Hallo Tobias,
ich antworte mal inline...
> Hi Frederik,
> Vorab: Welche Serverhardware und speziell welche Treibervesionen setzt ihr ein?
> Ist sämtliche Hardware auf dem aktuellsten Firmware und Treiberstand - speziell die eingesetzte Netzwerkkarte?
Es handelt sich um einen Fujitsu TX300 S6. Die aktuell von Fujitsu freigegebenen Treiber/Firmware-Versionen sind bereits im Einsatz. Die Netzwerkkarte (onboard) ist eine Intel 82575EB.
>> auf unserem SBS 2008 mit SP2 wurde SMB2 deaktiviert
>> (wg. http://www.datev.de/info-db/1080133).
>> Daraufhin hörten die DATEV-seitigen Probleme auch auf.
>>
>> Nun gibt es aber ein neues nicht minder gravierendes Problem:
>>
>> Servername des SBS 2008: wsrv2003
>>
>> Netzlaufwerk L: ist mit \\wsrv2003\windvsw1 verbunden - also mit einer
>> lokalen Freigabe.
>>
>> Bei einem Doppelklick auf eine .tif-Datei auf diesem Netzlaufwerk sollte
>> die Windows
>> Fax- und Fotoanzeige gestartet werden. Stattdessen läuft der Server nun
>> zuverlässig und
>> reproduzierbar in einen Bluescreen! (siehe Titel)
>>
>> Sobald SMB2 wieder aktiviert wurde, klappt dies ohne jedes Problem.
>> Scheinbar gibt es
>> einen Fehler in der mrxsmb10.sys, der zu dem Bluescreen führt.
> Frage: Wieso wurde SMB2 auf dem SBS deaktiviert?
> Laut DATEV reicht ein Deaktivieren auf den betroffenen Clients (ggf. über
> eine zentrale Gruppenrichtlinie) aus:
> Abbruch der Netzwerkverbindung bzw. Laufzeitprobleme (SMB2-Protokoll)
> http://www.datev.de/info-db/1080133
> -> So deaktivieren Sie die Verwendung des SMB2 am Client
> [..]
> Die Deaktivierung am Client empfiehlt sich in Unternehmensnetzwerken, in
> denen nur an wenigen Arbeitsplätzen mit DATEV-Programmen gearbeitet wird. So
> können die restlichen Arbeitsplätze SMB2 noch nutzen.
> [..]
Leider traten auch am SBS Fehler auf: nach unbestimmter Zeit (mal nach Tagen, in unserem Fall nach 4 Wochen) konnte plötzlich eine Gruppenrichtlinie nicht mehr übernommen werden (die SBS Update Services Common Policy) und der Zugriff wurde generell
sehr träge. Seit der Deaktivierung von SMB2 trat der Fehler nicht mehr auf. Ein Bearbeiten der betreffenden GPO war zu jedem Zeitpunkt möglich - auch der Zugriff auf die angemeckerte GPO.INI war immer erfolgreich; dennoch häuften sich die Meldungen
im Ereignisprotokoll:
Fehler bei der Verarbeitung der Gruppenrichtlinie. Der Versuch, die Datei "\\***.local\SysVol\dhs.local\Policies\{86E3FF32-07DF-4BFB-8787-C858795ED6FC}\gpt.ini" von einem Domänencontroller zu lesen, war nicht erfolgreich. Die Gruppenrichtlinieneinstellungen
dürfen nicht angewendet werden, bis dieses Ereignis behoben ist. Dies ist möglicherweise ein vorübergehendes Problem, das mindestens eine der folgenden Ursachen haben kann:
a) Namensauflösung/Netzwerkverbindung mit dem aktuellen Domänencontroller.
b) Wartezeit des Dateireplikationsdienstes (eine auf einem anderen Domänencontroller erstellte Datei hat nicht auf dem aktuellen Domänencontroller repliziert).
c) Der DFS-Client (Distributed File System) wurde deaktiviert.
Namensauflösung: OK. Zugriff auf die angegebene Datei: OK (über exakt den angegebenen UNC-Pfad). Dateireplikation: es gibt nur einen DC. DFS-Client ist aktiv.
Es wurde auch keine Netzwerkkarte getauscht, es ist nur eine der Netzwerkkarten aktiv (der Server hat 2 Onboard, die eine wurde über den Gerätemanager deaktiviert).
Und wie schon zuvor geschrieben: seit Deaktivierung von SMB2 trat der Fehler nicht wieder auf.
>> Netzlaufwerk L: ist mit \\wsrv2003\windvsw1 verbunden - also mit einer
>> lokalen Freigabe.
>>
>> Bei einem Doppelklick auf eine .tif-Datei auf diesem Netzlaufwerk sollte
>> die Windows
>> Fax- und Fotoanzeige gestartet werden.
> Frage: Wieso werden auf einem SBS-Server Enduseraufgaben durchgeführt?
Es werden hier keine Enduseraufgaben durchgeführt - dafür ist ein Server ja nicht gedacht ;) Allerdings wurde Scan-To-Folder eingerichtet und zum Test die erzeugte tif-Datei geöffnet; hierbei ist dann der Bluescreen aufgetreten. Da wir nicht
riskieren wollen, durch einen unvorsichtigen Techniker (der es wagt, auf eine tif-Datei im Netzlaufwerk zu klicken) einen Bluescreen zu provozieren, wäre es schon sehr wichtig, den Fehler ein für alle mal zu beheben.
Gruß,
Frederik
