none
Windows Server 2003 několik problémů

    Dotaz

  • Dobrý den,
    začíná se nám trochu sypat doménový server Windows 2003. V psolední době se začly objevovat podivné věci v chování na síti. Základ - server slouží jako doménový server s active directory a DHCP. Nic jiného krom antiviru na něm neběží a funguje se stejným nastavením už od vydání MWS 2003 (samo s průběžnými upgrady železa). Zde několik bugů:

    1) Pokud odkudkoliv ze sítě přes cmd zadám ping na jméno stanice, tak asi ve 4řech připadech (ze 300 PC v síti) odkáže ping resp. IP na jinou stanici, s čímž je samo spojená nepříjemnost,že pokud chci softwarem třwtí skupiny např. VNC přistoupit vzdáleně na stanici, odkáže mě na jinou, př.
    PING H103-SEKR (podle fondu adres má IP 192.168.1.56)   ...... začne pingovat 192.168.1.13 , pokud dám ping přímo na 192.168.1.56 pak je v pořádku. Paradoxně kolegovi stejná stanice odkazuje na úplně jiný počítač, nicméně stále stejný, nemění se, tzn. oba nám odkazuje na jiné ale stále ty samé.

    2) Zhruba před 14ti dny se v logu začli objevovat chybové hlášky, opakující se třeba 7x po sobě v jeden den a pak den klid, viz odkazy
    http:\\midkemia.ath.cx\servererror1.JPG
    http:\\midkemia.ath.cx\servererror2.JPG
    http:\\midkemia.ath.cx\servererror3.JPG
    http:\\midkemia.ath.cx\log.JPG

    3) Pak už jen "drobnosti" jako očasná nemožnost se připojit ke složkám na síti i když bych měl mít plný přístup apod.

    Nečekám, že někdo z rukávu vysype řešení, ale spíše doufám, že se už někdo s tímto setkal a dokáže alespoň usměrnit popř. se zeptat na dodatečné věci, které by k řešení mohli vést. Nerad to říkám, ale nastoupil jsem na tuto pozici ve chvíli , kdy už se to tu začíná slušne sypat :-)
    • Upravený Wolvik čtvrtek 4. června 2009 7:16
    čtvrtek 4. června 2009 7:02

Odpovědi

  • Ahoj,
    1. obrazky se daji vkladat. nicmene PROC VKLADAT TEXT JAKO OBRAZKY ?! Jak chces z obrazku kopirovat text a vkladat jej napr. do vyhledavace?
    2. pokud je neumis vkladat prosim ucin odkaz odkazem
    3. Ale aby odkaz funfoval spravne pouzij spravnou syntaxi (/ misto \)
    Summa Summarum: pripravil ses o cca 2/3 potencialnich radcu nebot chteji RADIT a ne LOUSKAT UNFRIENDLY PRISPEVEK. Udelal jsem to tedy s dovolenim za tebe!









    k tvemu problemu:

    99% vsech problemu s AD je zpusobeno chybne nastavenym DNS. V tvem pripade bych dle hlasek soudil ze MS DNS nemuze nastartovat nebot na socketu uz "NECO" sedi. Snad to neni malware. Adresa 0.0.0.0 znamena "poslouchat na vsech adresach vsech interface" - muzes si take pohrat s bindings DNSka a specifikovat na jake/ych/ adresach ma poslouchat - navod mas v 2. chybe.

    Podivej se tedy jaka aplikace ti sedi na portu 53/TCP (prip. UDP)
    netstat -ano
    prip.
    netstat -ano|find /i ":53"
    prip. pouzij MS/SysInternals TCPView.exe

    Take by mohl napovedet vypis "ipconfig /all" zda nemas nejakou "divnou" konfiguraci TCP/IP

    MP
    čtvrtek 4. června 2009 7:34
    Vlastník

Všechny reakce

  • Ahoj,
    1. obrazky se daji vkladat. nicmene PROC VKLADAT TEXT JAKO OBRAZKY ?! Jak chces z obrazku kopirovat text a vkladat jej napr. do vyhledavace?
    2. pokud je neumis vkladat prosim ucin odkaz odkazem
    3. Ale aby odkaz funfoval spravne pouzij spravnou syntaxi (/ misto \)
    Summa Summarum: pripravil ses o cca 2/3 potencialnich radcu nebot chteji RADIT a ne LOUSKAT UNFRIENDLY PRISPEVEK. Udelal jsem to tedy s dovolenim za tebe!









    k tvemu problemu:

    99% vsech problemu s AD je zpusobeno chybne nastavenym DNS. V tvem pripade bych dle hlasek soudil ze MS DNS nemuze nastartovat nebot na socketu uz "NECO" sedi. Snad to neni malware. Adresa 0.0.0.0 znamena "poslouchat na vsech adresach vsech interface" - muzes si take pohrat s bindings DNSka a specifikovat na jake/ych/ adresach ma poslouchat - navod mas v 2. chybe.

    Podivej se tedy jaka aplikace ti sedi na portu 53/TCP (prip. UDP)
    netstat -ano
    prip.
    netstat -ano|find /i ":53"
    prip. pouzij MS/SysInternals TCPView.exe

    Take by mohl napovedet vypis "ipconfig /all" zda nemas nejakou "divnou" konfiguraci TCP/IP

    MP
    čtvrtek 4. června 2009 7:34
    Vlastník
  • Pár poznámek k vašemu problému:
    - prvně bych hledal chybu v DNS... na vašem místě bych zkusil třeba DNSlint (http://support.microsoft.com/kb/321045)
    - ten problém s překladem (viz bod 1) bych ještě otestaval přes NSLOOKUP... jakou odpověď dá třeba na NSLOOKUP jméno"nemocného"stroje
    - nemáte na serveru na nějaké síťovce povoleno Internet Connection Sharing??
    - zkuste poslat více informací (konfiguraci DNS serveru, výpisy IPconfig /all apod.
    čtvrtek 11. června 2009 11:14