Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

SBS 2003 SP2 Lsass.EXE Statuscode 128

Frage Microsoft Windows Server

Mitglied: zorro08

zorro08 (Level 1) - Jetzt verbinden

11.05.2012, aktualisiert 30.05.2012, 4025 Aufrufe, 5 Kommentare

Hallo

habe folgendes Problem mit einem HP ProLiant ML350 G5 Server

Betriebssytem: MS SBS 2003 SP2, DC

Nach einem Tausch des defekten Netzteils tritt folgender Fehler auf

1. Server startet normal.

2 Alle User können sich an der Domäne anmelden

3 . Nach 20 Minuten erscheint folgende Fehlermeldung auf dem Bildschirm
-
- Das System wird heruntergefahren. Speichern Sie ... Das Herunterfahren wird von
NT-AUTORITÄT\SYSTEM ausgeführt. ... Der Systemprozeß C:\WINDOWS\system32\Isass.exe wurde
unerwartet mit dem Statuscode 128 beendet. Das system wird heruntergefahren und neu gestartet.


Jetzt bleiben noch 60 Sekunden um mit dem Befehl " shutdown -a" das Herunterfahren zu verhindern.

Wenn die Clients neu gestartet werden ist keine Anmeldung mehr möglich.

Nach 10 Stunden werden alle Clients vom Server getrennt.

Habe bereits 2 Virenscanner durch laufen lassen. Keine Viren gefunden

Der Server muss dadurch jeden morgen neu gestartet werden damit sich die Benutzer wieder anmelden
können.
Mitglied: keine-ahnung
11.05.2012 um 19:46 Uhr
Hi,

so was gab es mal vor Lichtjahren bei SASSER-Infektionen ... das war ein deutscher Wurm. Eigentlich sollte man glauben, dass ein Scanner heutzutage das Teil aufspürt, aber wenn das Würmchen im LAN kreist ..? Hast Du die Clients gescannt? Da gab es von MS auch ein removal-tool.

LG, Thomas
Bitte warten ..
Mitglied: zorro08
11.05.2012 um 20:01 Uhr
der fehler tritt auch wenn am Server kein Netzwerkabel angeschlossen ist.
Bitte warten ..
Mitglied: mak-xxl
12.05.2012 um 11:00 Uhr
Moin zorro08,

wenn Du definitiv ausgeschlossen hast, dass dieses defekte Netzteil keine (Überspannungs-) Spuren in der Hardware hinterlassen und keinen die Datenintegrität (geprüft?) der OS-Installation hervorrufenden Absturz verursacht hat - dann solltest Du Dich unbedingt, wie schon oben genannt, auf die Suche nach einer Sasser-Variante machen - sowohl bei den Clients (deren OS?) als auch auf dem Server. Zuerst solltest Du per 'msconfig' alle Nicht-MS-Dienste deaktivieren, ebenso musst Du sicherstellen, dass in der Registry auf keine nichtexistenten Shares verwiesen wird.
Dass der Fehler auch bei Standalone-Betrieb des Servers auftritt - nun ja, ist der Wurm erst einmal im Netz verteilt ...

Viel Erfolg und freundliche Grüße von der Insel - Mario
Bitte warten ..
Mitglied: zorro08
17.05.2012 um 14:22 Uhr
Hallo,

- Datenintigrität ok.
- Shares ok
- Nochmal Virenscanner laufen lassen. Keine gefunden.

Hat noch jemand eine Idee ?
Bitte warten ..
Mitglied: zorro08
21.05.2012 um 08:49 Uhr
Hallo,

Ursache gefunden.

Die Datenbankdatei "NTDS.DIT" der AD ist beschädigt.

Lösung: - Die Datei aus einer Datensicherung austauschen.

- Die Datei reparieren siehe MicroSoft Link:

http://support.microsoft.com/kb/258062/de
Bitte warten ..
Ähnliche Inhalte
Windows Server
SBS 2003 SP1 - Updaten auf SP2 ?
gelöst Frage von SchleicherlWindows Server3 Kommentare

Hallo zusammen, ich habe bei einer kleinen Filiale (mit schmalem Budget) einen Windows Server 2003 SBS SP1 zu betreuen ...

Viren und Trojaner
LSASS.EXE verursacht dauerhaften Netzwerktraffic
Frage von Fr4nkiViren und Trojaner2 Kommentare

Hallo Zusammen, mein Windows Server 2012 R2 verursacht seit dieser Nacht dauerhaft ca. 6,5Mbit/s Netzwerktraffic. Ich habe herausfinden können, ...

VB for Applications
Seriendruck von Code 128 Etiketten
Frage von Volker50VB for Applications2 Kommentare

Hallo zusammen. Wir haben bis jetzt mit einem 11-stelligen Barcode (Code 128 - Schriftart bereits im System intergriert) sämtliche ...

Windows Server
Schannel 36887 code 20 lsass.exe
Frage von Dexter82Windows Server

Hallo Gemeinde, keine Ahnung ob dieses Thema schon zu sehr durchgekaut wurde, aber ich komm momentan nicht weiter. Nach ...

Neue Wissensbeiträge
DSL, VDSL

ALL-BM200VDSL2V - Neues VDSL-Modem mit Vectoring von Allnet

Information von Lochkartenstanzer vor 47 MinutenDSL, VDSL

Moin, Falls jemand eine Alternative zu dem draytek sucht: Gruß lks

Windows 10

Microsoft bestätigt DMA-Policy-Problem in Win10 v1709

Information von DerWoWusste vor 58 MinutenWindows 10

Wer sein Gerät mit der DMA-Policy absichert, bekommt evtl. Hardwareprobleme in v1709 von Win10. Warum? Weil v1709 endlich "richtig" ...

Verschlüsselung & Zertifikate

Die Hölle friert ein weiteres Stück zu: Microsoft integriert OpenSSH in Windows

Information von ticuta1 vor 4 StundenVerschlüsselung & Zertifikate

Interessant Die Hölle friert ein weiteres Stück zu: Microsoft integriert OpenSSH in Windows SSH-Kommando in CMD.exe und PowerShell

Apple

IOS 11.2.1 stopft HomeKit-Remote-Lücke

Tipp von BassFishFox vor 1 TagApple

Das Update für iPhone, iPad und Apple TV soll die Fernsteuerung von Smart-Home-Geräten wieder in vollem Umfang ermöglichen. Apple ...

Heiß diskutierte Inhalte
Windows Server
RODC kann nicht aus Domäne entfernt werden
Frage von NilsvLehnWindows Server19 Kommentare

HAllo, ich arbeite in einem Universitätsnetzwerk mit 3 Standorten. Die Standorte haben alle ein ESXi Cluster und auf diesen ...

Hardware
Kein Bild mit nur einer bestimmten Grafikkarten - Mainboard Konfiguration
gelöst Frage von bestelittHardware18 Kommentare

Hallo zusammen, ich hatte schon einmal eine ähnliche Frage gestellt. Damals hatte ich genau das gleiche Problem. Allerdings lies ...

Netzwerkmanagement
Mehrere Netzwerkadapter in einem PC zu einem Switch zusammenfügen
Frage von prodriveNetzwerkmanagement17 Kommentare

Hallo zusammen Vorweg, ich konnte schon einige IT-Probleme mit Hilfe dieses Forums lösen. Wirklich klasse hier! Doch für das ...

Hardware
Links klick bei Maus funktioniert nicht
gelöst Frage von Pablu23Hardware16 Kommentare

Hallo erstmal. Ich habe ein Problem mit meiner relativ alten maus jedoch denke ich nicht das es an der ...