Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Windows 2003 Server Anmeldefenster kommt nicht mehr

Frage Microsoft Windows Server

Mitglied: Mesor

Mesor (Level 1) - Jetzt verbinden

02.09.2006, aktualisiert 08.09.2006, 12541 Aufrufe, 19 Kommentare

Habe folgendes Problem:

Auf dem Server läuft Windows 2003 Server. Seit heute bootet Windows ganz normal bis zu der Stelle an der das Anmeldefenster kommen soll. - Das Anmeldefenster erscheint gar nicht mehr.

Auf Viren habe ich den Server geprüft. Es sind keine Viren vorhanden.

Ich benötige dringend schnelle Hilfe von euch.
Mitglied: ghofmann
02.09.2006 um 17:52 Uhr
Was heißt das genau? Der Windows-Desktop kommt, ohne dass vorher das Anmeldefenster kam?
Bitte warten ..
Mitglied: Mesor
03.09.2006 um 09:51 Uhr
Nein, Der Desktop kommt auch nicht. Wenn der kommen würde wäre das Problem ja leicht zu lösen. Es ist als ob sich der Server zu diesem Zeitpunkt aufhängen würde
Bitte warten ..
Mitglied: tobian
03.09.2006 um 18:23 Uhr
Hallo zusammen,

ich habe selbiges Problem mit SBS 2003 r2.
Der schwarze Startbildschirm läuft noch "normal" ab, danach kommt der graue Bildschirmhintergrund mit Maus und weiter passiert nichts mehr.
Im abgesicherten Modus das selbe in grün, bzw. in schwarz:
schwarzer Hintergrund, Mauszeiger kommt und reagiert, weiter passiert nichts mehr.
Kein Anmeldefenster, keine Reaktion auf Versuche per Remote Desktop.

Bei mir tritt der Fehler vermutlich seit Freitag auf (1. 9. 2006)

Bin auch schon wie wild am googlen und werd' berichten, wenn ich was finde.
Natürlich bin ich für jeden Tipp sehr dankbar!

Viele Grüße

Tobias
Bitte warten ..
Mitglied: tobian
03.09.2006 um 19:04 Uhr
Noch ein kleiner Zusatz, evtl. hilft es ja bei der Eingrenzung des Problems:
Hardware ist ein HP ML310 mit 4port Embedded SATA Controller,
2x Raid 1 (2x 80 GB, 2x 400GB netto).
Die LEDs auf der Frontseite für Netzwerk und Platte blinkeln brav weiter,
also scheint er noch irgendwie auf die Platten zuzugreifen....
Bitte warten ..
Mitglied: mischel
03.09.2006 um 19:58 Uhr
Ich hab seit Freitag genau das gleiche Problem. Reparaturinstallation bringt auch nix.
Das Anmeldefenster kommt dann zwar beim ersten booten, anmelden ist aber nicht möglich, der server wird dann mit einer lsass.exe-Fehlermeldung heruntergefahren.
Danach wieder das gleiche, kein Anmeldefenster.
Was ich herausgefunden habe bis jetzt:
lsass.exe ist weder in \system32 noch im \system32\dllcache vorhanden.
Nach manuellem hineinkopieren erscheint das Anmeldefenster wieder wie oben beschrieben, danach fehlt die lsass.exe wieder.
Riecht schwer nach Virus, ich hab mit BartPE/ Bitdefender gescant aber nix gefunden
Bitte warten ..
Mitglied: tobian
03.09.2006 um 20:25 Uhr
Hallo Mischel,

erst mal danke für den Beitrag


Riecht schwer nach Virus, ich hab mit
BartPE/ Bitdefender gescant aber nix
gefunden

Bei mir war CA eTrust bzw. Protection Suite installiert (Server und Clients).
Auf der Firewall läuft zusätzlich nochmal TrendMicro auf praktisch allen Diensten.
Ich werd' mal die Firewallprotokolle durchforsten, vielleicht finde ich dort was.
Virus kann ich mir im Moment schwer erklären, da Freitag glaub ich kein Client gelaufen ist und der Server derzeit keine (oder fast? keine) offenen Ports hat, da http, ftp etc auf Linux-Kisten laufen.
Aber ich denke, die Wahrscheinlichkeit ist sehr groß, dass es äußere Faktoren verursacht haben, da's ja jetzt schon mindestens 3 Fälle diese paar Tage aufgetaucht ist.

Auf die Schnelle die Ergebnisse meiner Firewall-Protokoll-Drübersicht:

Also laut Firewall wurde der entsprechende Server ab 18:02 Uhr nicht mehr erreicht:
2006-09-01 18:02:08 crit VIP server xxx cannot be contacted.
2006-09-01 18:02:56 notif VIP server xxx is now alive.
ab dem Zeitpunkt warn Cannot connect to e-mail server xxx.

Demnach hat er wohl mal durchgestartet, warum kann ich noch nicht genau klären, weil ich auf die Logfiles der USV auch grade nicht zugreifen kann
Bitte warten ..
Mitglied: mischel
03.09.2006 um 20:56 Uhr
bei mir läuft auch etrust, vieleicht hängts damit zusammen?
Bitte warten ..
Mitglied: tobian
03.09.2006 um 21:30 Uhr
Hallo Mesor,

hast Du auf der Kiste auch CA laufen?

Grüße

Tobias
Bitte warten ..
Mitglied: tobian
03.09.2006 um 21:51 Uhr
Könnt Ihr feststellen, ob Eure Server auch neu gebootet haben, wenn ja wann und warum (äußere Einflüsse wie Strom/USV etc.) bzw. seit wann das Problem genau auftritt?

Sprich: sind evtl. andere User mit SBS2003 und CA ggf. auch ab dem nächsten Neustart bedroht, oder bestünde das Problem dann schon?
Bitte warten ..
Mitglied: tobian
03.09.2006 um 23:57 Uhr
Hallo Trashman,

suuuuupi :o)
Zunächst gebe ich den Dank zurück,
ich wäre allein auch nie darauf gekommen

Habe dazu auch noch folgendes gefunden:
http://supportconnect.ca.com/sc/kb/techdetail.jsp?searchID=TEC405236&am ...

Demnach lag's an Vet DAT signature 30.3.3054.
As of September 01, 2006, Vet signature 30.3.3056 will address this; please download the updates.
... und ein Lösungsvorschlag mittels Bootdiskette.
Da dies bei mir evtl. eh nicht funscht (zumindest wird's pfriemelig zwecks Treiber für SATA-Raid etc...) werd' ich doch eher Deinen Lösungsweg in Betracht ziehen

Liebe Grüße und Dank an alle...!

Tobias
Bitte warten ..
Mitglied: helba
04.09.2006 um 20:00 Uhr
Hallo,

ich habe leider auch das o.g. Problem, konnte es aber leider mit Trashmans Anleitung nicht wieder hinbiegen.

Unser Server hat als erschwerendes Merkmal einen Promise Fasttrak 100 Lite Controller, der ein RAID1-Array aus 2 Platten steuert. Der Treiber dafür ist nicht auf der SBS2003-CD enthalten und muss vor der Installation per Floppy geladen werden.

Bisher hatte ich noch die Version des Treibers für Win2000 installiert, der auch problemlos lief. Auf der Fehlersuche habe ich mit der SBS2003-CD gebootet und diesen Treiber wieder von Floppy eingespielt.
Danach ging es mit "Windows installieren" und dann "R" reparieren weiter. DIe Systemdateien wurden anstandslos kopiert und danach neu gestartet.
Seit dem kommt es kurz nach Erscheinen des Windows-Bootlogos zum kompletten Neustart des Systems, egal ob normaler oder abgesicherter Start.
Die letzte als funktionierend bekannte Konfiguration konnte auch nicht helfen.

Ich bin mir nun unsicher, ob der Reboot an eTrust liegt (alle Dienste sind deaktiviert), oder ob das Neuinstallieren der Systemdateien in Verbindung mit dem RAID-Treiber der Auslöser sind.

Ich möchte eine völlige Neuinstallation vermeiden, da bei meinen Backups immer einige Systemdateien (u.A. auch Exchangeserver) nicht gesichert werden, und so wichtige Konfigurationen zerstört werden würden, deren Wiederherstellung wohl nicht so schnell gemacht wäre.

Ich bin leider im Moment ziemlich ratlos und hoffe, Ihr habt "rettende" Ideen!

Besten Dank schon im Voraus!

Andreas
Bitte warten ..
Mitglied: mischel
04.09.2006 um 21:17 Uhr
Hallo Trashman,

vielen Dank für deine Lösung. Bei der Häufung ab etrust-Servern dachte ich mir schon dass es in die Richtung geht. Was ich auf die schon geflucht hab.
Bitte warten ..
Mitglied: mischel
04.09.2006 um 23:27 Uhr
hallo helba,

die Ursache für obenbeschriebenes Problem ist, das etrust die Datei lsass.exe löscht.
Deshalb startet Windows nicht mehr bis zum Anmeldefenster durch, es kommt aber nicht zum Neustart.
Lösung:
1. etrust-Dienste deaktivieren
2. lsass.exe von der Windows-CD in c:\windows\system32\ wiederherstellen
3. Neustart
Am bequemsten geht das alles mit einer BartPE-CD mit sysinternals autoruns,
funktioniert aber auch mit der Konsole.
Reparaturinstallation oder gar Neuinstallation ist, wenn es sich um das beschr. Problem handelt nicht nötig.
Also: stell fest, ob lsass.exe in %windir%\system32\ vorhanden ist.
Bitte warten ..
Mitglied: TK8782
05.09.2006 um 01:01 Uhr
Hallo,

also wir haben das Problem momentan auch bei einem Kunden und es läuft auch eTrust auf dem Server.

Wie soll ich nun am besten vorgehen? Ich bin gerade dabei mir schon eine BartPE CD zu brennen! Kann mir da jemand eine detaillierte Anleitung geben, wie ich das Problem nun mit dieser CD lösen kann?

Oder falls nicht mit der CD, dann eben so wie oben beschrieben!? Aber wie finde ich raus wie diese ganzen INODienste genau lauten?? Danke für Eure Hilfe!


P.S.: Noch ne Zusatzfrage......wie kann es eigentlich zu so einem Problem kommen? Unser Kunde hat heute den ganzen Tag nicht arbeiten können? Was kann man dagegen tun? Es kann ja nicht angehen dass wegen eines fehlverhaltens eines Virenprogramms der ganze Betrieb still steht! Mein Ihr da kann man sich an eTrust wenden und Beschwerde einrichten oder hat das damit gar nichts zu tun??
Bitte warten ..
Mitglied: tobian
05.09.2006 um 11:20 Uhr
Noch mal an alle, die das Problem noch haben bzw. noch nicht lösen konnten:

Unter
http://supportconnect.ca.com/sc/kb/techdetail.jsp?searchID=TEC405236&am ...

beschreibt CA einen Lösungsweg, der bei mir gut geklappt hat. Ist meiner Meinung nach auch etwas einfacher als der Weg über die Reparaturinstallation, da man nicht die ganze Zeit vor der Kiste sitzen muss, um im richtigen Moment den Neustart in den abgesicherten Modus umzuzwingen, weil ja ab einem "normalen Neustart" nach der Reparatur sonst die ganze Arbeit von vorne los geht.

Nur was die passende NTFS-Diskette (hat bei mir auch mittels USB-Floppy geklappt) betrifft, hat mir der CA-Link nix geholfen, da hab ich mir "NTFS4DOS" von Avira geholt, kostet zwar 20 Euro, aber Zeit ist bekanntlich auch Geld und mittels dieser Tooldisk kann man vernünftig lsass.exe mittels dem copy-befehl von der diskette nach system32 kopieren.

Mit anderen Worten: lsass.exe aufkopieren, abgesichert booten, Einen Registry-Eintrag bearbeiten, Echtzeitsuche auf Ino umstellen.
Ist echt easy, wenn man die anweisung punkt für Punkt durchgeht.
Bitte warten ..
Mitglied: tobian
05.09.2006 um 11:22 Uhr
Ach ja, was Beschwerde angeht:
Ich denke das bringt alles nicht viel. Evtl. dass jeder eine böse Email schreibt, dass sie merken, wie viel Schaden sie tatsächlich anrichten. Aber eigentlich wissen sie das ja.
Und rechtlich kann man wohl nicht viel machen, so bald man den Endbenutzer-Vertrag akzeptiert ist das wie die Unterschrift vor einer OP.

Tobias
Bitte warten ..
Mitglied: tobian
05.09.2006 um 11:39 Uhr
Hallo Andreas,

in Deinem Fall denke ich ist eher noch ein Problem dazugekommen.
Reine Vermutung, aber die von CA fälschlich gelöschte lsass.exe dürftet dafür nicht verantwortlich sein. Vielleicht eher, dass durch den Reparaturversuch da was passiert ist?
Grundsätzlich hätte ich aber einen guten Tipp für Dich
Da ich einen HP ML310 mit 4-port SATA Controller einsetze, bei dem der Treiber auch über Disk zugeladen werden muss (nur extern über USB möglich), aber Win nach dem partitionieren plötzlich die USB-Floppy nimmer findet, gibt's nur die Möglichkeit, die erste Windows Installations CD zu modifizieren, in dem man den Treiber auf die CD mit drauf packt. Dafür gibt's ein tool: nlite. Schau mal auf nliteos.com.
Damit könntest Du dann auch mit der CD allein starten, ohne Treiberdiskette.

Alles gute bei der Lösung des Problems!
Bitte warten ..
Mitglied: Mesor
08.09.2006 um 13:46 Uhr
Vielen Dank für die ganzen Antworten. Das Problem kam tatsächlich durch den Virenscanner.
Bitte warten ..
Ähnliche Inhalte
Windows 7
Win7 kein Anmeldefenster nach automatischer Sperre
Frage von mirko-xxlWindows 710 Kommentare

Hallo liebe Gemeinde, lange habe ich hier mitgelesen, nun wird es mal Zeit für meine erste Frage. Einer unser ...

Exchange Server
Exchange mit Outlook 2013 Anmeldefenster und Zertifikatsmeldung
gelöst Frage von reiserExchange Server9 Kommentare

Ein Kunde mit Exchange 2007 (Small Business Server) hat bisher auf seinen Rechnern Outlook 2010 eingesetzt. Alles Super, incl. ...

Windows Server
W2K8 R2 RDS - Trotz eingegebenem Passwort im mstsc-Client kommt ein Anmeldefenster vom 2008 R2-Server
Frage von Matze-uniWindows Server5 Kommentare

Hallo zusammen, Ich habe hier einen Microsoft Windows 2008 R2 Standard RDS-Server, an dem seit einigen Tagen folgendes kurioses ...

Firewall
Windows Server 2012 R2 kommt nicht zu Windows Updates durch - ZyXEL USG 50
gelöst Frage von R14943Firewall3 Kommentare

Hallo zusammen, wir haben in unseren Unternehmen eine ZyXEL USG 50. Leider ist der Technische IT Mensch nicht mehr ...

Neue Wissensbeiträge
Internet

EU-DSGVO: WHOIS soll weniger Informationen liefern

Information von sabines vor 4 StundenInternet3 Kommentare

Wegen der europäische Datenschutzgrundverordnung stehen die Prozesse um die Registierunf von Domains auf dem Prüfstand. Sollte die Forderungen umgesetzt ...

Verschlüsselung & Zertifikate

19 Jahre alter Angriff auf TLS funktioniert immer noch

Information von BassFishFox vor 11 StundenVerschlüsselung & Zertifikate1 Kommentar

Interessant zu lesen. Der Bleichenbacher-Angriff gilt unter Kryptographen als Klassiker, trotzdem funktioniert er oft noch. Wie wir herausgefunden haben, ...

Windows 10

Windows 10 Fall Creators Update - Neue Funktion Hyper-V Standardswitch kann ggf. Fehler bei Proxy Configs verursachen

Erfahrungsbericht von rzlbrnft vor 22 StundenWindows 103 Kommentare

Hallo Kollegen, Da wir die Gefahr lieben, haben wir bei einigen Usern nun mittlerweile das Creators Update drauf. Einige ...

Sicherheit

TLS-Zertifikat und privater Schlüssel von Microsofts Dynamics 365 geleakt

Information von Penny.Cilin vor 1 TagSicherheit

Microsoft hat versehentlich das TLS-Zertifikat inklusive dem privaten Schlüssel seiner Business-Anwendung Dynamics 365 geleakt. TLS-Zertifikat und privater Schlüssel von ...

Heiß diskutierte Inhalte
Netzwerkmanagement
Firefox Profieles im Roaming
gelöst Frage von Hendrik2586Netzwerkmanagement17 Kommentare

Hallo liebe Leute. :) Ich hab da ein kleines Problem, welches anscheinend nicht unbekannt ist. Wir nutzen hier in ...

Netzwerkmanagement
NAS über zwei weitere Ethernet Anschlüsse verbinden
gelöst Frage von Sibelius001Netzwerkmanagement16 Kommentare

Sorry - ich bin hier wahrscheinlich als kompetter IT Trottel unterwegs. Aber eventuell kann mir jemand ganz einfach helfen: ...

LAN, WAN, Wireless
Von rj11 auf rj45
Frage von jensgebkenLAN, WAN, Wireless16 Kommentare

Hallo Gemeinschaft, könnt ihr mir vielleicht bei der anfertigung eines Kabels helfen - habe ein rj 11 stecker und ...

LAN, WAN, Wireless
Häufig Probleme beim Anmelden in WLAN
Frage von mabue88LAN, WAN, Wireless15 Kommentare

Hallo zusammen, in einem Netzwerk gibt es relativ häufig (1-2 mal pro Woche) Probleme mit der WLAN-Verbindung. Zunächst mal ...