none
SCCM 2012 R2 - Zugriff auf Admin$ nach einiger Zeit gesperrt RRS feed

 > 

  • Frage

  • Question
    Anmelden
    0
    Anmelden

    Hallo,

    ich habe das Problem dass ich vom PrimarySiteServer keinen Zugriff auf einen frisch aufgesetzten DistributionPoint herstellen kann. Firewall ist bei beiden Server deaktiviert und ich kann Fehler in der Berechtigungsstruktur eigentlich ausschließen da nach einen Neustart des PrimarySiteServers kurzzeitig das Adminshare verfügbar ist und Packages übertragen werden.

    Auszug aus distmgr.log:

    Attempting to add or update a package on a distribution point. 29.04.2014 14:43:06 12416 (0x3080)
    STATMSG: ID=2342 SEV=I LEV=M SOURCE="SMS Server" COMP="SMS_DISTRIBUTION_MANAGER" SYS=lwnsvsccmps01.lwn.liebherr.i SITE=NEN PID=5944 TID=12416 GMTDATE=Di Apr 29 12:43:06.330 2014 ISTR0="VLC MediaPlayer" ISTR1="["Display=\\lhksv05004.lwn.liebherr.i\"]MSWNET:["SMS_SITE=NEN"]\\lhksv05004.lwn.liebherr.i\" ISTR2="" ISTR3="" ISTR4="" ISTR5="" ISTR6="" ISTR7="" ISTR8="" ISTR9="" NUMATTRS=2 AID0=400 AVAL0="NEN00084" AID1=404 AVAL1="["Display=\\lhksv05004.lwn.liebherr.i\"]MSWNET:["SMS_SITE=NEN"]\\lhksv05004.lwn.liebherr.i\" 29.04.2014 14:43:06 12416 (0x3080)
    The current user context will be used for connecting to ["Display=\\lhksv05004.lwn.liebherr.i\"]MSWNET:["SMS_SITE=NEN"]\\lhksv05004.lwn.liebherr.i\. 29.04.2014 14:43:06 12416 (0x3080)
    Failed to make a network connection to \\lhksv05004.lwn.liebherr.i\ADMIN$ (0x40). 29.04.2014 14:44:05 12416 (0x3080)
    Cannot establish connection to ["Display=\\lhksv05004.lwn.liebherr.i\"]MSWNET:["SMS_SITE=NEN"]\\lhksv05004.lwn.liebherr.i\. Error = 64 29.04.2014 14:44:05 12416 (0x3080)
    STATMSG: ID=2323 SEV=E LEV=M SOURCE="SMS Server" COMP="SMS_DISTRIBUTION_MANAGER" SYS=lwnsvsccmps01.lwn.liebherr.i SITE=NEN PID=5944 TID=12416 GMTDATE=Di Apr 29 12:44:05.425 2014 ISTR0="15" ISTR1="11" ISTR2="" ISTR3="" ISTR4="" ISTR5="" ISTR6="" ISTR7="" ISTR8="" ISTR9="" NUMATTRS=2 AID0=400 AVAL0="NEN00084" AID1=404 AVAL1="["Display=\\lhksv05004.lwn.liebherr.i\"]MSWNET:["SMS_SITE=NEN"]\\lhksv05004.lwn.liebherr.i\" 29.04.2014 14:44:05 12416 (0x3080)
    Error occurred. Performing error cleanup prior to returning. 29.04.2014 14:44:05 12416 (0x3080)

    IIS, BITS usw läuft alles einwandfrei.

    Ich bin ehrlich gesagt ziemlich ratlos da nach einiger Zeit der Zugriff auf das Adminshare gesperrt wird.

    Es existiert eine CentralSite von der aus jederzeit eine Verbindung zum DistributionPoint möglich ist.

    Lediglich die PrimarySite hat nach einiger Zeit keinen Zugriff mehr. Nach einen Neustart ist der Zugriff kurzzeitig möglich, es werden einige Packages übertragen und 30min - 1h später werden oben genannte Fehler ausgeworfen. Der Zugriff auf Admin$ sowie C$ ist dann ebenfalls nichtmehr möglich.

    Hatte jemand schonmal dasselbe Problem?

    Dienstag, 29. April 2014 13:56
    |

Antworten

  • Question
    Anmelden
    0
    Anmelden

    Aktuell funktioniert es komischerweise wieder. Einer meiner Kollegen hat vorhin den Server grad neu gebootet. Komme auf die Adminshares und ein "dir" beim Distributionpointserver auf c$ und admin$ ist ebenfalls möglich und wirft einige Ergebnisse aus. 

     
    Mittwoch, 30. April 2014 16:27
    |

Alle Antworten

  • Question
    Anmelden
    0
    Anmelden

    Cannot establish connection to ["Display=\\lhksv05004.lwn.liebherr.i\"]MSWNET:["SMS_SITE=NEN"]\\lhksv05004.lwn.liebherr.i\. Error = 64 29.04.2014 14:44:05 12416 (0x3080)


    Das sieht aber nicht nach Berechtigungsproblem aus.
    Error 64 = Der angegebene Netzwerkname ist nicht mehr verfügbar.

    Torsten Meringer | http://www.mssccmfaq.de

    Dienstag, 29. April 2014 15:08
    |
    Beantworter
  • Question
    Anmelden
    0
    Anmelden

    Hallo Thorsten,

    wie gesagt 

    "ich kann Fehler in der Berechtigungsstruktur eigentlich ausschließen, da nach einem Neustart des PrimarySiteServers kurzzeitig das Adminshare verfügbar ist und Packages übertragen werden"

    Der Netzwerkname ist jedoch 100%ig existent und verfügbar . Komme nach einen Neustart des PrimarySiteServers auch auf die Adminshares. Jedoch ist der Zugriff nach einiger Zeit nichtmehr möglich. Das kann ein paar Stunden sein, oder auch 1 Tag.

    Ich bin mit meinem Latein am Ende...

    Dienstag, 29. April 2014 15:26
    |
  • Question
    Anmelden
    0
    Anmelden
    Auf dem Siteserver eine cmd im System-Kontext öffnen und schauen, ob ping, Zugriff auf admin$ usw funktionieren.

    Torsten Meringer | http://www.mssccmfaq.de

    Dienstag, 29. April 2014 19:17
    |
    Beantworter
  • Question
    Anmelden
    0
    Anmelden

    Ping und admin$ sowie c$ funktionieren. Der Zugriff auf die Shares allerdings nur ~1Tag, und dann plötzlich nichtmehr.

    Das ist ja das kuriose. Ist es möglich dass seitens SCCM irgendwelche Taks laufen die den Zugriff sperren?

    Mittwoch, 30. April 2014 12:33
    |
  • Question
    Anmelden
    0
    Anmelden
    Funktioniert der Zugriff nach ~1 Tag auch noch per cmd & Co?
    ConfigMgr-seitig gibt's hier keine Mechanismen; hier wird sich nur auf das darunterliegende Betriebssystem verlassen.

    Torsten Meringer | http://www.mssccmfaq.de

    Mittwoch, 30. April 2014 13:34
    |
    Beantworter
  • Question
    Anmelden
    0
    Anmelden
    Die Zugriffe sind dann komplett geblockt. Pingen, Remotedesktop und alles funktioniert zwar noch, jedoch ist der Zugriff auf die Shares gesperrt.
    Mittwoch, 30. April 2014 15:32
    |
  • Question
    Anmelden
    1
    Anmelden
    Also auch in einer cmd im System-Kontext? Was liefert dann ein "dir \\server\share"?

    Torsten Meringer | http://www.mssccmfaq.de

    Mittwoch, 30. April 2014 16:19
    |
    Beantworter
  • Question
    Anmelden
    0
    Anmelden

    Aktuell funktioniert es komischerweise wieder. Einer meiner Kollegen hat vorhin den Server grad neu gebootet. Komme auf die Adminshares und ein "dir" beim Distributionpointserver auf c$ und admin$ ist ebenfalls möglich und wirft einige Ergebnisse aus. 

     
    Mittwoch, 30. April 2014 16:27
    |
  • Question
    Anmelden
    0
    Anmelden

    Ich denke dass dies ein allgemeines Problem ist.

    Habe die selbe Problematik von einem normalen Client aus festgestellt.

    Wenn man dort ein Netzlaufwerk mappen möchte funktioniert dies manchmal nicht. Erst nach einem Neustart funktioniert der Zugriff über die IP sowie den Namen.

    Danke jedoch fuer eure Hilfe.

    Donnerstag, 15. Mai 2014 15:12
    |