Principale utente con più risposte
Hyper-V-VMMS Error ID 12530

Domanda
-
Possiedo un server di dominio Windows 2003 Small Business (server Fjitsu Siemens recentemente riparato sostituendo M/B, CPU e RAM e ripristinado/riattivando Windows) e connesso un server file Windows 2008 SP2 (server HP nuovo) con caricato Hyper-V e una virtual amchine Windos 2003 che mi gestisce il terminal server per la sede staccata.
La seconda settimana di agosto la connessione alla macchina virtuale dal mio PC con conessione remota era impossibile e si è provato a riavviare il servizio Hyper-V ma senza successo in quanto non partiva il servizion Hyper-V-vmms e dava l'informazione 12520 che stava creando il certificato e 12530 che era impossibile creare lo stesso certificato seguito da un errore generico.
Si è proceduto al riavvio del server a sucesivamente al ripristino totale della partizione di sistema (disco C) sino ad un mese addietro ma senza differenze. E' stata ripristinata anche la Virtual Machine da backup (è posta dul disco D) ma nulla. Riportato poi tutto alla data attuale visto che non comportava migliorie.
Sincronizzato l'orario sul server, cercato una soluzione in internet ma a parte una patch non applicabile (probabilmente vecchia) da sito microsoft non ho trovato nulla.
Provato anche a seguire le indicazioni per vedere i certificati (Mmc - aggiungi snap.in - certificati - per servizio - hyper-v ) ma la cartella dei certificati personali vmm è vuota e non c'è nemmeno la sottocartella certificati che vedo nelle immagini sul web.
Non so più che fare, sono a corto di idee... ho messo un Pc con accesso remoto e faccio lavorare le altre persone una alla volta ( sono 3 in tutto) e così ho tamponanto il problema ma urge per me risolverlo.
Non sembra un problema di cartelle/file/aggiornamenti/registro in quanto ho ripristinato il server 2008 sino a più di 30 giorni fa (ultimo riavvio che ho trovato sul registro eventi) dove tutto funzionava di sicuro.
Se qualcuno ha idee ne sarei grato in quanto le mie le ho finite...
- Spostato Anca Popa venerdì 27 agosto 2010 06:27 spostato nel forum piu' appropriato (Da:Microsoft Windows Server Forum)
- Tipo modificato Anca Popa giovedì 2 settembre 2010 08:43 mancanza di informazioni
- Tipo modificato Edoardo BenussiMVP, Moderator domenica 19 settembre 2010 07:00
Risposte
-
aggiornamento....ma questa patch l'hai installata: http://go.microsoft.com/fwlink/?LinkId=151937
potrebbe far al caso tuo
S
S.Net
MCITP Enterprise Administrator - MCTS Operations Manager 2007 and Exchange Server 2007
S.Net Blog
WindowServer.it WebSite
WindowServer.it Learning Portal- Proposto come risposta Edoardo BenussiMVP, Moderator domenica 19 settembre 2010 07:00
- Contrassegnato come risposta Anca Popa martedì 5 ottobre 2010 11:12
Tutte le risposte
-
la prima verifica da fare sarebbe, come hai già scritto, questa
Ensure that the VMMS service has access to the certificate store for the VMMS, the machine certificate store and the admin-provided certificate. Then, restart the VMMS service. If the problem persists, please contact product support.
Se disponi di una CA puoi provare a richiedere il rilascio di un certificato ad hoc come scritto qui
http://technet.microsoft.com/en-us/library/ff935311(WS.10).aspx
così vediamo se il servizio certificati sulle tue macchine funziona a dovere.
Edoardo Benussi - Microsoft® MVP
Management Infrastructure - Systems Administration
https://mvp.support.microsoft.com/Profile/Benussi
Windows Server Italian Forum Moderator
edo[at]mvps[dot]org- Proposto come risposta Edoardo BenussiMVP, Moderator giovedì 26 agosto 2010 15:16
-
verifica anche questo articolo: http://technet.microsoft.com/en-us/library/dd581671(WS.10).aspx
una cosa che devi controllare è il tuo SBS e vedere se ci sono errori strani. sembra quasi che i client abbiano perso la connessione con il server e che non riescano più a ricevere un certificato per la connessione....sempre che tu l'abbia configurato.
S
S.Net
MCITP Enterprise Administrator - MCTS Operations Manager 2007 and Exchange Server 2007
http://www.insidetechnologies.eu
http://www.windowserver.it -
innanzittto ti ringrazio molto per la risposta
avevo letto anch'io questa parte ma non riesco a capire in cosa consiste... cosa esattamente devo verificare? prchè ho provato a cercare sul web cosa si intende per certificate-store ma non resto trovare nulla
Ensure that the VMMS service has access to the certificate store for the VMMS, the machine certificate store and the admin-provided certificate. Then, restart the VMMS service. If the problem persists, please contact product support.
anche per la richiesta di certificati a doc mi blocco al punto 3... il primo è ok.. lo faccio con regedit e aggiungo la chiave in quanto il comando non mi parte e non so perchè. Il punto due si può saltare in quanto non ho certificati da cancellare scaduti o di altro tipo in vmms\personal ne in vmms\Trusted Root Certification Authorities and click Certificates.
Il terzo passaggio mi blocco in quanto non comprendo bene una volta aperto i cetificati come nel punto 2 ma come computer e non servizio, non capisco i passaggi
- In the Details pane, double-click the certificate and then click the
Details tab.
- Select Thumbprint. If it does not appear in the list, set Show to <All>.
Il windows che ho montato è italiano ma non trovo voci corrispondenti... mi sapresti guidare meglio? te ne sari grato...
- In the Details pane, double-click the certificate and then click the
Details tab.
-
Su sbs nessun errore visibile. I pc locali si connettono normalmente e prima del riavvio i remoti pure... aevo pensato anch'io che potesse essere un problema legato al rispristino del 2003 SBS avvenuto per il cambio hardware pur tuttavia da allora il 2008 aveva sermpre lavorato bene.
Al giorno del problema apparte glie errori vmms citati non ho nessun messaggio di errore sui server.
PS mettendo la chiave di registro nel punto 1 del documento che mi hai riportato nel primo post è sparito l'errore 12530 ma il certificato comunque non viene generato e il servizio vmms non parte lo stesso dando i messagi 12520 di avviso creazione certificato e errore generico quindi saltando l'errore che apparica tra i due ovvero il 12530
-
innanzittto ti ringrazio molto per la risposta
avevo letto anch'io questa parte ma non riesco a capire in cosa consiste... cosa esattamente devo verificare? prchè ho provato a cercare sul web cosa si intende per certificate-store ma non resto trovare nulla
per machine certificate store si intende il repository locale dei certificati del computer locale ossia quello che puoi esplorare aprendo una mmc, scegliendo di aggiungere uno snap-in di tipo "Certificates" e scegliendo di aprilo per il computer locale.
Infatti la sequenza di ricerca dei certificati pel la VMMS è la seguente:
- First, Hyper-V checks the registry for the thumbprint value of a certificate, under \HKLM\Software\Microsoft\Windows NT\CurrentVersion\Virtualization\AuthCertificateHash. Hyper-V uses this value to try to locate a matching certificate.
- If no matching, valid certificate is found, Hyper-V checks the certificate store of the computer.
- If no valid certificate is found in the certificate store of the computer, Hyper-V checks the VMMS certificate store, under Hyper-V Virtual Machine Management Service (VMMS).
- If the VMMS certificate store does not contain a certificate that is valid for use with Hyper-V, VMMS generates a self-signed certificate in its service certificate store.
Ensure that the VMMS service has access to the certificate store for the VMMS, the machine certificate store and the admin-provided certificate. Then, restart the VMMS service. If the problem persists, please contact product support.
anche per la richiesta di certificati a doc mi blocco al punto 3... il primo è ok.. lo faccio con regedit e aggiungo la chiave in quanto il comando non mi parte e non so perchè. Il punto due si può saltare in quanto non ho certificati da cancellare scaduti o di altro tipo in vmms\personal ne in vmms\Trusted Root Certification Authorities and click Certificates.
Il terzo passaggio mi blocco in quanto non comprendo bene una volta aperto i cetificati come nel punto 2 ma come computer e non servizio, non capisco i passaggi
- In the Details pane, double-click the certificate and then click the Details tab.
- Select Thumbprint. If it does not appear in the list, set Show to <All>.
Il windows che ho montato è italiano ma non trovo voci corrispondenti... mi sapresti guidare meglio? te ne sari grato...
Perchè forse ti è sfuggito che all'inizio dopo il titoletto Deploying a certificate issued by a CA c'è scritto che:
The following steps assume that you have obtained a certificate from a CA and stored it in the certificate store of the computer account of the server running Hyper-V.
quindi si presume che sul computer che esegue Hyper-V ci sia già un certificato emesso dalla tua CA per il computer locale e le indicazioni date nei punti b e c del punto 3 significano che nel pannello "Dettagli" ossia quello centrale, dove c'è già un certificato devi fare doppio click sul certificato presente, e scegliere la tab dettagli, nella tab dettagli andare a cercare la voce Identificazione personale (se non compare scegliere di visualizzare tutte le proprietà del certificato dal menu a tendina) e copiare quella stringa di testo da qualche parte (ad esempio blocco note) percè ti servirà più tardi nei passaggi successivi.
Edoardo Benussi - Microsoft® MVP
Management Infrastructure - Systems Administration
https://mvp.support.microsoft.com/Profile/Benussi
Windows Server Italian Forum Moderator
edo[at]mvps[dot]org -
Ciao LoneWolf74,
Tempo fa ho risolto lo stesso problema però tra sbs 2008 e 2008 r2 + Hyper-V.
Togli il server Hyper-V dal dominio e fai di nuovo il join. (Anche le release sono differenti)
Andrea Gallazzi
http://www.andreagallazzi.com
This posting is provided "AS IS" with no warranties, and confers no rights.- Proposto come risposta Edoardo BenussiMVP, Moderator venerdì 27 agosto 2010 18:28
-
Ciao,
Possiamo presumere che il problema è stato risolto?
In attesa di ulteriori feedback per quanto riguarda l'ultimo suggerimento ricevuto, mi sono permessa di contrassegnarlo come risposta.
Anca Popa
Microsoft offre questo servizio gratuitamente, per aiutare gli utenti e aumentare il database dei prodotti e delle tecnologie Microsoft. Il contenuto viene fornito “così come è” e non comporta alcuna responsabilità da parte di Microsoft. -
Innanzitutto ringrazzio tutti per la collaborazione, purtroppo non sono ancora venuto al capo del problema. Ieri ho provato a rimuovere il server 2008 dal dominio ma il servizio Hyperv non si avviava lo stesso, quindi sono ritornato alla condizione precedente reinserendo il server a dominio....
Sto ancora cercando disperatamente documenti in internet che mi diano nuovi spunti ma sinora è un binario morto, trovo solo sempre gli stessi...
Almeno qui ho trovato dell'aiuto... spero di venirne a capo senza riformattare il server... sarebbe un lavoraccio...
-
Innanzitutto ringrazzio tutti per la collaborazione, purtroppo non sono ancora venuto al capo del problema. Ieri ho provato a rimuovere il server 2008 dal dominio ma il servizio Hyperv non si avviava lo stesso, quindi sono ritornato alla condizione precedente reinserendo il server a dominio....
il problema si sarebbe dovuto risolvere dopo aver reinserito il server nel dominio. non è stato così ?puoi dire quali errori hai nel registro eventi di questo server ?
Edoardo Benussi - Microsoft® MVP
Management Infrastructure - Systems Administration
https://mvp.support.microsoft.com/Profile/Benussi
Windows Server Italian Forum Moderator
edo[at]mvps[dot]org -
Ciao,
Grazie per le notizie, aggiungo i miei ringraziamenti a tutti per il contributo che danno in questo nuovo forum (e non solo...).
In attesa delle informazioni richieste, ho modificato questo thread in "Commento".
Ciao.
Anca Popa
Microsoft offre questo servizio gratuitamente, per aiutare gli utenti e aumentare il database dei prodotti e delle tecnologie Microsoft. Il contenuto viene fornito “così come è” e non comporta alcuna responsabilità da parte di Microsoft. -
Riporto l'estratto degli errori di ieri chissà che possano aiutare
Errore,01/09/2010 16.33.05,Microsoft-Windows-Hyper-V-VMMS,14096,Nessuno,Impossibile avviare il servizio Virtual Machine Management Hyper-V.
Errore,01/09/2010 16.33.05,Microsoft-Windows-Hyper-V-VMMS,12530,Nessuno,Impossibile creare un certificato autofirmato. Errore: 'Errore non specificato.' (0x80004005).
Errore,01/09/2010 16.33.05,Service Control Manager,7023,Nessuno,"Servizio Virtual Machine Management Hyper-V terminato con l'errore:
Errore non specificato."
Errore,01/09/2010 13.54.45,Service Control Manager,7023,Nessuno,"Servizio Virtual Machine Management Hyper-V terminato con l'errore:
Errore non specificato."
Errore,01/09/2010 13.54.44,Microsoft-Windows-Hyper-V-VMMS,12530,Nessuno,Impossibile creare un certificato autofirmato. Errore: 'Errore non specificato.' (0x80004005).
Errore,01/09/2010 13.54.44,Microsoft-Windows-Hyper-V-VMMS,14096,Nessuno,Impossibile avviare il servizio Virtual Machine Management Hyper-V.
Errore,31/08/2010 15.47.36,TermDD,56,Nessuno,Terminal Server: il livello di protezione ha rilevato un errore nel flusso del protocollo e ha disconnesso il client.invece ho trovato un altro errore che santuarimenta appare relativo a CAPi2
Errore,31/08/2010 8.55.58,Microsoft-Windows-CAPI2,11,Nessuno,"Impossibile estrarre l'elenco principale di altri produttori dal file .cab di aggiornamento automatico in: <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> a causa del seguente errore: Un certificato richiesto non rientra nel suo periodo di validità se verificato rispetto all'ora corrente del sistema o al timestamp sul file firmato.
Avevo già visto questo errore e avevo già trovato la soluzione dal sito Microsoft. E' stranamente riapparso e ho riapplicato la soluzione, ovvero scaricato e scompattato il file dal sito, pulito il disco fisso e installato il file authroot.stl.
-
il problema sul tuo pc è che il servizio crittografia non funziona e quindi qualsiasi cosa collegata ai certificati digitali è, al momento, non funzionante.
cominciamo ad escludere le cose più banali.
l'orario di questo server è corretto ?
Edoardo Benussi - Microsoft® MVP
Management Infrastructure - Systems Administration
https://mvp.support.microsoft.com/Profile/Benussi
Windows Server Italian Forum Moderator
edo[at]mvps[dot]org -
se l'orario del server è corretto esegui i metodi di riparazione del servizio crittografia indicati in questo articolo
http://support.microsoft.com/kb/822798
andando a riavviare e a verificare il registro eventi dopo ogni riavvio per accertarti che l'errore CAPI2 sia scomparso.
Edoardo Benussi - Microsoft® MVP
Management Infrastructure - Systems Administration
https://mvp.support.microsoft.com/Profile/Benussi
Windows Server Italian Forum Moderator
edo[at]mvps[dot]org -
L'orario del server sembra corretto e l'ho sincronizzato più di una volta per scrupolo col server tramite net time.
Devo dire che comuqnue mi sembra esserci un'anomalia che noto sul registro eventi... gli eventi vengono riportati all'orario corretto ma se vado ad aprire l'evento (esempio un backup non riuscito) vedo che l'ora all'interno del messaggio è antecedente di due ora a quella del messaggio stesso... non ci avevo dato tanto peso ma potrebbe essere indicatore dell'ora sbagliata. Se ne trovo uno di esempio poi lo posto per meglio capire se è una stupidità o ha senso.
-
controlla il fuso orario, magari c'è qualche inCongruenza. come effettui la sincronizzazione? a mano, oppure via gpo? hai verificato che i vari servizi sono attivi?
S
S.Net
MCITP Enterprise Administrator - MCTS Operations Manager 2007 and Exchange Server 2007
http://www.insidetechnologies.eu
http://www.windowserver.it- Modificato Edoardo BenussiMVP, Moderator venerdì 3 settembre 2010 07:58 typo error
-
Ho letto il documento 822798 e sono partito col punto 1,3 e 9 (molti simili) avendo già avuto in precedenza problemi con la cartella Catroot2 in fase di backup (file edb.log danneggiato). Ho fermato il servizio di crittografia, rinominao la cartella, riavviato il servizio ma non trovo traccia della cartella catroot2 che dovrebbe essere stata ricreata da quel che si legge nel documento. Ho pensato di riavviare il server ma prima ho eseguito anche il punto 10 fermando il servizo di aggiornamento automatico e elimanando la cartella SoftwareDistribuition. Ho eseguito l'aggiornamento di windows trovando un solo aggiornamento mancante (.net framework 4), l'ho installato e riavviato. Tuttavia tuttora non vedo la cartella catroot2... Verifiato anche il punto 2 ma il servizio di crittografia è avviaot in automatico Ho provato anche il punto 5 rimuovendo gli attributi Hide e System alle cartella C:\windows, C:\windows\system32 e provato con C:\windows\system32\catroot2 che ovviamente da errore in quanto non c'è. Il servizio Hyper-v ancora non parte.. Ora purtroppo sono limitato con i riavvii del sistema in quanto molti ci lavorano. Al più presto proverò anche con il punto 4 che rimuove la registrazione delle librerie e poi le ri-registra.. Per i passaggi 6, 7 nonn sembrano pertinenti in quanto gli update sinora sono stati installati tutti senza problemi. Il punto 8 lo vedro ormai spero domani anche se ho dubbi che centri qualcosa. Mi sapete dire come mai non mi si crea la cartella CatRoot2 ? Se avete altri suggerimenti sul problema di hyper-v mi sareste di grande aiuto
-
PS tutti i servizi in avvio automatico sono attivi e i fusi orari sono ok. L'orario di sistema è giusto e l'ho sincronizzato per scrupolo più volte con il dominio.
Resta sempre il dubbio nei log eventi dove il log appare allorario giusto ma se ci sono indicati orari nel testo dell'errore questo è sbagliato di 2 ore dall'orario dell'evento...
-
mi viene da pensare una cretinata.....riavvia il server e controlla l'orario dal bios. non vorrei che possa essere lì il problema
S
S.Net
MCITP Enterprise Administrator - MCTS Operations Manager 2007 and Exchange Server 2007
http://www.insidetechnologies.eu
http://www.windowserver.it -
Ciao,
Saresti così gentile da verificare quanto segue:
Within the Services applet, stop the Hyper-V Virtual Machine Management service
- Click Start > Run and type MMC. Click OK to launch the management console.
- Click File > Add/Remove Snap-in. Choose Certificates from the list and click Add.
- When prompted for the type of account, choose Service Account and click Next
- Choose Local Computer, then click Next
- From the list of service accounts, choose Hyper-V Virtual Machine Management and click Finish.
- Click OK to close the Add/Remove Snap-ins dialog
- In the Certificates MMC, drill down to the vmms\Personal certificates store
- Locate the self-signed certificate issued to the Hyper-V Virtual Machine Management Service and check the expiration date
- If the certificate is expired, delete it from the certificate store
- Within the Services applet, start the Hyper-V Virtual Machine Management service (a new self-signed certificate will be automatically generated)
- Restart all running virtual machines
Andrea Gallazzi
http://www.andreagallazzi.com
This posting is provided "AS IS" with no warranties, and confers no rights. -
Volevo allegare alcune stampe delle videate per meglio capire lo stato del server ma non vedo in questo forum tale possibilità
Riassumo comunque alcune cose che spero possano aiutare:
1). Dopo aver rinominato la cartella Catroot2 (stoppando e poi riavviando il servizio cryptsvc) non viene più ricreata per cui, salvato a parte il contenuto, l'ho svuotata e rinominata col suo nome originale (sempre con il servizio crypsvc fermo) riavviando il servizio cryptsvc il sistema ha rigenerato i dati al suo interno.
2). Ho provato con esentutl /g <%systemroot%>\System32\catroot2\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\catdb ottendo accesso negato (con servizio cryptsvc fermo)
3). con MMC apperto con i certificati di sistema Hyper-V Virtual Machine Management se guardo la cartella vmms\Personal è vuota, non ci sono cartelle Cartificati con certificati al suo interno. E' normale che manchi questa cartella se non ci sono certificati?
4). nel reistro eventi se guardo un qualsiasi evento e vado in dettagli, apredo la voce system mi riporta TimeCreated [SystemTime] 2010-09-09T07:13:11:993Z (esempio), l'orrario è due ore indietro rispetto all'orario riportato dall'evento stesso (9:13). E' normale? Il fuso orario dovrebbe essere +1 al limite....
5). dal documento http://support.microsoft.com/kb/822798 ho verificato i certificati su internet explorer... è tutto correto ma mi sono soffermato su un cetificato scaduto che non so se è normale... Il certificato è Microsoft Authenticode(tm) Root Autority scaduto nel 1/1/2000
per il resto ho provato tutto quello che mi avete detto: rimosso e rimesso a dominio, rimosso anche l'antivirus... non si sa mai (TrendMicro), controllato per quel che concideva anche tutte le voci del documento http://support.microsoft.com/kb/822798.
Queste note vi danno qualche idea?
Vi ringrazio anticipatamente
-
4). nel reistro eventi se guardo un qualsiasi evento e vado in dettagli, apredo la voce system mi riporta TimeCreated [SystemTime] 2010-09-09T07:13:11:993Z (esempio), l'orrario è due ore indietro rispetto all'orario riportato dall'evento stesso (9:13). E' normale? Il fuso orario dovrebbe essere +1 al limite....
non ho capito a quale voce ti riferisci esattamente. me lo spieghi meglio ?
Edoardo Benussi - Microsoft® MVP
Management Infrastructure - Systems Administration
https://mvp.support.microsoft.com/Profile/Benussi
Windows Server Italian Forum Moderator
edo[at]mvps[dot]org -
Prendo dal registro eventi (di solito vado sulla voce eventi amministrativi ma questo non cambia nulla) un evento a caso, vado sulla parte sotto dove ho le lingiuette generale e dettagli e scelgo dettagli.
A questo punto ho due voci espandibili ovvero System e UserData. Espando System e tra le voci riportate trovo TimeCreated che immagino dovrebbe riportare il momento in qui si è generato l'evento. Questo valore che ho anche riportato segna un orario per tutti gli eventi antecedente di 2 ore quello riportato nella lista degli eventi dall'evento stesso.
Come ripeto magari è una stupidagine....
-
Mi dimenticavo un'altra informazione.
Nel doucmento http://support.microsoft.com/kb/822798 c'è un punto in cui si chiede ri togliere la registrazione, riavviare e ri-registrare alcune librerie. Penso che il documento vada bene solo per XP e 2000 perchè con 2008 ben 4 librerie non sono presenti nel mio sistema.
Sto inoltre facendo una scansione con alcuni tools antivirus (removeit PRO e MalwareByte) e controllando i file di sistema con SFC /scannow, non si sa mai... le provo tutte
-
ok, la dfferenza di orario è corretta: 1 di fuso tra greenwich e roma + 1 di ora legale
Edoardo Benussi - Microsoft® MVP
Management Infrastructure - Systems Administration
https://mvp.support.microsoft.com/Profile/Benussi
Windows Server Italian Forum Moderator
edo[at]mvps[dot]org -
tienici informati, grazie.
Edoardo Benussi - Microsoft® MVP
Management Infrastructure - Systems Administration
https://mvp.support.microsoft.com/Profile/Benussi
Windows Server Italian Forum Moderator
edo[at]mvps[dot]org -
Riporto anche l'errore 7023 che mi appare di seguito agli eventi 12520 e 14096 (il 12530 sparische inserendo la chiave DisableSelfSignedCertificateGeneration sul registor e impostata a 1)
E' sempre apparso ma non l'ho mai descritto perchè presumo dipenda sempre dai precedenti
Eventi ID 7023
Origine rovider registro eventi di Gestione controllo servizi
Servizio Virtual Machine Management Hyper-V terminato con l'errore:
Forniti dati di tipo non corretto.- System - Provider [ Name] Service Control Manager [ Guid] {555908D1-A6D7-4695-8E1E-26931D2012F4} [ EventSourceName] Service Control Manager - EventID 7023 [ Qualifiers] 49152 Version 0 Level 2 Task 0 Opcode 0 Keywords 0x80000000000000 - TimeCreated [ SystemTime] 2010-09-09T09:45:58.000Z EventRecordID 467215 Correlation - Execution [ ProcessID] 0 [ ThreadID] 0 Channel System Computer IPABSRV01.IPAB.lan Security - EventData param1 Virtual Machine Management Hyper-V param2 %%1629 -
Ieri abbiamo avuto anche un breve colloquio telefonico con un tecnico certificato Microsoft che ci indicava come possibie errore non il Windows 2008 ma il server di dominio ovvero il suo servizio di certificazione dove il 2008 deve accedere.
La cosa mi suona più giusta visto che oltretutto il server 2008 l'avevamo ripristinato da backup alla situazione di metà luglio dove tutto andava e il problema persisteva.
Non ho informazioni su come o cosa guardaresu tale server... per ora ho rieseguito tutti i pinti riportati nel documento http://support.microsoft.com/kb/822798 senza riavviarlo per il momento.
Mi sapete dire come verificare la funzionalità di tale servizio?
-
verifica se la Certification Authority sul sbs 2003 è avviata, verifica se rilascia i certificati e verifica se ci sono errori relativi al rilascio dei certificati nel registro eventi dell'sbs2k3.
per non sapere nè leggere nè scrivere riporta tutti gli errori che trovi nel registro eventi del sbs2k3.
Edoardo Benussi - Microsoft® MVP
Management Infrastructure - Systems Administration
https://mvp.support.microsoft.com/Profile/Benussi
Windows Server Italian Forum Moderator
edo[at]mvps[dot]org -
visto che ormai il problema sembra bello complesso, ti suggerisco una prova....anzi due:
1) cerca un computer dove puoi installare 2008 r2, carica il ruolo di hyper-v e fargli fare join a dominio e vedi se il problema ti si presenta anche lì sopra
2) prendi il tuo attuale host, toglilo da dominio e mettilo in un dominio di test e vedi come si comporta
queste due prove incrociate servono per capire se il problema è lato DC o lato host
S
S.Net
MCITP Enterprise Administrator - MCTS Operations Manager 2007 and Exchange Server 2007
http://www.insidetechnologies.eu
http://www.windowserver.it -
Allora, come chiesto ho creato un server nuovo windows 2008 SP2 e ho installato i servizi Hyper-V Server WEB (IIS) Servizi File come standard e poi le funzionalità Windows Backup Servizi SNMP tutto come il server guasto. Verificato che Hyper-V funzioni, l'ho inserito in dominio e tutto va. Ho ricopiato la sessione virtuale Hyper-V e funziona anche la virtualizzazione di Windows 2003 Terminal. Mi sono poi concentrato sulle differenze e ho notato che mancava la voce : Servizio Attiviazione Processi di Windows in Strumenti di amministrazione remota del server le voci Strumenti per gestione risorse file server Strumenti per Server WEB (IIS) Ho quindi provato ad allieare i due server reinstallando tali funzionalità sul server con problemi ma dopo svariati tentiativi con errore e riavvi ho trovato quale dei componenti non mi permette di proseguire. Il componente che mi blocca tutto a una sottovoce di Servizio Attivazione Processi di Windows o meglio Configuration Apis L'installazione di tale componente mi genera l'errore 0x80070643 e sul log ServerManager trovo come voci finali di errore: [CbsUIHandler] Error: -2147023293 : [CbsUIHandler] Terminate: [CBS] Error (Id=0) Function: 'NativeMethods.GetPackageStatus(out status)' failed: 80070643 (-2147023293) [CBS] ...done installing 'WAS-ConfigurationAPI '. Status: -2147023293 (80070643) [InstallationProgressPage] Verifica dell'installazione in corso... [Provider] Skipped configuration of 'ConfigurationApplicationProgrammingInterface' because install operation failed. oltre ad un messaggio alla fine che dice [Provider] C:\Windows\system32\ServerManager\Cache\CbsUpdateState.bin does not exist. Ora non so se la voce è in qualche modo connessa con Hyperv ma di sicuro è una anomalia... Ho poi verificato il sistema con un tool microsoft: Strumento di analisi della conformità agli aggiornamenti di sistema per sistemi x64 di Agosto 2010 e tutto pè OK Ho provato anche SFC /SCANNOW da riga comando ed'è tutto OK Ho rimosso Server WEB (IIS) e riprovato a reinstallarlo ma non potendo installare il pacchetto Configuration APIs non posso proseguire.
-
PS
Durante tutte le proce ho tenuto il server con problemi fuori dal dominio e alla fine non vendo a capo di molto l'ho riaggiunto a dominio.
Inoltre per prima di partire avevo disinstallato l'antivirus TrendMicro in modo da evitare possibili conflitti.
Sono riuscuto comunque ad installare solo
Servizio Attivazione Processi di Windows ma con la solo voce Modello di processo attiva (qiondi deselezionando Configuration Apis)
Nemmeno l'installazione del compoente Strumenti per gestione risorse file server funziona benchè non mi chiesa installazione ci Configuration APIs.
[CbsUIHandler] Error: -2147023293 :
[CbsUIHandler] Terminate:
[CBS] Error (Id=0) Function: 'NativeMethods.GetPackageStatus(out status)' failed: 80070643 (-2147023293)
[CBS] ...done installing 'FSRM-Management '. Status: -2147023293 (80070643)
[InstallationProgressPage] Verifica dell'installazione in corso...
[Provider] Skipped configuration of 'FsrmManagementTools' because install operation failed.Nemmeo il componente Servizio Ricerca di Windows per Servizi File si installa con errore analogo....
Idee?
-
tagliamo la testa al toro, travasa tutto sul server di test, formatta e rimetti tutto com'era sul nuovo server....sicuramente c'è qualcosa che non è andato a buon fine dentro windows che ti ha sballato tutto e quindi non resta altra soluzione che rifarlo da zero.
S
S.Net
MCITP Enterprise Administrator - MCTS Operations Manager 2007 and Exchange Server 2007
S.Net Blog
WindowServer.it WebSite
WindowServer.it Learning Portal -
aggiornamento....ma questa patch l'hai installata: http://go.microsoft.com/fwlink/?LinkId=151937
potrebbe far al caso tuo
S
S.Net
MCITP Enterprise Administrator - MCTS Operations Manager 2007 and Exchange Server 2007
S.Net Blog
WindowServer.it WebSite
WindowServer.it Learning Portal- Proposto come risposta Edoardo BenussiMVP, Moderator domenica 19 settembre 2010 07:00
- Contrassegnato come risposta Anca Popa martedì 5 ottobre 2010 11:12