Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Server 2003 - Zugriffsrechte auf Ordner gehen mitten im Betrieb verloren

Frage Microsoft Windows Server

Mitglied: howie

howie (Level 1) - Jetzt verbinden

17.05.2011 um 22:32 Uhr, 3778 Aufrufe, 3 Kommentare

Hallo

Eingesetzt wird ein Windows Server 2003 voll gepatched, als DC, DNS, DHCP, SMB und PS.
Der Server hat die DC-Rolle übernommen, nachdem ein W2k-Server im LAN herabgestuft wurde.
Die Cals werden weiter auf dem W2k-svr verwaltet.

Poblematik.
In unregelmäßigen Abständen können die user der 8 WinXPpro-Clients nicht auf die eine Freigabe E:\ zugreifen (Zugriff verweigert). Nach 2-5 maligem Neustart gehts wieder. Das passiert meistens gleich Morgens beim Start der Arbeitsstation, aber auch mitten im Betrieb. Der Server lässt sich dann aber noch anpingen und Internet funktioniert auch noch. Netzwerk-Verbindungsproblem würden wir daher ausschliessen. Selbst der Administratorkommt auf diese Freigabe dann nicht. ca. 15 Minuten später klappts wieder. Den task-Scheduler haben wir schon gecheckt.

Wir vermuten, das die Herabstufung des W2kSvr nicht korrekt gelaufen ist.
Vielleicht Probleme mit dem AD? Könnte ein Auflösung und Neueinrichtung helfen?
Mal alle Computer und Benutzer aus der Domäne nehmen und wieder eintragen?
Cals auf den 2003er übertragen? geht das?

Hat jemand einen Ansatz einer Idee? Wir haben keine Mehr.

Danke schon mal im Voraus.

Beste Grüße Howie
Mitglied: kopie0123
17.05.2011 um 22:40 Uhr
Hey,

das klingt nach zu wenig CALs...

Gruß
Bitte warten ..
Mitglied: GuentherH
17.05.2011 um 22:41 Uhr
Hallo.

Die Cals werden weiter auf dem W2k-svr verwaltet.

Deaktiviere den Lizenzdienst, dieser macht mehr Probleme als er bringt. Zudem sind nicht die hier eingetragenen Lizenzen für eine korrekte Lizenzierung maßgebend, sonder die Unterlagen, die du beim Lizenzkauf erhalten hast.
Und noch eines, nachdem ein 2003 Server eingesetzt wird, sind auch 2003 Client CALs notwendig.

Wir vermuten, das die Herabstufung des W2kSvr nicht korrekt gelaufen ist

Warum? und wenn, dann sollten doch in der Ereignisanzeige Fehlermeldungen auftauchen.

LG Günther
Bitte warten ..
Mitglied: howie
18.05.2011 um 08:30 Uhr
Mojn, danke für die schnellen Antworten. ;)

Wir haben die Umgebung von einem unbekannten Kollegen übernommen, jedoch komplett undokumentiert und wir müssen uns die Informationen häppchenweise beschaffen.
Die Vermutung, dass die Herabstufung des W2KSvr mglw. fehlschlug wird genährt durch einen autorisierten DHCP-Server im DHCP-Snapin des W2k3Srv. Dort haben wir eine DHCP-Leiche gefunden, die mit der IP 10.10.1.1 auf den W2kSvr referenzierte, obwohl die aktuelle IP eine andere ist. Die Autorisierung konnte auch nicht einfach aufgehoben werden. Wir hatten beim googlen einen Betrag gefunden in dem stand, dass diese IP die Standard-IP für W2kSrw-DHCP ist. Die Leiche konnten wir nur mit ADSI beerdigen.

Ausserdem wurden damals Arbeitsstationen geklont, ohne die SID zu ändern. IP-Adressen wurden dynamisch dreimal im Netz vergeben und es waren mindestens zwei DHCP-Server eingesetzt.

Auf dem w2k3svr erscheint im Systemprotokoll..
Ereignistyp: Warnung
Ereignisquelle: LSASRV
Ereigniskategorie: SPNEGO (Vermittlung)
Ereigniskennung: 40960
Datum: 16.05.2011
Zeit: 22:55:25
Benutzer: Nicht zutreffend
Computer: w2k3svr
Beschreibung:
Das Sicherheitssystem hat einen Authentifizierungsfehler für den Server LDAP/w2k3svr festgestellt. Der Fehlercode des Authentifi- zierungsprotokolls Kerberos war "Es stehen momentan keine Anmeldeserver zur Verfügung, um die Anmeldeanforderung zu verarbeiten.
(0xc000005e)".

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.
Daten:
0000: 5e 00 00 c0 ^..À


und im Anwendungslog...

Ereignistyp: Warnung
Ereignisquelle: MSDTC
Ereigniskategorie: SVC
Ereigniskennung: 53258
Datum: 16.05.2011
Zeit: 13:48:10
Benutzer: Nicht zutreffend
Computer: w2k3svr
Beschreibung:
MS DTC konnte das Höher-/Tieferstufen eines Domänencontrollers nicht ordnungsgemäß verarbeiten. MS DTC funktioniert weiterhin und verwendet die vorhandenen Sicherheitseinstellungen. Fehler: %1

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.

Wir richten jetzt mal eine neue Sicherheitsgruppe ein, die wir in die Freigabe und Sicherheitseinstellungen aufnehmen. Ausserdem werden wir mal die Freigabe löschen und wieder einrichten.

Hilft das weiter?

Beste Grüße Howie
Bitte warten ..
Ähnliche Inhalte
Voice over IP
Gigaset C430G - Verbindungszuordnungen gehen regelmäßig verloren

Frage von istike2 zum Thema Voice over IP ...

Windows Userverwaltung
gelöst Ordner Rechte Keine Zugriffsrechte trotz gesetzte Berechtigung (2)

Frage von Hans3003 zum Thema Windows Userverwaltung ...

Windows Server
gelöst Suche Server für kleinen produktiv Betrieb (35)

Frage von leon123 zum Thema Windows Server ...

Neue Wissensbeiträge
Windows Update

Novemberpatches und Nadeldrucker bereiten Kopfschmerzen

(14)

Tipp von MettGurke zum Thema Windows Update ...

Windows 10

Abhilfe für Abstürze von CDPUsersvc auf Win10 1607 und 2016 1607

(7)

Tipp von DerWoWusste zum Thema Windows 10 ...

RedHat, CentOS, Fedora

Fedora 27 ist verfügbar

Information von Frank zum Thema RedHat, CentOS, Fedora ...

Heiß diskutierte Inhalte
Windows Server
Kennwort vergessen bei Hyper vserver 2012r (12)

Frage von jensgebken zum Thema Windows Server ...

Linux Desktop
Bildschirmauflösung unter Linux festlegen (12)

Frage von itebob zum Thema Linux Desktop ...

Windows Userverwaltung
gelöst Administrator hat alle Rechte verloren (10)

Frage von mrdead zum Thema Windows Userverwaltung ...

DSL, VDSL
gelöst PfSense 2.4.1 an Telekom Entertain 50MBit VDSL BNG, IPTV funktioniert nicht (9)

Frage von stefanxx zum Thema DSL, VDSL ...