none
Ausführbare Dateien verschwinden unmittelbar nach ihrer Erstellung RRS feed

  • Frage

  • Hallo Forengemeinde!

    Am Dienstag hatten wir hier einen Stromausfall, die USV hat nicht funktioniert, die Server sind also "einfach ausgegangen".

    Danach aber erfreulicherweise auch, wie es zunächst schien, ohne Probleme wieder hochgefahren. Nun zeigt sich bei einem der Server (DC und FileServer) aber folgendes Phänomen: Kopiert man von einem beliebigen Client eine ausführbare Datei (probiert habe ich es mit EXE und MSI) auf eine Freigabe dieses Servers, wird diese Datei Sekunden nach dem Ende des Kopiervorgangs offenbar gelöscht (die Datei taucht kurz auf ist dann aber gleich wieder verschwunden).

    Zu Testzwecken habe ich dann versucht solche Dateien direkt am Server zu kopieren, also z.B. von Laufwerk C: auf Laufwerk D:, und das hat wunderbar funktioniert, auch bei Kopien in Verzeichnisse, die freigegeben sind und bei denen es via LAN nicht funktioniert hat.
    Die von diesem Server freigegebenen Verzeichnisse sind auch an diesem Server selbst als Netzlaufwerk verbunden (war schon immer so). Wenn ich nun von Laufwerk C: des Servers auf eine solche Freigabe kopiere, verschwindet die Datei ebenfalls.

    2 andere Server, die ebenfalls Freigaben hosten bzw. auf denen ich zum Testen dieses Phänomens eine Freigabe erstellt habe, haben dieses Problem nicht, es begrenzt sich also auf die Shares dieses einen Servers.

    Zunächst hatte ich den Viren-Scanner in Verdacht (Symantec Endpoint), aber der müsste ja auch zuschlagen wenn ich lokal (C: => D:) kopiere), aber dabei bleiben die Dateien ja erhalten. Dann habe ich überlegt, ob es eine Dateiprüfung Seitens 2008R2 sein könnte, aber es war und ist in dieser Richtung nichts konfiguriert.

    Hat dazu evtl. jemand eine Idee?

    Vielen Dank im Voraus!

    TJ.Hooker


    P.S.: Ich kann noch nachtragen: Bereits auf dem Server vorhandene ausführbare Dateien bleiben erhalten und können nach wie vor ausgeführt werden.
    • Bearbeitet T.J. Hooker Donnerstag, 28. Februar 2013 14:42
    Donnerstag, 28. Februar 2013 13:50

Antworten

  • Hallo!

    Ich habe KEINE AHNUNG warum, aber das Phänomen ist heute nicht mehr vorhanden.
    Ich habe keinerlei Änderungen an irgendwelchen Konfigurationen vorgenommen...

    Falls dazu jemand eine Idee hat, ich bin nach wie vor offen und neugierig!

    VG

    TJ.Hooker
    Freitag, 1. März 2013 08:23