeldet.
Parsen der Vorlage C:\Windows\security\templates\policies\gpt00001.inf.
Konfigurationsmodul wird deinitialisiert...
Dienstag, 13. Januar 2015 14:15:14
Benutzer mit Administratorenrechten hat sich angemeldet.
Konfigurationsmodul wurde erfolgreich initialisiert.----
Konfigurationsvorlageninformationen werden gelesen...
Benutzerrechte werden konfiguriert...
Konfigurieren von S-1-5-21-2883856008-3347729642-4041092014-1190.
Konfigurieren von S-1-5-80-4262068368-3714205728-3259160515-2406363253-3590297718.
Konfigurieren von SQLAgent$SQLEXPRESS.
Fehler 1332: Zuordnungen von Kontennamen und Sicherheitskennungen wurden nicht durchgeführt.
SQLAgent$SQLEXPRESS wurde nicht gefunden.
Konfigurieren von SQLAgent$EB105.
Fehler 1332: Zuordnungen von Kontennamen und Sicherheitskennungen wurden nicht durchgeführt.
SQLAgent$EB105 wurde nicht gefunden.
Konfigurieren von S-1-5-21-2883856008-3347729642-4041092014-1157.
Konfigurieren von DefaultAppPool.
Fehler 1332: Zuordnungen von Kontennamen und Sicherheitskennungen wurden nicht durchgeführt.
DefaultAppPool wurde nicht gefunden.
Konfigurieren von Classic .NET AppPool.
Fehler 1332: Zuordnungen von Kontennamen und Sicherheitskennungen wurden nicht durchgeführt.
Classic .NET AppPool wurde nicht gefunden.
Konfigurieren von MSSQL$SBSMONITORING.
Fehler 1332: Zuordnungen von Kontennamen und Sicherheitskennungen wurden nicht durchgeführt.
MSSQL$SBSMONITORING wurde nicht gefunden.
Konfigurieren von MSSQL$SHAREPOINT.
Fehler 1332: Zuordnungen von Kontennamen und Sicherheitskennungen wurden nicht durchgeführt.
MSSQL$SHAREPOINT wurde nicht gefunden.
Konfigurieren von MSSQLFDLauncher$SBSMONITORING.
Fehler 1332: Zuordnungen von Kontennamen und Sicherheitskennungen wurden nicht durchgeführt.
MSSQLFDLauncher$SBSMONITORING wurde nicht gefunden.
Konfigurieren von MSSQLFDLauncher$SHAREPOINT.
Fehler 1332: Zuordnungen von Kontennamen und Sicherheitskennungen wurden nicht durchgeführt.
MSSQLFDLauncher$SHAREPOINT wurde nicht gefunden.
Konfigurieren von S-1-5-21-2883856008-3347729642-4041092014-1010.
Konfigurieren von S-1-5-21-2883856008-3347729642-4041092014-1007.
Konfigurieren von S-1-5-21-2883856008-3347729642-4041092014-1002.
Konfigurieren von S-1-5-20.
Konfigurieren von S-1-5-19.
Konfigurieren von MSSQL$EB105.
Fehler 1332: Zuordnungen von Kontennamen und Sicherheitskennungen wurden nicht durchgeführt.
MSSQL$EB105 wurde nicht gefunden.
Konfigurieren von MSSQL$SQLEXPRESS.
Fehler 1332: Zuordnungen von Kontennamen und Sicherheitskennungen wurden nicht durchgeführt.
MSSQL$SQLEXPRESS wurde nicht gefunden.
Konfigurieren von S-1-5-80-4218901486-4017705567-2325878963-2914120756-970618991.
Konfigurieren von S-1-5-21-2883856008-3347729642-4041092014-1194.
Konfigurieren von S-1-5-82-3256521237-1493082161-3832936381-392893584-2800325995.
Konfigurieren von S-1-5-82-2150151474-1177797916-273176821-2588361950-4088178346.
Konfigurieren von S-1-5-21-2883856008-3347729642-4041092014-1162.
Konfigurieren von S-1-5-82-3006700770-424185619-1745488364-794895919-4004696415.
Konfigurieren von S-1-5-32-549.
Konfigurieren von S-1-5-32-551.
Konfigurieren von S-1-5-32-544.
Konfigurieren von S-1-5-32-568.
Konfigurieren von S-1-5-32-559.
Konfigurieren von S-1-5-21-2883856008-3347729642-4041092014-1205.
Konfigurieren von S-1-5-32-554.
Konfigurieren von S-1-5-11.
Konfigurieren von S-1-1-0.
Konfigurieren von S-1-5-21-2883856008-3347729642-4041092014-1211.
Konfigurieren von S-1-5-32-550.
Konfigurieren von S-1-5-32-548.
Konfigurieren von S-1-5-21-2883856008-3347729642-4041092014-1193.
Konfigurieren von S-1-5-9.
Konfigurieren von S-1-5-21-2883856008-3347729642-4041092014-1128.
Konfigurieren von WdiServiceHost.
Fehler 1332: Zuordnungen von Kontennamen und Sicherheitskennungen wurden nicht durchgeführt.
WdiServiceHost wurde nicht gefunden.
Konfiguration der Benutzerrechte wurde mit einem oder mehreren Fehlern abgeschlossen.
Sicherheitsrichtlinien werden konfiguriert...
Konfigurieren der Kennwortinformationen.
Konfigurieren der Informationen der erzwungenen Abmeldung.
Konfiguration des Systemzugriffs wurde erfolgreich abgeschlossen.
LSA-Anonymous-Lookupnameneinstellung: vorhandenes SD = D
D;;0x800;;;AN)(A;;0xf1fff;;;BA)(A;;0x20801;;;WD)(A;;0x801;;;AN)(A;;0x1000;;;LS)(A;;0x1000;;;NS)(A;;0x1000;;;S-1-5-17).
Konfiguration der LSA-Anonymous-Lookupeinstellung.
Konfigurieren von machine\software\microsoft\windows nt\currentversion\winlogon\passwordexpirywarning.
Es besteht bereits ein Wiederherstellungswert für die Gruppenrichtlinieneinstellung <machine\software\microsoft\windows nt\currentversion\winlogon\passwordexpirywarning>.
Konfigurieren von machine\software\microsoft\windows\currentversion\policies\system\promptonsecuredesktop.
Es besteht bereits ein Wiederherstellungswert für die Gruppenrichtlinieneinstellung <machine\software\microsoft\windows\currentversion\policies\system\promptonsecuredesktop>.
Konfigurieren von machine\system\currentcontrolset\control\lsa\nolmhash.
Es besteht bereits ein Wiederherstellungswert für die Gruppenrichtlinieneinstellung <machine\system\currentcontrolset\control\lsa\nolmhash>.
Konfigurieren von machine\system\currentcontrolset\services\lanmanserver\parameters\enablesecuritysignature.
Es besteht bereits ein Wiederherstellungswert für die Gruppenrichtlinieneinstellung <machine\system\currentcontrolset\services\lanmanserver\parameters\enablesecuritysignature>.
Konfigurieren von machine\system\currentcontrolset\services\lanmanserver\parameters\requiresecuritysignature.
Es besteht bereits ein Wiederherstellungswert für die Gruppenrichtlinieneinstellung <machine\system\currentcontrolset\services\lanmanserver\parameters\requiresecuritysignature>.
Konfigurieren von machine\system\currentcontrolset\services\netlogon\parameters\requiresignorseal.
Es besteht bereits ein Wiederherstellungswert für die Gruppenrichtlinieneinstellung <machine\system\currentcontrolset\services\netlogon\parameters\requiresignorseal>.
Konfigurieren von machine\system\currentcontrolset\services\ntds\parameters\ldapserverintegrity.
Es besteht bereits ein Wiederherstellungswert für die Gruppenrichtlinieneinstellung <machine\system\currentcontrolset\services\ntds\parameters\ldapserverintegrity>.
Die Konfiguration der Registrierungswerte wurde erfolgreich abgeschlossen.
Konfiguration des Überwachungsprotokolls wurde erfolgreich abgeschlossen.
Die Konfiguration der Kerberos-Richtlinien wurde erfolgreich abgeschlossen.
Verfügbare Anlagenmodule werden konfiguriert...
Konfiguration der Anlagenmodule wurde erfolgreich abgeschlossen.
Konfigurationsmodul wird deinitialisiert...
ich habe mir mal das Winlogon,log auf dem Server angesehen:
Diese Meldung kommt ständig:
Gruppenrichtlinienvorlage gpt00001.inf verarbeiten.
Dies ist das letzte Gruppenrichtlinienobjekt : die Domänenrichtlinie wird auf dem Domänencontroller ignoriert.
Dienstag, 13. Januar 2015 14:15:14
Benutzer mit Administratorenrechten hat sich angemeldet.
Parsen der Vorlage C:\Windows\security\templates\policies\gpt00001.inf.
Konfigurationsmodul wird deinitialisiert...
Dienstag, 13. Januar 2015 14:15:14
Benutzer mit Administratorenrechten hat sich angemeldet.
Konfigurationsmodul wurde erfolgreich initialisiert.----
Konfigurationsvorlageninformationen werden gelesen...
Benutzerrechte werden konfiguriert...
Konfigurieren von S-1-5-21-2883856008-3347729642-4041092014-1190.
Konfigurieren von S-1-5-80-4262068368-3714205728-3259160515-2406363253-3590297718.
Konfigurieren von SQLAgent$SQLEXPRESS.
Fehler 1332: Zuordnungen von Kontennamen und Sicherheitskennungen wurden nicht durchgeführt.
SQLAgent$SQLEXPRESS wurde nicht gefunden.
Konfigurieren von SQLAgent$EB105.
Fehler 1332: Zuordnungen von Kontennamen und Sicherheitskennungen wurden nicht durchgeführt.
SQLAgent$EB105 wurde nicht gefunden.
Konfigurieren von S-1-5-21-2883856008-3347729642-4041092014-1157.
Konfigurieren von DefaultAppPool.
Fehler 1332: Zuordnungen von Kontennamen und Sicherheitskennungen wurden nicht durchgeführt.
DefaultAppPool wurde nicht gefunden.
Konfigurieren von Classic .NET AppPool.
Fehler 1332: Zuordnungen von Kontennamen und Sicherheitskennungen wurden nicht durchgeführt.
Classic .NET AppPool wurde nicht gefunden.
Konfigurieren von MSSQL$SBSMONITORING.
Fehler 1332: Zuordnungen von Kontennamen und Sicherheitskennungen wurden nicht durchgeführt.
MSSQL$SBSMONITORING wurde nicht gefunden.
Konfigurieren von MSSQL$SHAREPOINT.
Fehler 1332: Zuordnungen von Kontennamen und Sicherheitskennungen wurden nicht durchgeführt.
MSSQL$SHAREPOINT wurde nicht gefunden.
Konfigurieren von MSSQLFDLauncher$SBSMONITORING.
Fehler 1332: Zuordnungen von Kontennamen und Sicherheitskennungen wurden nicht durchgeführt.
MSSQLFDLauncher$SBSMONITORING wurde nicht gefunden.
Konfigurieren von MSSQLFDLauncher$SHAREPOINT.
Fehler 1332: Zuordnungen von Kontennamen und Sicherheitskennungen wurden nicht durchgeführt.
MSSQLFDLauncher$SHAREPOINT wurde nicht gefunden.
Konfigurieren von S-1-5-21-2883856008-3347729642-4041092014-1010.
Konfigurieren von S-1-5-21-2883856008-3347729642-4041092014-1007.
Konfigurieren von S-1-5-21-2883856008-3347729642-4041092014-1002.
Konfigurieren von S-1-5-20.
Konfigurieren von S-1-5-19.
Konfigurieren von MSSQL$EB105.
Fehler 1332: Zuordnungen von Kontennamen und Sicherheitskennungen wurden nicht durchgeführt.
MSSQL$EB105 wurde nicht gefunden.
Konfigurieren von MSSQL$SQLEXPRESS.
Fehler 1332: Zuordnungen von Kontennamen und Sicherheitskennungen wurden nicht durchgeführt.
MSSQL$SQLEXPRESS wurde nicht gefunden.
Konfigurieren von S-1-5-80-4218901486-4017705567-2325878963-2914120756-970618991.
Konfigurieren von S-1-5-21-2883856008-3347729642-4041092014-1194.
Konfigurieren von S-1-5-82-3256521237-1493082161-3832936381-392893584-2800325995.
Konfigurieren von S-1-5-82-2150151474-1177797916-273176821-2588361950-4088178346.
Konfigurieren von S-1-5-21-2883856008-3347729642-4041092014-1162.
Konfigurieren von S-1-5-82-3006700770-424185619-1745488364-794895919-4004696415.
Konfigurieren von S-1-5-32-549.
Konfigurieren von S-1-5-32-551.
Konfigurieren von S-1-5-32-544.
Konfigurieren von S-1-5-32-568.
Konfigurieren von S-1-5-32-559.
Konfigurieren von S-1-5-21-2883856008-3347729642-4041092014-1205.
Konfigurieren von S-1-5-32-554.
Konfigurieren von S-1-5-11.
Konfigurieren von S-1-1-0.
Konfigurieren von S-1-5-21-2883856008-3347729642-4041092014-1211.
Konfigurieren von S-1-5-32-550.
Konfigurieren von S-1-5-32-548.
Konfigurieren von S-1-5-21-2883856008-3347729642-4041092014-1193.
Konfigurieren von S-1-5-9.
Konfigurieren von S-1-5-21-2883856008-3347729642-4041092014-1128.
Konfigurieren von WdiServiceHost.
Fehler 1332: Zuordnungen von Kontennamen und Sicherheitskennungen wurden nicht durchgeführt.
WdiServiceHost wurde nicht gefunden.
Konfiguration der Benutzerrechte wurde mit einem oder mehreren Fehlern abgeschlossen.
Sicherheitsrichtlinien werden konfiguriert...
Konfigurieren der Kennwortinformationen.
Konfigurieren der Informationen der erzwungenen Abmeldung.
Konfiguration des Systemzugriffs wurde erfolgreich abgeschlossen.
LSA-Anonymous-Lookupnameneinstellung: vorhandenes SD = D
D;;0x800;;;AN)(A;;0xf1fff;;;BA)(A;;0x20801;;;WD)(A;;0x801;;;AN)(A;;0x1000;;;LS)(A;;0x1000;;;NS)(A;;0x1000;;;S-1-5-17).Konfiguration der LSA-Anonymous-Lookupeinstellung.
Konfigurieren von machine\software\microsoft\windows nt\currentversion\winlogon\passwordexpirywarning.
Es besteht bereits ein Wiederherstellungswert für die Gruppenrichtlinieneinstellung <machine\software\microsoft\windows nt\currentversion\winlogon\passwordexpirywarning>.
Konfigurieren von machine\software\microsoft\windows\currentversion\policies\system\promptonsecuredesktop.
Es besteht bereits ein Wiederherstellungswert für die Gruppenrichtlinieneinstellung <machine\software\microsoft\windows\currentversion\policies\system\promptonsecuredesktop>.
Konfigurieren von machine\system\currentcontrolset\control\lsa\nolmhash.
Es besteht bereits ein Wiederherstellungswert für die Gruppenrichtlinieneinstellung <machine\system\currentcontrolset\control\lsa\nolmhash>.
Konfigurieren von machine\system\currentcontrolset\services\lanmanserver\parameters\enablesecuritysignature.
Es besteht bereits ein Wiederherstellungswert für die Gruppenrichtlinieneinstellung <machine\system\currentcontrolset\services\lanmanserver\parameters\enablesecuritysignature>.
Konfigurieren von machine\system\currentcontrolset\services\lanmanserver\parameters\requiresecuritysignature.
Es besteht bereits ein Wiederherstellungswert für die Gruppenrichtlinieneinstellung <machine\system\currentcontrolset\services\lanmanserver\parameters\requiresecuritysignature>.
Konfigurieren von machine\system\currentcontrolset\services\netlogon\parameters\requiresignorseal.
Es besteht bereits ein Wiederherstellungswert für die Gruppenrichtlinieneinstellung <machine\system\currentcontrolset\services\netlogon\parameters\requiresignorseal>.
Konfigurieren von machine\system\currentcontrolset\services\ntds\parameters\ldapserverintegrity.
Es besteht bereits ein Wiederherstellungswert für die Gruppenrichtlinieneinstellung <machine\system\currentcontrolset\services\ntds\parameters\ldapserverintegrity>.
Die Konfiguration der Registrierungswerte wurde erfolgreich abgeschlossen.
Konfiguration des Überwachungsprotokolls wurde erfolgreich abgeschlossen.
Die Konfiguration der Kerberos-Richtlinien wurde erfolgreich abgeschlossen.
Verfügbare Anlagenmodule werden konfiguriert...
Konfiguration der Anlagenmodule wurde erfolgreich abgeschlossen.
Konfigurationsmodul wird deinitialisiert...
Moin,
Abgesehen davon hört sich dein Problem nach DNS Fehler an... Prüf mal bitte ob
a) am Client der SBS als DNS eingetragen ist
b) am SBS er selbst als DNS eingetragen ist.
lg,
Slainte
... Winlogon,log auf dem Server...
Gemeint sind hier die Eventlogs (dt: Ereignisprotokoll).Abgesehen davon hört sich dein Problem nach DNS Fehler an... Prüf mal bitte ob
a) am Client der SBS als DNS eingetragen ist
b) am SBS er selbst als DNS eingetragen ist.
lg,
Slainte
