none
Fehlersuche 1722 bei der Replication RRS feed

  • Frage

  • Hallo,

    seit letzter Woche schein die Replication in unserer Domäne nicht mehr zu funktionieren, neu in die Domäne aufgenommene PC´s erscheinen in der AD auf logonserver B werden aber nicht nach A repliziert. Fehler: 1722

    C:\Users\Administrator>repadmin /syncall
    RÜCKRUFMELDUNG: Die folgende Replikation wird ausgeführt:
        Von: 4a4fede1-813a-4ca5-8836-904983daa9e5._msdcs.ex2010.ogos.de
        An : a1d62f31-4a27-4680-adf1-fd174368a9ac._msdcs.ex2010.ogos.de
    RÜCKRUFMELDUNG: Fehler beim Ausstellen der Replikation: 1722 (0x6ba):
        Der RPC-Server ist nicht verfügbar.
        Von: 4a4fede1-813a-4ca5-8836-904983daa9e5._msdcs.ex2010.ogos.de
        An : a1d62f31-4a27-4680-adf1-fd174368a9ac._msdcs.ex2010.ogos.de
    RÜCKRUFMELDUNG: SyncAll wurde abgeschlossen.

    SyncAll hat folgenden Fehler ermittelt:
    Fehler beim Ausstellen der Replikation: 1722 (0x6ba):
        Der RPC-Server ist nicht verfügbar.
        Von: 4a4fede1-813a-4ca5-8836-904983daa9e5._msdcs.ex2010.ogos.de
        An : a1d62f31-4a27-4680-adf1-fd174368a9ac._msdcs.ex2010.ogos.de

    Ein C:\Users\Administrator>dcdiag /test:dns /v /e /f:c:\temp\dcdiag.log

    gibt nur positives aus bis auf:

       Server wird getestet: Default-First-Site-Name\SCM

          Starting test: Connectivity

             * Active Directory LDAP Services Check
             Der GUID-basierte DNS-Name konnte zu mehreren IP-Adressen
             (xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx, xxx.xxx.xxx.xxx) aufgel”st werden, es waren jedoch nicht alle per Ping
             erreichbar. Bei Verwendung einer nicht erreichbaren IP-Adresse treten beim Replizieren sowie bei anderen
             Vorg„ngen m”glicherweise Fehler auf. Erste per Ping erreichbare IP-Adresse: xxx.xxx.xxx.xxx.
             Determining IP4 connectivity
             * Active Directory RPC Services Check
             ......................... SCM hat den Test Connectivity bestanden.

    Der Verbindungstest mit ipv6 schlägt fehl (A->B), obwohl diese von Server B über DHCP von Server A gezogen wurde. Ein ip4 ping klappt. Die zugeteilte ip6 von A ist identisch mit der erhalten ip6 auf Server B.

    Wie kann ich diesen Fehler jetzt beheben damit ich den Fehler 1722 wegbekomme?

    RPC-Dienst und Kerberos ist auf beiden ok.

    Grüße

    Rigoletto

    Dienstag, 23. Oktober 2012 14:04

Antworten

Alle Antworten

  • Seit wann tritt das Problem auf und was wurde um diesen Zeitpunkt und davor an der Infrastruktur geändert?

    Für eine tiefergehende Analyse erstelle bitte auch einen Network-Trace sowohl auf dem Domain Controller:

        Von: 4a4fede1-813a-4ca5-8836-904983daa9e5._msdcs.ex2010.ogos.de

    als auch dem Domain Controller:

        An : a1d62f31-4a27-4680-adf1-fd174368a9ac._msdcs.ex2010.ogos.de

    und analysiere daran, warum ggf. eine Netzwerkverbindung nicht zustande kommt.

    Ursachen können dafür sein:

    • Firewall bzw. Router-Regeln zwischen den beiden DCs
    • Firewall bzw. AV-Lösungen auf den jeweiligen DCs
    • usw.

    S.a.:

    Troubleshooting AD Replication error 1722: The RPC server is unavailable
    http://support.microsoft.com/kb/2102154

    --
    Tobias Redelberger
    StarNET Services (HomeOffice)
    Frankfurter Allee 193
    D-10365 Berlin
    Tel: +49 (30) 86 87 02 678
    Mobil: +49 (163) 84 74 421
    Email: T.Redelberger@starnet-services.net
    Web: http://www.starnet-services.net

    Dienstag, 23. Oktober 2012 14:28
  • Hallo Tobias,

    das Problem scheint schon länger vorhanden zu sein, ist aber wohl noch nie aufgefallen da ansonsten bei Anmeldung und Zugriff keine Probleme sind. Die letzten 30 neuen PC die der Domäne über einen Zeitraum von 2 Monaten hinzugefügt wurden haben auch funktioniert, zuletzt am 18.10., geändert wurde nichts, ausser den normalen updates von windows und java. Allerdings sagt "repadmin /showreps" das Server A zuletzt am 12.07. erfolg hatte.

    Am Server B hatte ich repadmin ohne Administrator-Rechner aufgerufen, mit Admin-rechten kommt keine Fehlermeldung, allerdings taucht der PC der sich über Server B einloggt trotzdem nicht auf Server A auf (repadmin /syncall dauert auf dem Server B keine 2 Sekunden, keine Ahnung ob das nicht viel zu schnell ist!?) :

    C:\Users\Administrator>repadmin /syncall
    RÜCKRUFMELDUNG: Die folgende Replikation wird ausgeführt:
        Von: a1d62f31-4a27-4680-adf1-fd174368a9ac._msdcs.ex2010.ogos.de
        An : 4a4fede1-813a-4ca5-8836-904983daa9e5._msdcs.ex2010.ogos.de
    RÜCKRUFMELDUNG: Die folgende Replikation wurde erfolgreich abgeschlossen:
        Von: a1d62f31-4a27-4680-adf1-fd174368a9ac._msdcs.ex2010.ogos.de
        An : 4a4fede1-813a-4ca5-8836-904983daa9e5._msdcs.ex2010.ogos.de
    RÜCKRUFMELDUNG: SyncAll wurde abgeschlossen.
    SyncAll wurde ohne Fehler beendet.

    Ich nehme mal an to meinst den netsh trace oder?

    Auf Server A hab ich mit ein "start scenario=rpc" trace laufen lassen, dann "repadmin /syncall" und mir die report.html in der .cab angschaut. Die sagt "Auf diesem Computer wurden keine Probleme festgestellt." Entweder taugt der trace jetzt nichts oder repadmin macht falsche meldung!?

    Das gleiche für scenario=lan, der report sagt keine Probleme festgestellt.

    Ein erzwungenes ip4-ping von Server A nach Server B klappt. ip6 klappt nicht!?
    von Server B nach Server A, ip4 klappt, ip6 nicht.

    nslookup löst ip4/ip6 auf Server A richtig auf, Server B allerdings nicht und ein ping mit eingegebene ip6 gibt:

    PING: Fehler bei der Übertragung. Allgemeiner Fehler.

    Jetzt hab ich die Vermutung das es ggf. am DHCP Server auf Server A liegt, hier war bis vor ein paar Wochen kein IP-Bereich zum verteilen eingestellt. Das hab ich nachgeholt da unser alter DHCP (Win2000) einen Ausfall hatte. Dabei hab ich auch einen IP6 Bereich eingestellt, hier hat Server B auch einen Lease erhalten.

    Der dnslint report auf Server A findet serverA und serverA.ex2010.ogos.de, wobei serverA die Warnung "Answering authoritatively for domain: NO" hat.
    repadmin /syncall bring auf Server A immer noch den gleichen Fehler.

    Der dnslint report auf Server B finden einen serverA.ex2010.ogos.de eintrag ohne Fehler.
    repadmin /syncall läuft auf ServerB ohne Fehler.

    Nehme ich jetzt mal an die Ursache liegt am DHCP, gibt hier auch ein testprogram wie dnslint?

    dhcp rollen test wirft keine Fehler aus.

    Grüße
    Rigoletto


    • Bearbeitet reikenberg Mittwoch, 24. Oktober 2012 13:47 add: rollenprüfung dhcp
    Mittwoch, 24. Oktober 2012 13:20
  • Vorab:

    1. Wurde evtl. auf dem betroffenen Server IPv6 fälschlicherweise deaktivert - s.a. http://blogs.technet.com/b/netro/archive/2010/11/24/arguments-against-disabling-ipv6.aspx
    2. Werden dem Domain Controller dynamische IPs mittels DHCP verteilt? (Keine gute Idee - Static IPs recommended)

    Da wir nocht nicht die Ursache der Verbindungsprobleme kennen, ist es ratsam einen kompletten Network-Trace ohne Filter mittels dem Network Monitor 3.4 anzufertigen und diesen nach Fehler hin zu überprüfen:

    Microsoft Network Monitor 3.4
    http://www.microsoft.com/en-us/download/details.aspx?id=4865

    Annahme:

    • Server A == "4a4fede1-813a-4ca5-8836-904983daa9e5._msdcs.ex2010.ogos.de"
    • Server B == "a1d62f31-4a27-4680-adf1-fd174368a9ac._msdcs.ex2010.ogos.de"

    Unter der obigen Annahme: Was ergibt jeweils auf dem betroffenen Server A und B ein:

    • ipconfig /all
    • nslookup a1d62f31-4a27-4680-adf1-fd174368a9ac._msdcs.ex2010.ogos.de
    • nslookup 4a4fede1-813a-4ca5-8836-904983daa9e5._msdcs.ex2010.ogos.de
    • portqry -n a1d62f31-4a27-4680-adf1-fd174368a9ac._msdcs.ex2010.ogos.de -p udp -e 135
    • portqry -n 4a4fede1-813a-4ca5-8836-904983daa9e5._msdcs.ex2010.ogos.de -p udp -e 135

    S.a.:

    Troubleshooting AD Replication
    http://blogs.technet.com/b/instan/archive/2008/05/05/troubleshooting-ad-replication.aspx

    New features and functionality in PortQry version 2.0
    http://support.microsoft.com/kb/832919

    PortQryUI - User Interface for the PortQry Command Line Port Scanner
    http://www.microsoft.com/en-us/download/details.aspx?id=24009

    How to use the RPC Ping utility to troubleshoot connectivity issues
    http://support.microsoft.com/kb/831051

    --
    Tobias Redelberger
    StarNET Services (HomeOffice)
    Frankfurter Allee 193
    D-10365 Berlin
    Tel: +49 (30) 86 87 02 678
    Mobil: +49 (163) 84 74 421
    Email: T.Redelberger@starnet-services.net
    Web: http://www.starnet-services.net
    Donnerstag, 25. Oktober 2012 12:06
  • Zu 1:
    Ich kann den Rechner von einem anderem Server mit ping -6 anpingen, mit ist hier aber aufgefallen das er dies über die Verbindungslokale IP6 tut, der Server A nimmt allerding die vom DHCP vergebene und die klappt nicht. Gebe ich die Verbindungslokale manuell ein klappt es vom Server A an Server B. IP6 ist aktiv.

    Zu 2:
    Beim Server A (ist auch Exchange) habe ich die IP4/IP6 statisch eingestellt. DHCP ist nicht aktiv. Trotzdem zeigt mir der DHCP aber an das er eine vergeben hätte!? Sollte ich die im DHCP einfach mal löschen?

    Im network trace sind keine Fehler zu sehen, ich nehme mal an defekte Pakete und ähnliches sind dann irgendwie gekennzeichnet, oder? Ich habe den Trace gestartet und dann repadmin /syncall aufgerufen und filter auf die beiden Server A/B gesetzt, alle IP 4 und 6. Dann bleiben von ~77000 Paketen noch 105 übrig, rest ist fast alles meine remote-sitzung und windows update. Da kann ich aber auch keine Fehler erkennen:

    2104	14:58:07 25.10.2012	1.7256704		FDA0:A83A:1028:6956:0:0:0:13	scm.ex2010.ogos.de	TCP	TCP:Flags=......S., SrcPort=60270, DstPort=DCE endpoint resolution(135), PayloadLen=0, Seq=1386100019, Ack=0, Win=8192 (  ) = 8192	{TCP:8, IPv6:386}
    5157	14:58:09 25.10.2012	4.0188444		192.168.16.13	scm.ex2010.ogos.de	ARP	ARP:Request, 192.168.16.13 asks for 192.168.16.30	
    5158	14:58:09 25.10.2012	4.0188533		scm.ex2010.ogos.de	192.168.16.13	ARP	ARP:Response, 192.168.16.30 at 00-15-17-F1-23-FD	
    23137	14:58:24 25.10.2012	18.8403070		scm.ex2010.ogos.de	192.168.16.13	TCP	TCP:Flags=......S., SrcPort=58339, DstPort=DCE endpoint resolution(135), PayloadLen=0, Seq=975330750, Ack=0, Win=8192 ( Negotiating scale factor 0x8 ) = 8192	{TCP:147, IPv4:57}
    23138	14:58:24 25.10.2012	18.8404533		192.168.16.13	scm.ex2010.ogos.de	TCP	TCP:Flags=...A..S., SrcPort=DCE endpoint resolution(135), DstPort=58339, PayloadLen=0, Seq=3242154832, Ack=975330751, Win=8192 ( Negotiated scale factor 0x8 ) = 2097152	{TCP:147, IPv4:57}
    23139	14:58:24 25.10.2012	18.8404793		scm.ex2010.ogos.de	192.168.16.13	TCP	TCP:Flags=...A...., SrcPort=58339, DstPort=DCE endpoint resolution(135), PayloadLen=0, Seq=975330751, Ack=3242154833, Win=256 (scale factor 0x8) = 65536	{TCP:147, IPv4:57}
    23140	14:58:24 25.10.2012	18.8405160		scm.ex2010.ogos.de	192.168.16.13	MSRPC	MSRPC:c/o Bind: EPT(EPMP) UUID{E1AF8308-5D1F-11C9-91A4-08002B14A0FA}  Call=0x2  Assoc Grp=0x0  Xmit=0x16D0  Recv=0x16D0 	{MSRPC:148, TCP:147, IPv4:57}
    23143	14:58:24 25.10.2012	18.8407951		192.168.16.13	scm.ex2010.ogos.de	MSRPC	MSRPC:c/o Bind Ack:  Call=0x2  Assoc Grp=0x338C4  Xmit=0x16D0  Recv=0x16D0 	{MSRPC:148, TCP:147, IPv4:57}
    23144	14:58:24 25.10.2012	18.8408326		scm.ex2010.ogos.de	192.168.16.13	EPM	EPM:Request: ept_map: NDR, DRSR(DRSR) {E3514235-4B06-11D1-AB04-00C04FC2DCD2} v4.0, RPC v5, 0.0.0.0:135 (0x87) [DCE endpoint resolution(135)]	{MSRPC:148, TCP:147, IPv4:57}
    23145	14:58:24 25.10.2012	18.8411368		192.168.16.13	scm.ex2010.ogos.de	EPM	EPM:Response: ept_map: NDR, DRSR(DRSR) {E3514235-4B06-11D1-AB04-00C04FC2DCD2} v4.0, RPC v5, 192.168.16.13:6009 (0x1779) [6009]	{MSRPC:148, TCP:147, IPv4:57}
    23147	14:58:24 25.10.2012	18.8419419		scm.ex2010.ogos.de	192.168.16.13	TCP	TCP:Flags=......S., SrcPort=58340, DstPort=6009, PayloadLen=0, Seq=773579467, Ack=0, Win=8192 ( Negotiating scale factor 0x8 ) = 8192	{TCP:149, IPv4:57}
    23148	14:58:24 25.10.2012	18.8420584		192.168.16.13	scm.ex2010.ogos.de	TCP	TCP:Flags=...A..S., SrcPort=6009, DstPort=58340, PayloadLen=0, Seq=3460436844, Ack=773579468, Win=8192 ( Negotiated scale factor 0x8 ) = 2097152	{TCP:149, IPv4:57}
    23149	14:58:24 25.10.2012	18.8420793		scm.ex2010.ogos.de	192.168.16.13	TCP	TCP:Flags=...A...., SrcPort=58340, DstPort=6009, PayloadLen=0, Seq=773579468, Ack=3460436845, Win=256 (scale factor 0x8) = 65536	{TCP:149, IPv4:57}
    23152	14:58:24 25.10.2012	18.8425060		scm.ex2010.ogos.de	192.168.16.13	MSRPC	MSRPC:c/o Bind: DRSR(DRSR) UUID{E3514235-4B06-11D1-AB04-00C04FC2DCD2}  Call=0x2  Assoc Grp=0x0  Xmit=0x16D0  Recv=0x16D0 	{MSRPC:150, TCP:149, IPv4:57}
    23153	14:58:24 25.10.2012	18.8426148		192.168.16.13	scm.ex2010.ogos.de	TCP	TCP:Flags=...A...., SrcPort=6009, DstPort=58340, PayloadLen=0, Seq=3460436845, Ack=773581344, Win=256 (scale factor 0x8) = 65536	{TCP:149, IPv4:57}
    23154	14:58:24 25.10.2012	18.8434412		192.168.16.13	scm.ex2010.ogos.de	MSRPC	MSRPC:c/o Bind Ack:  Call=0x2  Assoc Grp=0x6B2D1  Xmit=0x16D0  Recv=0x16D0 	{MSRPC:150, TCP:149, IPv4:57}
    23156	14:58:24 25.10.2012	18.8437817		scm.ex2010.ogos.de	192.168.16.13	MSRPC	MSRPC:c/o Alter Cont: DRSR(DRSR)  UUID{E3514235-4B06-11D1-AB04-00C04FC2DCD2}  Call=0x2 	{MSRPC:150, TCP:149, IPv4:57}
    23157	14:58:24 25.10.2012	18.8441120		192.168.16.13	scm.ex2010.ogos.de	MSRPC	MSRPC:c/o Alter Cont Resp:  Call=0x2  Assoc Grp=0x6B2D1  Xmit=0x16D0  Recv=0x16D0 	{MSRPC:150, TCP:149, IPv4:57}
    23161	14:58:24 25.10.2012	18.8445049		scm.ex2010.ogos.de	192.168.16.13	DRSR	DRSR:Windows stub parser: Requires full Common parsers. See the "How Do I Change Parser Set Options(Version 3.3 or before) or Configure Parser Profile (Version 3.4)" help topic for tips on loading these parser sets.	{MSRPC:150, TCP:149, IPv4:57}
    23162	14:58:24 25.10.2012	18.8449440		192.168.16.13	scm.ex2010.ogos.de	DRSR	DRSR:Windows stub parser: Requires full Common parsers. See the "How Do I Change Parser Set Options(Version 3.3 or before) or Configure Parser Profile (Version 3.4)" help topic for tips on loading these parser sets.	{MSRPC:150, TCP:149, IPv4:57}
    23163	14:58:24 25.10.2012	18.8451219		scm.ex2010.ogos.de	192.168.16.13	DRSR	DRSR:Windows stub parser: Requires full Common parsers. See the "How Do I Change Parser Set Options(Version 3.3 or before) or Configure Parser Profile (Version 3.4)" help topic for tips on loading these parser sets.	{MSRPC:150, TCP:149, IPv4:57}
    23164	14:58:24 25.10.2012	18.8452575		192.168.16.13	scm.ex2010.ogos.de	DRSR	DRSR:Windows stub parser: Requires full Common parsers. See the "How Do I Change Parser Set Options(Version 3.3 or before) or Configure Parser Profile (Version 3.4)" help topic for tips on loading these parser sets.	{MSRPC:150, TCP:149, IPv4:57}
    23195	14:58:24 25.10.2012	18.8642031	Unavailable	scm.ex2010.ogos.de	192.168.16.13	MSRPC	MSRPC:c/o Alter Cont: DRSR(DRSR)  UUID{E3514235-4B06-11D1-AB04-00C04FC2DCD2}  Call=0x258 	{MSRPC:526, TCP:525, IPv4:57}
    23196	14:58:24 25.10.2012	18.8644284	Unavailable	192.168.16.13	scm.ex2010.ogos.de	MSRPC	MSRPC:c/o Alter Cont Resp:  Call=0x258  Assoc Grp=0x6861D  Xmit=0x16D0  Recv=0x16D0 	{MSRPC:526, TCP:525, IPv4:57}
    23197	14:58:24 25.10.2012	18.8645205	Unavailable	scm.ex2010.ogos.de	192.168.16.13	DRSR	DRSR:Windows stub parser: Requires full Common parsers. See the "How Do I Change Parser Set Options(Version 3.3 or before) or Configure Parser Profile (Version 3.4)" help topic for tips on loading these parser sets.	{MSRPC:526, TCP:525, IPv4:57}
    23214	14:58:24 25.10.2012	18.8761249	Unavailable	192.168.16.13	scm.ex2010.ogos.de	DRSR	DRSR:Windows stub parser: Requires full Common parsers. See the "How Do I Change Parser Set Options(Version 3.3 or before) or Configure Parser Profile (Version 3.4)" help topic for tips on loading these parser sets.	{MSRPC:526, TCP:525, IPv4:57}
    23215	14:58:24 25.10.2012	18.8761249	Unavailable	192.168.16.13	scm.ex2010.ogos.de	TCP	TCP:[Continuation to #23214]Flags=...AP..., SrcPort=6009, DstPort=58289, PayloadLen=1384, Seq=3982213545 - 3982214929, Ack=2228768925, Win=251 (scale factor 0x8) = 64256	{TCP:525, IPv4:57}
    23216	14:58:24 25.10.2012	18.8761505	Unavailable	scm.ex2010.ogos.de	192.168.16.13	TCP	TCP:Flags=...A...., SrcPort=58289, DstPort=6009, PayloadLen=0, Seq=2228768925, Ack=3982214929, Win=256 (scale factor 0x8) = 65536	{TCP:525, IPv4:57}
    23341	14:58:24 25.10.2012	18.9609887		scm.ex2010.ogos.de	192.168.16.13	TCP	TCP:Flags=...A.R.., SrcPort=58339, DstPort=DCE endpoint resolution(135), PayloadLen=0, Seq=975331079, Ack=3242155113, Win=0 (scale factor 0x8) = 0	{TCP:147, IPv4:57}
    23342	14:58:24 25.10.2012	18.9610130		scm.ex2010.ogos.de	192.168.16.13	TCP	TCP:Flags=...A.R.., SrcPort=58340, DstPort=6009, PayloadLen=0, Seq=773581956, Ack=3460437579, Win=0 (scale factor 0x8) = 0	{TCP:149, IPv4:57}
    51330	14:58:46 25.10.2012	40.9861431		FDA0:A83A:1028:6956:0:0:0:13	scm.ex2010.ogos.de	TCP	TCP:Flags=......S., SrcPort=60291, DstPort=DCE endpoint resolution(135), PayloadLen=0, Seq=757493755, Ack=0, Win=8192 ( Negotiating scale factor 0x8 ) = 8192	{TCP:363, IPv6:386}
    51331	14:58:46 25.10.2012	40.9861431		FDA0:A83A:1028:6956:0:0:0:13	scm.ex2010.ogos.de	ICMPv6	ICMPv6:Neighbor Advertisement, Target = FDA0:A83A:1028:6956:0:0:0:13	{IPv6:386}
    51332	14:58:46 25.10.2012	40.9862476		scm.ex2010.ogos.de	FDA0:A83A:1028:6956:0:0:0:13	ICMPv6	ICMPv6:Neighbor Advertisement, Target = FDA0:A83A:1028:6956:34AD:C142:FAAE:BAAE	{IPv6:386}
    55306	14:58:49 25.10.2012	43.9903865		FDA0:A83A:1028:6956:0:0:0:13	scm.ex2010.ogos.de	TCP	TCP:[SynReTransmit #51330]Flags=......S., SrcPort=60291, DstPort=DCE endpoint resolution(135), PayloadLen=0, Seq=757493755, Ack=0, Win=8192 ( Negotiating scale factor 0x8 ) = 8192	{TCP:363, IPv6:386}
    55763	14:58:50 25.10.2012	44.7089637		FDA0:A83A:1028:6956:0:0:0:13	scm.ex2010.ogos.de	TCP	TCP:Flags=......S., SrcPort=60292, DstPort=DCE endpoint resolution(135), PayloadLen=0, Seq=3659322609, Ack=0, Win=8192 ( Negotiating scale factor 0x8 ) = 8192	{TCP:419, IPv6:386}
    59038	14:58:53 25.10.2012	47.7188478		FDA0:A83A:1028:6956:0:0:0:13	scm.ex2010.ogos.de	TCP	TCP:[SynReTransmit #55763]Flags=......S., SrcPort=60292, DstPort=DCE endpoint resolution(135), PayloadLen=0, Seq=3659322609, Ack=0, Win=8192 ( Negotiating scale factor 0x8 ) = 8192	{TCP:419, IPv6:386}
    62082	14:58:55 25.10.2012	49.9964558		FDA0:A83A:1028:6956:0:0:0:13	scm.ex2010.ogos.de	TCP	TCP:[SynReTransmit #51330]Flags=......S., SrcPort=60291, DstPort=DCE endpoint resolution(135), PayloadLen=0, Seq=757493755, Ack=0, Win=8192 ( Negotiating scale factor 0x8 ) = 8192	{TCP:363, IPv6:386}
    65972	14:58:58 25.10.2012	53.4301643		scm.ex2010.ogos.de	192.168.16.13	DNS	DNS:QueryId = 0x5537, QUERY (Standard query), Query  for au.download.windowsupdate.com of type Host Addr on class Internet	{DNS:462, UDP:461, IPv4:57}
    65973	14:58:58 25.10.2012	53.4304032		192.168.16.13	scm.ex2010.ogos.de	DNS	DNS:QueryId = 0x5537, QUERY (Standard query), Response - Success, 62.154.232.91, 62.154.232.120 ... 	{DNS:462, UDP:461, IPv4:57}
    65974	14:58:58 25.10.2012	53.4307343		scm.ex2010.ogos.de	192.168.16.13	DNS	DNS:QueryId = 0xC582, QUERY (Standard query), Query  for au.download.windowsupdate.com of type AAAA on class Internet	{DNS:464, UDP:463, IPv4:57}
    65975	14:58:58 25.10.2012	53.4309122		192.168.16.13	scm.ex2010.ogos.de	DNS	DNS:QueryId = 0xC582, QUERY (Standard query), Response - Success, ,  ... 	{DNS:464, UDP:463, IPv4:57}
    66396	14:58:59 25.10.2012	53.7246903		FDA0:A83A:1028:6956:0:0:0:13	scm.ex2010.ogos.de	TCP	TCP:[SynReTransmit #55763]Flags=......S., SrcPort=60292, DstPort=DCE endpoint resolution(135), PayloadLen=0, Seq=3659322609, Ack=0, Win=8192 ( Negotiating scale factor 0x8 ) = 8192	{TCP:419, IPv6:386}
    69419	14:59:03 25.10.2012	58.0303817		192.168.16.13	scm.ex2010.ogos.de	ARP	ARP:Request, 192.168.16.13 asks for 192.168.16.30	
    69420	14:59:03 25.10.2012	58.0303966		scm.ex2010.ogos.de	192.168.16.13	ARP	ARP:Response, 192.168.16.30 at 00-15-17-F1-23-FD	
    69956	14:59:07 25.10.2012	62.0087040	Unavailable	192.168.16.13	scm.ex2010.ogos.de	TCP	TCP:Flags=......S., SrcPort=60294, DstPort=DCE endpoint resolution(135), PayloadLen=0, Seq=3469901592, Ack=0, Win=8192 ( Negotiating scale factor 0x8 ) = 8192	{TCP:495, IPv4:57}
    69957	14:59:07 25.10.2012	62.0089131	Unavailable	scm.ex2010.ogos.de	192.168.16.13	TCP	TCP:Flags=...A..S., SrcPort=DCE endpoint resolution(135), DstPort=60294, PayloadLen=0, Seq=992808006, Ack=3469901593, Win=8192 ( Negotiated scale factor 0x8 ) = 2097152	{TCP:495, IPv4:57}
    69958	14:59:07 25.10.2012	62.0090607	Unavailable	192.168.16.13	scm.ex2010.ogos.de	TCP	TCP:Flags=...A...., SrcPort=60294, DstPort=DCE endpoint resolution(135), PayloadLen=0, Seq=3469901593, Ack=992808007, Win=256 (scale factor 0x8) = 65536	{TCP:495, IPv4:57}
    69959	14:59:07 25.10.2012	62.0091119	Unavailable	192.168.16.13	scm.ex2010.ogos.de	MSRPC	MSRPC:c/o Bind: EPT(EPMP) UUID{E1AF8308-5D1F-11C9-91A4-08002B14A0FA}  Call=0x2  Assoc Grp=0x0  Xmit=0x16D0  Recv=0x16D0 	{MSRPC:496, TCP:495, IPv4:57}
    69960	14:59:07 25.10.2012	62.0094468	Unavailable	scm.ex2010.ogos.de	192.168.16.13	MSRPC	MSRPC:c/o Bind Ack:  Call=0x2  Assoc Grp=0x55BA  Xmit=0x16D0  Recv=0x16D0 	{MSRPC:496, TCP:495, IPv4:57}
    69961	14:59:07 25.10.2012	62.0097694	Unavailable	192.168.16.13	scm.ex2010.ogos.de	EPM	EPM:Request: ept_map: NDR, DRSR(DRSR) {E3514235-4B06-11D1-AB04-00C04FC2DCD2} v4.0, RPC v5, 0.0.0.0:135 (0x87) [DCE endpoint resolution(135)]	{MSRPC:496, TCP:495, IPv4:57}
    69962	14:59:07 25.10.2012	62.0098705	Unavailable	scm.ex2010.ogos.de	192.168.16.13	EPM	EPM:Response: ept_map: NDR, DRSR(DRSR) {E3514235-4B06-11D1-AB04-00C04FC2DCD2} v4.0, RPC v5, 192.168.16.30:49155 (0xC003) [49155]	{MSRPC:496, TCP:495, IPv4:57}
    69963	14:59:07 25.10.2012	62.0115439		FDA0:A83A:1028:6956:0:0:0:13	scm.ex2010.ogos.de	TCP	TCP:Flags=......S., SrcPort=60295, DstPort=49155, PayloadLen=0, Seq=1804013475, Ack=0, Win=8192 ( Negotiating scale factor 0x8 ) = 8192	{TCP:497, IPv6:386}
    70219	14:59:07 25.10.2012	62.2111911	Unavailable	192.168.16.13	scm.ex2010.ogos.de	TCP	TCP:Flags=...A...., SrcPort=60294, DstPort=DCE endpoint resolution(135), PayloadLen=0, Seq=3469901921, Ack=992808287, Win=255 (scale factor 0x8) = 65280	{TCP:495, IPv4:57}
    70451	14:59:10 25.10.2012	65.0192307		FDA0:A83A:1028:6956:0:0:0:13	scm.ex2010.ogos.de	TCP	TCP:[SynReTransmit #69963]Flags=......S., SrcPort=60295, DstPort=49155, PayloadLen=0, Seq=1804013475, Ack=0, Win=8192 ( Negotiating scale factor 0x8 ) = 8192	{TCP:497, IPv6:386}
    71387	14:59:16 25.10.2012	71.0252270		FDA0:A83A:1028:6956:0:0:0:13	scm.ex2010.ogos.de	TCP	TCP:[SynReTransmit #69963]Flags=......S., SrcPort=60295, DstPort=49155, PayloadLen=0, Seq=1804013475, Ack=0, Win=8192 ( Negotiating scale factor 0x8 ) = 8192	{TCP:497, IPv6:386}
    71966	14:59:28 25.10.2012	83.0374172	Unavailable	192.168.16.13	scm.ex2010.ogos.de	TCP	TCP:Flags=......S., SrcPort=60298, DstPort=49155, PayloadLen=0, Seq=1074397129, Ack=0, Win=8192 ( Negotiating scale factor 0x8 ) = 8192	{TCP:648, IPv4:57}
    71967	14:59:28 25.10.2012	83.0374987	Unavailable	scm.ex2010.ogos.de	192.168.16.13	TCP	TCP:Flags=...A..S., SrcPort=49155, DstPort=60298, PayloadLen=0, Seq=1855625992, Ack=1074397130, Win=8192 ( Negotiated scale factor 0x8 ) = 2097152	{TCP:648, IPv4:57}
    71968	14:59:28 25.10.2012	83.0377121	Unavailable	192.168.16.13	scm.ex2010.ogos.de	TCP	TCP:Flags=...A...., SrcPort=60298, DstPort=49155, PayloadLen=0, Seq=1074397130, Ack=1855625993, Win=256 (scale factor 0x8) = 65536	{TCP:648, IPv4:57}
    71969	14:59:28 25.10.2012	83.0394234	Unavailable	192.168.16.13	scm.ex2010.ogos.de	MSRPC	MSRPC:c/o Bind: DRSR(DRSR) UUID{E3514235-4B06-11D1-AB04-00C04FC2DCD2}  Call=0x2  Assoc Grp=0x0  Xmit=0x16D0  Recv=0x16D0 	{MSRPC:649, TCP:648, IPv4:57}
    71970	14:59:28 25.10.2012	83.0394234	Unavailable	192.168.16.13	scm.ex2010.ogos.de	TCP	TCP:[Continuation to #71969]Flags=...AP..., SrcPort=60298, DstPort=49155, PayloadLen=547, Seq=1074398590 - 1074399137, Ack=1855625993, Win=256 (scale factor 0x8) = 65536	{TCP:648, IPv4:57}
    71971	14:59:28 25.10.2012	83.0394477	Unavailable	scm.ex2010.ogos.de	192.168.16.13	TCP	TCP:Flags=...A...., SrcPort=49155, DstPort=60298, PayloadLen=0, Seq=1855625993, Ack=1074399137, Win=256 (scale factor 0x8) = 65536	{TCP:648, IPv4:57}
    71972	14:59:28 25.10.2012	83.0402264	Unavailable	scm.ex2010.ogos.de	192.168.16.13	MSRPC	MSRPC:c/o Bind Ack:  Call=0x2  Assoc Grp=0x4133  Xmit=0x16D0  Recv=0x16D0 	{MSRPC:649, TCP:648, IPv4:57}
    71973	14:59:28 25.10.2012	83.0406112	Unavailable	192.168.16.13	scm.ex2010.ogos.de	MSRPC	MSRPC:c/o Alter Cont: DRSR(DRSR)  UUID{E3514235-4B06-11D1-AB04-00C04FC2DCD2}  Call=0x2 	{MSRPC:649, TCP:648, IPv4:57}
    71974	14:59:28 25.10.2012	83.0408275	Unavailable	scm.ex2010.ogos.de	192.168.16.13	MSRPC	MSRPC:c/o Alter Cont Resp:  Call=0x2  Assoc Grp=0x4133  Xmit=0x16D0  Recv=0x16D0 	{MSRPC:649, TCP:648, IPv4:57}
    71975	14:59:28 25.10.2012	83.0412371	Unavailable	192.168.16.13	scm.ex2010.ogos.de	DRSR	DRSR:Windows stub parser: Requires full Common parsers. See the "How Do I Change Parser Set Options(Version 3.3 or before) or Configure Parser Profile (Version 3.4)" help topic for tips on loading these parser sets.	{MSRPC:649, TCP:648, IPv4:57}
    71976	14:59:28 25.10.2012	83.0414876	Unavailable	scm.ex2010.ogos.de	192.168.16.13	DRSR	DRSR:Windows stub parser: Requires full Common parsers. See the "How Do I Change Parser Set Options(Version 3.3 or before) or Configure Parser Profile (Version 3.4)" help topic for tips on loading these parser sets.	{MSRPC:649, TCP:648, IPv4:57}
    71977	14:59:28 25.10.2012	83.0418268	Unavailable	192.168.16.13	scm.ex2010.ogos.de	DRSR	DRSR:Windows stub parser: Requires full Common parsers. See the "How Do I Change Parser Set Options(Version 3.3 or before) or Configure Parser Profile (Version 3.4)" help topic for tips on loading these parser sets.	{MSRPC:649, TCP:648, IPv4:57}
    71978	14:59:28 25.10.2012	83.0419556	Unavailable	scm.ex2010.ogos.de	192.168.16.13	DRSR	DRSR:Windows stub parser: Requires full Common parsers. See the "How Do I Change Parser Set Options(Version 3.3 or before) or Configure Parser Profile (Version 3.4)" help topic for tips on loading these parser sets.	{MSRPC:649, TCP:648, IPv4:57}
    71979	14:59:28 25.10.2012	83.0530587		FDA0:A83A:1028:6956:0:0:0:13	scm.ex2010.ogos.de	TCP	TCP:Flags=......S., SrcPort=60299, DstPort=DCE endpoint resolution(135), PayloadLen=0, Seq=3352659901, Ack=0, Win=8192 ( Negotiating scale factor 0x8 ) = 8192	{TCP:650, IPv6:386}
    71980	14:59:28 25.10.2012	83.2399346	Unavailable	192.168.16.13	scm.ex2010.ogos.de	TCP	TCP:Flags=...A...., SrcPort=60298, DstPort=49155, PayloadLen=0, Seq=1074399749, Ack=1855626728, Win=253 (scale factor 0x8) = 64768	{TCP:648, IPv4:57}
    72773	14:59:31 25.10.2012	86.0480249		FDA0:A83A:1028:6956:0:0:0:13	scm.ex2010.ogos.de	TCP	TCP:[SynReTransmit #71979]Flags=......S., SrcPort=60299, DstPort=DCE endpoint resolution(135), PayloadLen=0, Seq=3352659901, Ack=0, Win=8192 ( Negotiating scale factor 0x8 ) = 8192	{TCP:650, IPv6:386}
    73154	14:59:33 25.10.2012	88.0291229		FDA0:A83A:1028:6956:0:0:0:13	scm.ex2010.ogos.de	ICMPv6	ICMPv6:Neighbor Solicitation, Target = FDA0:A83A:1028:6956:34AD:C142:FAAE:BAAE	{IPv6:386}
    73155	14:59:33 25.10.2012	88.0291630		scm.ex2010.ogos.de	FDA0:A83A:1028:6956:0:0:0:13	ICMPv6	ICMPv6:Neighbor Advertisement, Target = FDA0:A83A:1028:6956:34AD:C142:FAAE:BAAE	{IPv6:386}
    73208	14:59:37 25.10.2012	92.0540379		FDA0:A83A:1028:6956:0:0:0:13	scm.ex2010.ogos.de	TCP	TCP:[SynReTransmit #71979]Flags=......S., SrcPort=60299, DstPort=DCE endpoint resolution(135), PayloadLen=0, Seq=3352659901, Ack=0, Win=8192 ( Negotiating scale factor 0x8 ) = 8192	{TCP:650, IPv6:386}
    73217	14:59:37 25.10.2012	92.4594439		scm.ex2010.ogos.de	FDA0:A83A:1028:6956:0:0:0:13	ICMPv6	ICMPv6:Neighbor Solicitation, Target = FDA0:A83A:1028:6956:0:0:0:13	{IPv6:386}
    73220	14:59:37 25.10.2012	92.4596965		FDA0:A83A:1028:6956:0:0:0:13	scm.ex2010.ogos.de	ICMPv6	ICMPv6:Neighbor Advertisement, Target = FDA0:A83A:1028:6956:0:0:0:13	{IPv6:386}
    74456	14:59:43 25.10.2012	98.5123491	Unavailable	scm.ex2010.ogos.de	192.168.16.13	TCP	TCP:Flags=......S., SrcPort=58381, DstPort=6009, PayloadLen=0, Seq=2164234384, Ack=0, Win=8192 ( Negotiating scale factor 0x8 ) = 8192	{TCP:801, IPv4:57}
    74457	14:59:43 25.10.2012	98.5126029	Unavailable	192.168.16.13	scm.ex2010.ogos.de	TCP	TCP:Flags=...A..S., SrcPort=6009, DstPort=58381, PayloadLen=0, Seq=2735806547, Ack=2164234385, Win=8192 ( Negotiated scale factor 0x8 ) = 2097152	{TCP:801, IPv4:57}
    74458	14:59:43 25.10.2012	98.5126260	Unavailable	scm.ex2010.ogos.de	192.168.16.13	TCP	TCP:Flags=...A...., SrcPort=58381, DstPort=6009, PayloadLen=0, Seq=2164234385, Ack=2735806548, Win=256 (scale factor 0x8) = 65536	{TCP:801, IPv4:57}
    74459	14:59:43 25.10.2012	98.5128969	Unavailable	scm.ex2010.ogos.de	192.168.16.13	MSRPC	MSRPC:c/o Bind: DRSR(DRSR) UUID{E3514235-4B06-11D1-AB04-00C04FC2DCD2}  Call=0x259  Assoc Grp=0x6861D  Xmit=0x16D0  Recv=0x16D0 	{MSRPC:802, TCP:801, IPv4:57}
    74460	14:59:43 25.10.2012	98.5132263	Unavailable	192.168.16.13	scm.ex2010.ogos.de	TCP	TCP:Flags=...A...., SrcPort=6009, DstPort=58381, PayloadLen=0, Seq=2735806548, Ack=2164236141, Win=256 (scale factor 0x8) = 65536	{TCP:801, IPv4:57}
    74461	14:59:43 25.10.2012	98.5138023	Unavailable	192.168.16.13	scm.ex2010.ogos.de	MSRPC	MSRPC:c/o Bind Ack:  Call=0x259  Assoc Grp=0x6861D  Xmit=0x16D0  Recv=0x16D0 	{MSRPC:802, TCP:801, IPv4:57}
    74462	14:59:43 25.10.2012	98.5139956	Unavailable	scm.ex2010.ogos.de	192.168.16.13	MSRPC	MSRPC:c/o Alter Cont: DRSR(DRSR)  UUID{E3514235-4B06-11D1-AB04-00C04FC2DCD2}  Call=0x259 	{MSRPC:802, TCP:801, IPv4:57}
    74463	14:59:43 25.10.2012	98.5143954	Unavailable	192.168.16.13	scm.ex2010.ogos.de	MSRPC	MSRPC:c/o Alter Cont Resp:  Call=0x259  Assoc Grp=0x6861D  Xmit=0x16D0  Recv=0x16D0 	{MSRPC:802, TCP:801, IPv4:57}
    74464	14:59:43 25.10.2012	98.5144961	Unavailable	scm.ex2010.ogos.de	192.168.16.13	DRSR	DRSR:Windows stub parser: Requires full Common parsers. See the "How Do I Change Parser Set Options(Version 3.3 or before) or Configure Parser Profile (Version 3.4)" help topic for tips on loading these parser sets.	{MSRPC:802, TCP:801, IPv4:57}
    74465	14:59:43 25.10.2012	98.5150695	Unavailable	192.168.16.13	scm.ex2010.ogos.de	DRSR	DRSR:Windows stub parser: Requires full Common parsers. See the "How Do I Change Parser Set Options(Version 3.3 or before) or Configure Parser Profile (Version 3.4)" help topic for tips on loading these parser sets.	{MSRPC:802, TCP:801, IPv4:57}
    74471	14:59:44 25.10.2012	98.7305016	Unavailable	scm.ex2010.ogos.de	192.168.16.13	TCP	TCP:Flags=...A...., SrcPort=58381, DstPort=6009, PayloadLen=0, Seq=2164236614, Ack=2735806967, Win=255 (scale factor 0x8) = 65280	{TCP:801, IPv4:57}
    74985	14:59:49 25.10.2012	103.5198748	Unavailable	scm.ex2010.ogos.de	192.168.16.13	TCP	TCP:Flags=...A.R.., SrcPort=58289, DstPort=6009, PayloadLen=0, Seq=2228768925, Ack=3982214929, Win=0 (scale factor 0x8) = 0	{TCP:525, IPv4:57}
    75085	14:59:49 25.10.2012	104.0842043		FDA0:A83A:1028:6956:0:0:0:13	scm.ex2010.ogos.de	TCP	TCP:Flags=......S., SrcPort=60303, DstPort=DCE endpoint resolution(135), PayloadLen=0, Seq=1736760814, Ack=0, Win=8192 ( Negotiating scale factor 0x8 ) = 8192	{TCP:837, IPv6:386}
    75087	14:59:49 25.10.2012	104.1040151	Unavailable	192.168.16.13	scm.ex2010.ogos.de	TCP	TCP:Flags=...A.R.., SrcPort=60294, DstPort=DCE endpoint resolution(135), PayloadLen=0, Seq=3469901921, Ack=992808287, Win=0 (scale factor 0x8) = 0	{TCP:495, IPv4:57}
    75088	14:59:49 25.10.2012	104.1040151	Unavailable	192.168.16.13	scm.ex2010.ogos.de	TCP	TCP:Flags=...A.R.., SrcPort=60298, DstPort=49155, PayloadLen=0, Seq=1074399749, Ack=1855626728, Win=0 (scale factor 0x8) = 0	{TCP:648, IPv4:57}
    75436	14:59:52 25.10.2012	107.0924803		FDA0:A83A:1028:6956:0:0:0:13	scm.ex2010.ogos.de	TCP	TCP:[SynReTransmit #75085]Flags=......S., SrcPort=60303, DstPort=DCE endpoint resolution(135), PayloadLen=0, Seq=1736760814, Ack=0, Win=8192 ( Negotiating scale factor 0x8 ) = 8192	{TCP:837, IPv6:386}
    75574	14:59:58 25.10.2012	112.6772747	System	192.168.16.13	scm.ex2010.ogos.de	SMBOverTCP	SMBOverTCP:	{SMBOverTCP:407, TCP:406, IPv4:57}
    75575	14:59:58 25.10.2012	112.6772948	System	scm.ex2010.ogos.de	192.168.16.13	TCP	TCP:[Segment Lost]Flags=...A...., SrcPort=57994, DstPort=Microsoft-DS(445), PayloadLen=0, Seq=899866316, Ack=563356484, Win=251	{TCP:406, IPv4:57}
    75577	14:59:58 25.10.2012	113.0984647		FDA0:A83A:1028:6956:0:0:0:13	scm.ex2010.ogos.de	TCP	TCP:[SynReTransmit #75085]Flags=......S., SrcPort=60303, DstPort=DCE endpoint resolution(135), PayloadLen=0, Seq=1736760814, Ack=0, Win=8192 ( Negotiating scale factor 0x8 ) = 8192	{TCP:837, IPv6:386}
    76768	15:00:12 25.10.2012	127.1690877	Unavailable	scm.ex2010.ogos.de	192.168.16.13	DRSR	DRSR:Windows stub parser: Requires full Common parsers. See the "How Do I Change Parser Set Options(Version 3.3 or before) or Configure Parser Profile (Version 3.4)" help topic for tips on loading these parser sets.	{MSRPC:802, TCP:801, IPv4:57}
    76769	15:00:12 25.10.2012	127.1695848	Unavailable	192.168.16.13	scm.ex2010.ogos.de	DRSR	DRSR:Windows stub parser: Requires full Common parsers. See the "How Do I Change Parser Set Options(Version 3.3 or before) or Configure Parser Profile (Version 3.4)" help topic for tips on loading these parser sets.	{MSRPC:802, TCP:801, IPv4:57}
    76770	15:00:12 25.10.2012	127.1704953		FDA0:A83A:1028:6956:0:0:0:13	scm.ex2010.ogos.de	TCP	TCP:Flags=......S., SrcPort=60308, DstPort=DCE endpoint resolution(135), PayloadLen=0, Seq=719042682, Ack=0, Win=8192 ( Negotiating scale factor 0x8 ) = 8192	{TCP:986, IPv6:386}
    76775	15:00:12 25.10.2012	127.3872291	Unavailable	scm.ex2010.ogos.de	192.168.16.13	TCP	TCP:Flags=...A...., SrcPort=58381, DstPort=6009, PayloadLen=0, Seq=2164236914, Ack=2735807091, Win=254 (scale factor 0x8) = 65024	{TCP:801, IPv4:57}
    77076	15:00:15 25.10.2012	130.1805424		FDA0:A83A:1028:6956:0:0:0:13	scm.ex2010.ogos.de	TCP	TCP:[SynReTransmit #76770]Flags=......S., SrcPort=60308, DstPort=DCE endpoint resolution(135), PayloadLen=0, Seq=719042682, Ack=0, Win=8192 ( Negotiating scale factor 0x8 ) = 8192	{TCP:986, IPv6:386}
    77089	15:00:17 25.10.2012	132.0212639		192.168.16.13	scm.ex2010.ogos.de	ARP	ARP:Request, 192.168.16.13 asks for 192.168.16.30	
    77090	15:00:17 25.10.2012	132.0212771		scm.ex2010.ogos.de	192.168.16.13	ARP	ARP:Response, 192.168.16.30 at 00-15-17-F1-23-FD	
    77158	15:00:20 25.10.2012	135.0321141		FDA0:A83A:1028:6956:0:0:0:13	scm.ex2010.ogos.de	ICMPv6	ICMPv6:Neighbor Solicitation, Target = FDA0:A83A:1028:6956:34AD:C142:FAAE:BAAE	{IPv6:386}
    77159	15:00:20 25.10.2012	135.0321598		scm.ex2010.ogos.de	FDA0:A83A:1028:6956:0:0:0:13	ICMPv6	ICMPv6:Neighbor Advertisement, Target = FDA0:A83A:1028:6956:34AD:C142:FAAE:BAAE	{IPv6:386}
    77667	15:00:21 25.10.2012	136.1864941		FDA0:A83A:1028:6956:0:0:0:13	scm.ex2010.ogos.de	TCP	TCP:[SynReTransmit #76770]Flags=......S., SrcPort=60308, DstPort=DCE endpoint resolution(135), PayloadLen=0, Seq=719042682, Ack=0, Win=65535 ( Negotiating scale factor 0x8 ) = 65535	{TCP:986, IPv6:386}
    

    Die .13 und :13 ist Server A, scm. ist Server B.

    Hier die anderen ausgaben:

    ===========================================================================================
    ===========================================================================================
    SERVER B
    ===========================================================================================
    ===========================================================================================
    
    Windows-IP-Konfiguration
    
       Hostname  . . . . . . . . . . . . : SCM
       Prim„res DNS-Suffix . . . . . . . : ex2010.ogos.de
       Knotentyp . . . . . . . . . . . . : Hybrid
       IP-Routing aktiviert  . . . . . . : Nein
       WINS-Proxy aktiviert  . . . . . . : Nein
       DNS-Suffixsuchliste . . . . . . . : ex2010.ogos.de
    
    Ethernet-Adapter LAN-Verbindung:
    
       Verbindungsspezifisches DNS-Suffix: ex2010.ogos.de
       Beschreibung. . . . . . . . . . . : Intel(R) 82578DM Gigabit Network Connection
       Physikalische Adresse . . . . . . : 00-15-17-F1-23-FD
       DHCP aktiviert. . . . . . . . . . : Nein
       Autokonfiguration aktiviert . . . : Ja
       IPv6-Adresse. . . . . . . . . . . : fda0:a83a:1028:6956:34ad:c142:faae:baae(Bevorzugt) 
       Lease erhalten. . . . . . . . . . : Dienstag, 23. Oktober 2012 15:23:58
       Lease l„uft ab. . . . . . . . . . : Freitag, 2. November 2012 14:31:44
       Verbindungslokale IPv6-Adresse  . : fe80::a572:ab69:6c7b:4332%11(Bevorzugt) 
       IPv4-Adresse  . . . . . . . . . . : 192.168.16.30(Bevorzugt) 
       Subnetzmaske  . . . . . . . . . . : 255.255.255.0
       Standardgateway . . . . . . . . . : 192.168.16.191
       DHCPv6-IAID . . . . . . . . . . . : 251663639
       DHCPv6-Client-DUID. . . . . . . . : 00-01-00-01-15-0B-AE-F6-00-15-17-F1-23-FD
       DNS-Server  . . . . . . . . . . . : fda0:a83a:1028:6956::13
                                           192.168.16.13
                                           192.168.16.14
       NetBIOS ber TCP/IP . . . . . . . : Aktiviert
       Suchliste fr verbindungsspezifische DNS-Suffixe:
                                           ex2010.ogos.de
    
    Ethernet-Adapter LAN-Verbindung 2:
    
       Medienstatus. . . . . . . . . . . : Medium getrennt
       Verbindungsspezifisches DNS-Suffix: 
       Beschreibung. . . . . . . . . . . : Intel(R) 82574L Gigabit Network Connection
       Physikalische Adresse . . . . . . : 00-15-17-F1-23-FC
       DHCP aktiviert. . . . . . . . . . : Ja
       Autokonfiguration aktiviert . . . : Ja
    
    Tunneladapter isatap.{F3B9700D-B452-4600-970C-87430D09CBE1}:
    
       Medienstatus. . . . . . . . . . . : Medium getrennt
       Verbindungsspezifisches DNS-Suffix: 
       Beschreibung. . . . . . . . . . . : Microsoft-ISATAP-Adapter
       Physikalische Adresse . . . . . . : 00-00-00-00-00-00-00-E0
       DHCP aktiviert. . . . . . . . . . : Nein
       Autokonfiguration aktiviert . . . : Ja
    
    Tunneladapter LAN-Verbindung*:
    
       Medienstatus. . . . . . . . . . . : Medium getrennt
       Verbindungsspezifisches DNS-Suffix: 
       Beschreibung. . . . . . . . . . . : Microsoft-6zu4-Adapter
       Physikalische Adresse . . . . . . : 00-00-00-00-00-00-00-E0
       DHCP aktiviert. . . . . . . . . . : Nein
       Autokonfiguration aktiviert . . . : Ja
    
    Tunneladapter isatap.{D7108673-B012-48FD-BA50-E22B1BA73F6C}:
    
       Medienstatus. . . . . . . . . . . : Medium getrennt
       Verbindungsspezifisches DNS-Suffix: ex2010.ogos.de
       Beschreibung. . . . . . . . . . . : Microsoft-ISATAP-Adapter #2
       Physikalische Adresse . . . . . . : 00-00-00-00-00-00-00-E0
       DHCP aktiviert. . . . . . . . . . : Nein
       Autokonfiguration aktiviert . . . : Ja
    
    Tunneladapter LAN-Verbindung* 2:
    
       Medienstatus. . . . . . . . . . . : Medium getrennt
       Verbindungsspezifisches DNS-Suffix: 
       Beschreibung. . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
       Physikalische Adresse . . . . . . : 00-00-00-00-00-00-00-E0
       DHCP aktiviert. . . . . . . . . . : Nein
       Autokonfiguration aktiviert . . . : Ja
    
    ===========================================================================================
    ===========================================================================================
    
    C:\temp>nslookup a1d62f31-4a27-4680-adf1-fd174368a9ac._msdcs.ex2010.ogos.de
    Server:  UnKnown
    Address:  fda0:a83a:1028:6956::13
    
    *** a1d62f31-4a27-4680-adf1-fd174368a9ac._msdcs.ex2010.ogos.de wurde von UnKnown nicht gefunden: No response from server.
    
    C:\temp>nslookup a1d62f31-4a27-4680-adf1-fd174368a9ac._msdcs.ex2010.ogos.de exserver
    Server:  exserver.ex2010.ogos.de
    Address:  192.168.16.13
    
    DNS request timed out.
        timeout was 2 seconds.
    DNS request timed out.
        timeout was 2 seconds.
    Name:    exserver.ex2010.ogos.de
    Addresses:  fda0:a83a:1028:6956::13
              fda0:a83a:1028:6956:642a:8c8f:94e2:e801
              192.168.16.13
    Aliases:  a1d62f31-4a27-4680-adf1-fd174368a9ac._msdcs.ex2010.ogos.de
    
    
    C:\temp>
    
    ===========================================================================================
    ===========================================================================================
    
    C:\temp>nslookup 4a4fede1-813a-4ca5-8836-904983daa9e5._msdcs.ex2010.ogos.de
    Server:  UnKnown
    Address:  fda0:a83a:1028:6956::13
    
    *** 4a4fede1-813a-4ca5-8836-904983daa9e5._msdcs.ex2010.ogos.de wurde von UnKnown nicht gefunden: No response from server.
    
    C:\temp>nslookup 4a4fede1-813a-4ca5-8836-904983daa9e5._msdcs.ex2010.ogos.de exserver
    Server:  exserver.ex2010.ogos.de
    Address:  192.168.16.13
    
    DNS request timed out.
        timeout was 2 seconds.
    DNS request timed out.
        timeout was 2 seconds.
    Name:    scm.ex2010.ogos.de
    Addresses:  fda0:a83a:1028:6956:34ad:c142:faae:baae
              192.168.16.30
    Aliases:  4a4fede1-813a-4ca5-8836-904983daa9e5._msdcs.ex2010.ogos.de
    
    
    C:\temp>
    
    ===========================================================================================
    ===========================================================================================
    
    C:\temp\PortQryV2>portqry -n 4a4fede1-813a-4ca5-8836-904983daa9e5._msdcs.ex2010.ogos.de -p udp -e 135
    
    Querying target system called:
    
     4a4fede1-813a-4ca5-8836-904983daa9e5._msdcs.ex2010.ogos.de
    
    Attempting to resolve name to IP address...
    
    
    Name resolved to 192.168.16.30
    
    querying...
    
    UDP port 135 (epmap service): NOT LISTENING
    
    C:\temp\PortQryV2>
    
    ===========================================================================================
    ===========================================================================================
    
    C:\temp\PortQryV2>portqry -n a1d62f31-4a27-4680-adf1-fd174368a9ac._msdcs.ex2010.ogos.de -p udp -e 135
    
    Querying target system called:
    
     a1d62f31-4a27-4680-adf1-fd174368a9ac._msdcs.ex2010.ogos.de
    
    Attempting to resolve name to IP address...
    
    
    Name resolved to 192.168.16.13
    
    querying...
    
    UDP port 135 (epmap service): LISTENING or FILTERED
    
    Using ephemeral source port
    Querying Endpoint Mapper Database...
    Server's response:
    
    RPC query failed (6e4).
    
    C:\temp\PortQryV2>
    
    ===========================================================================================
    ===========================================================================================
    XP Client
    ===========================================================================================
    ===========================================================================================
    
    C:\PortQryV2>nslookup a1d62f31-4a27-4680-adf1-fd174368a9ac._msdcs.ex2010.ogos.de
    Server:  exserver.ex2010.ogos.de
    Address:  192.168.16.13
    
    DNS request timed out.
        timeout was 2 seconds.
    Name:    exserver.ex2010.ogos.de
    Address:  192.168.16.13
    Aliases:  a1d62f31-4a27-4680-adf1-fd174368a9ac._msdcs.ex2010.ogos.de
    ===========================================================================================
    
    C:\PortQryV2>nslookup 4a4fede1-813a-4ca5-8836-904983daa9e5._msdcs.ex2010.ogos.de
    Server:  exserver.ex2010.ogos.de
    Address:  192.168.16.13
    
    DNS request timed out.
        timeout was 2 seconds.
    Name:    scm.ex2010.ogos.de
    Address:  192.168.16.30
    Aliases:  4a4fede1-813a-4ca5-8836-904983daa9e5._msdcs.ex2010.ogos.de
    ===========================================================================================
    
    C:\PortQryV2>
    
    C:\PortQryV2>portqry -n 4a4fede1-813a-4ca5-8836-904983daa9e5._msdcs.ex2010.ogos.de -p udp -e 135
    
    Querying target system called:
    
     4a4fede1-813a-4ca5-8836-904983daa9e5._msdcs.ex2010.ogos.de
    
    Attempting to resolve name to IP address...
    
    
    Name resolved to 192.168.16.30
    
    querying...
    
    UDP port 135 (epmap service): LISTENING or FILTERED
    
    Using ephemeral source port
    Querying Endpoint Mapper Database...
    Server's response:
    
    RPC Endpoint Mapper did not respond
    UDP port 135 is FILTERED
    ===========================================================================================
    
    C:\PortQryV2>portqry -n a1d62f31-4a27-4680-adf1-fd174368a9ac._msdcs.ex2010.ogos.de -p udp -e 135
    
    Querying target system called:
    
     a1d62f31-4a27-4680-adf1-fd174368a9ac._msdcs.ex2010.ogos.de
    
    Attempting to resolve name to IP address...
    
    
    Name resolved to 192.168.16.13
    
    querying...
    
    UDP port 135 (epmap service): LISTENING or FILTERED
    
    Using ephemeral source port
    Querying Endpoint Mapper Database...
    Server's response:
    
    RPC Endpoint Mapper did not respond
    UDP port 135 is FILTERED
    
    
    C:\PortQryV2>
    ===========================================================================================

    An der Firewall ist nichts geändert worden. Kann das aktivieren einen DHCP ip6 bereichen da auswirkungen haben?

    Ich probier noch mal mit dem rpc ping utility rum.

    Grüße
    Rigoletto

    Donnerstag, 25. Oktober 2012 14:07
  • Leider wird es jetzt ein wenig unübersichtlich und ich kann aus den von Dir gelieferten Daten noch nicht direkt ein Fehler ablesen

    Deswegen analysiere bitte (bzw. von einem Experten Deiner Wahl mit Direktzugriff auf) Deine Daten mit dem Hintergrundwissen folgender Artikel:

    RPC over IT/Pro
    http://blogs.technet.com/b/askds/archive/2012/01/24/rpc-over-it-pro.aspx

    Stichworte:

    Troubleshooting “RPC server is unavailable” error, reported in failing AD replication scenario
    http://blogs.technet.com/b/abizerh/archive/2009/06/11/troubleshooting-rpc-server-is-unavailable-error-reported-in-failing-ad-replication-scenario.aspx

    Stichworte:

    • PortqryUI.exe -> Select Pre-defined query – “Domains and Trusts”
    • PortqryUI query result by searching for “Return Code

    Hintergrundinfozgl. dem Ablauf von Domain Controller Kommunikations-Analyse mittels einem Network Monitor:

    Join a Domain Scenario
    http://msdn.microsoft.com/en-us/library/dd303602(prot.20).aspx

    Des Weiteren könnte man mal das Debug-Logging auf dem betroffenen Domain Controller temp. aktivieren und auswerten:

    • Activate "Active Directory diagnostic event logging" as following:

      How to configure Active Directory diagnostic event logging in Windows Server
      http://support.microsoft.com/kb/314980

      -> 9 Internal Processing
      -> Logging Levels: 5

      -> 5 Replication Events
      -> Logging Levels: 5

      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Diagnostics
      "9 Internal Processing"=dword:00000005

      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Diagnostics
      "5 Replication Events"=dword:00000005

    --
    Tobias Redelberger
    StarNET Services (HomeOffice)
    Frankfurter Allee 193
    D-10365 Berlin
    Tel: +49 (30) 86 87 02 678
    Mobil: +49 (163) 84 74 421
    Email: T.Redelberger@starnet-services.net
    Web: http://www.starnet-services.net

    Donnerstag, 25. Oktober 2012 15:52
  • Hallo Tobias,

    also hab als erstes nochmal mit dem portquerygui den check auf beiden Servern gemacht:

    - Server A, alles ok (nur nntp ist blocked)
    - Server B, alles ok (nur nntp/dns ist blocked, dns ist aber auch der Server A)

    Dann hab ich mir generell in beide richtungen die traces für "repadmin /syncall" angeschaut, der aufbau/ablauf ist identisch. EMP antwortet auf MSRPC Bind mit Status: 0x00000000 - EP_S_SUCCESS

    Was mit aufgefallen ist das MSRPC Bind ack ein "PResults: Provider rejection, Reason=Proposed transfer syntaxes not supported" liefert. Dies macht Server B aber auch und dort läuft repadmin /syncall ohne Fehler. Läuft aber auch nur ca. 2 Sekunden.

    Auf Server A läuft repadmin /syncall 20 Sekunden (Frame 2294 - 4980) hier schein was zu hängen, vielleicht komm ich da mit den AD Eventlog weiter.

    Kann mir jemand vielleicht ein trace eines erfolgreichen repadmin /syncall schicken, zum vergleichen.

    Grüße
    Rigoletto

    Freitag, 26. Oktober 2012 10:08
  • Hier ein Test-Trace zwischen einem Windows Server 2012 Root-DC (IP: 192.168.211.100 - repadmin /syncall) und einem Windows Server 2012 Sub-DC (IP:192.168.211.101):

    http://sdrv.ms/WNRCDz

    --
    Tobias Redelberger
    StarNET Services (HomeOffice)
    Frankfurter Allee 193
    D-10365 Berlin
    Tel: +49 (30) 86 87 02 678
    Mobil: +49 (163) 84 74 421
    Email: T.Redelberger@starnet-services.net
    Web: http://www.starnet-services.net
    Freitag, 26. Oktober 2012 11:18
  • Danke, ich vergleich die mal, auf den ersten blick scheints aber recht identisch zu sein.

    Ein höhrere Debuglevel schmeist solche events raus:

    Protokollname: Directory Service
    Quelle:        Microsoft-Windows-ActiveDirectory_DomainService
    Datum:         26.10.2012 12:59:25
    Ereignis-ID:   1481
    Aufgabenkategorie:Interne Verarbeitung
    Ebene:         Fehler
    Schlüsselwörter:Klassisch
    Benutzer:      SYSTEM
    Computer:      EXSERVER.ex2010.ogos.de
    Beschreibung:
    Internal error: The operation on the object failed. 
     
    Additional Data 
    Error value:
    2 0000208D: NameErr: DSID-0310020A, problem 2001 (NO_OBJECT), data 0, best match of:
    	'CN=Dfs-Configuration,CN=System,DC=ex2010,DC=ogos,DC=de'
    
    Ereignis-XML:
    <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
      <System>
        <Provider Name="Microsoft-Windows-ActiveDirectory_DomainService" Guid="{0e8478c5-3605-4e8c-8497-1e730c959516}" EventSourceName="NTDS General" />
        <EventID Qualifiers="49152">1481</EventID>
        <Version>0</Version>
        <Level>2</Level>
        <Task>9</Task>
        <Opcode>0</Opcode>
        <Keywords>0x8080000000000000</Keywords>
        <TimeCreated SystemTime="2012-10-26T10:59:25.483969200Z" />
        <EventRecordID>8512</EventRecordID>
        <Correlation />
        <Execution ProcessID="580" ThreadID="12204" />
        <Channel>Directory Service</Channel>
        <Computer>EXSERVER.ex2010.ogos.de</Computer>
        <Security UserID="S-1-5-18" />
      </System>
      <EventData>
        <Data>0000208D: NameErr: DSID-0310020A, problem 2001 (NO_OBJECT), data 0, best match of:
    	'CN=Dfs-Configuration,CN=System,DC=ex2010,DC=ogos,DC=de'
    </Data>
        <Data>2</Data>
      </EventData>
    </Event>

    NO_OBJECT klingt nicht gut.

    Freitag, 26. Oktober 2012 11:39
  • > NO_OBJECT klingt nicht gut

    Nur nicht gleich wuschig werden.

    Du hast das max. Logging aktiviert (welches Du nach der Fehersuche auch idealerweise wieder deaktivieren solltest, sonst läuft Dein Eventlog voll mit Meldungen, die Dir im normalen Betrieb keinen Mehrwert bringen), dadurch wirst Du vieles sehen, was Dich erst mal überraschen wird.

    Obige Fehlermeldung lässt darauf schließen, dass eine LDAP-Anfrage gegen DFS-N (s.a. http://technet.microsoft.com/en-us/library/cc772829.aspx - also nicht AD-Replication) mit Basis:

    'CN=Dfs-Configuration,CN=System,DC=ex2010,DC=ogos,DC=de'

    kein Objekt zurückgeliefert hat. Das ist ein durchaus normales Verhalten bei den x-LDAP Anfragen gegen das AD (s. als Beispiel auch http://support.microsoft.com/kb/255229)

    Du solltest lieber eher den Fokus auf "Replication Events" legen und erst viel später die Internal Processing Events für tiefergehende Analysen hinzuziehen.

    Parallel solltest Du auch immer einen Network-Trace zur Hand habem, bei denen Du die jeweiligen Events mit der eigentlichen Kommunikation vergleichen kannst.

    --
    Tobias Redelberger
    StarNET Services (HomeOffice)
    Frankfurter Allee 193
    D-10365 Berlin
    Tel: +49 (30) 86 87 02 678
    Mobil: +49 (163) 84 74 421
    Email: T.Redelberger@starnet-services.net
    Web: http://www.starnet-services.net

    Freitag, 26. Oktober 2012 12:35
  • Da ich am WE updates gemacht habe, hab ich dem Server B gleich eine feste IP6 gegeben. Ping von Server A nach Server B klappte ja mit IP6 nicht. Jetzt geht es. repadmin /syncall klappt jetzt ohne Fehler. repadmin /replshow zeigt aber noch einen 1722: 

    C:\Users\Administrator>repadmin /showrepl
    
    Repadmin: Befehl "/showrepl" wird für den vollständigen DC "localhost" ausgeführt
    Default-First-Site-Name\EXSERVER
    DSA-Optionen: IS_GC
    Standortoptionen: (none)
    DSA-Objekt-GUID: a1d62f31-4a27-4680-adf1-fd174368a9ac
    DSA-Aufrufkennung: a1d62f31-4a27-4680-adf1-fd174368a9ac
    
    ==== EINGEHENDE NACHBARN=====================================
    
    DC=ex2010,DC=ogos,DC=de
        Default-First-Site-Name\SCM über RPC
            DSA-Objekt-GUID: 4a4fede1-813a-4ca5-8836-904983daa9e5
            Letzter Versuch am 2012-10-29 09:49:03 war erfolgreich.
    
    CN=Configuration,DC=ex2010,DC=ogos,DC=de
        Default-First-Site-Name\SCM über RPC
            DSA-Objekt-GUID: 4a4fede1-813a-4ca5-8836-904983daa9e5
            Letzter Versuch am 2012-10-29 09:49:47 war erfolgreich.
    
    CN=Schema,CN=Configuration,DC=ex2010,DC=ogos,DC=de
        Default-First-Site-Name\SCM über RPC
            DSA-Objekt-GUID: 4a4fede1-813a-4ca5-8836-904983daa9e5
            Letzter Versuch am 2012-10-29 08:59:15 ist fehlgeschlagen, Ergebnis 1722 (0x6ba):
                Der RPC-Server ist nicht verfügbar.
            2630 aufeinander folgende Fehler.
            Letzte Erfolg um 2012-07-12 02:48:25.
    
    Quelle: Default-First-Site-Name\SCM
    ******* 2630 AUFEINANDERFOLGENDE FEHLER seit 2012-07-12 02:48:25
    Letzter Fehler: 1722 (0x6ba):
                Der RPC-Server ist nicht verfügbar.
    Ich mach noch mal traces speziell auf das ping, es ist schon merkwürdig das das ping jetzt mit fest vergebener ip klappt, aber das ping nimmt immer noch die alte ip6 adresse die dynamisch vergeben worden ist.


    Montag, 29. Oktober 2012 09:00
  • Der letzte Fehler 1722 bei

    CN=Schema,CN=Configuration,DC=ex2010,DC=ogos,DC=de

    ist von alleine verschwunden.

    Geholfen hat dann der Tip dem Server B ebenfalls eine statische IP6 zu geben.
    Es läuft sicherlich auch dynamisch wenn DHCP/DNS einwandfrei konfiguriert sind.
    Bei uns ist das DNS für IP6 nicht korrekt, so wie es aussieht.

    Montag, 29. Oktober 2012 14:05
  • Danke fürs Feedback.

    Freud mich, dass wir zur Lösung bzw. Wissensbildung beitragen konnten :)

    Danke geht auch Dich für Deine kooperative Zusammenarbeit.

    Bis zur nächsten Herausforderung.. ;)

    --
    Tobias Redelberger
    StarNET Services (HomeOffice)
    Frankfurter Allee 193
    D-10365 Berlin
    Tel: +49 (30) 86 87 02 678
    Mobil: +49 (163) 84 74 421
    Email: T.Redelberger@starnet-services.net
    Web: http://www.starnet-services.net

    Montag, 29. Oktober 2012 16:20