none
windows 2008 access denied RRS feed

  • Domanda

  • salve, ho un problema urgente con un server inserito in un cluster windows 2008 R2 di 3 nodi.

    dopo un riavvio (e purtoppo ce ne siamo accorti dopo alcune ore) non riusciamo più ad accedere con administrator sia locale che di dominio e ci da "Access denied"

    sembra che il tutto e successo dopo che sono stati cambiati dei valori (da un consulente via remoto) alla chiave "poolusagemaximum" nel registro

    come posso ripristinare il tutto senza rovinare il cluster ??

    venerdì 15 ottobre 2010 08:49

Risposte

  • ok problema rientrato, grazie dell'aiuto.

    PS: non vorrei rischiare di fare pubblicità, ma ci siamo riusciti con BESR2010 ed una copia del disco C: effettuata prima di 15 giorni fa

    • Contrassegnato come risposta Anca Popa mercoledì 20 ottobre 2010 09:36
    venerdì 15 ottobre 2010 14:07

Tutte le risposte

  • Su un nodo dovreste provare "last known good configuration".

     


    Fabrizio Volpe
    MCSE (NT4)(2000)(2003) - MCSA (2003)
    MCTS (SQL 2005)(Exchange 2007)(Windows 2008)
    Fortinet Certified Network Security Professional (FCNSP)
    Fabrizio[_dot_]Volpe[_at_]GMX[_dot_]com
    venerdì 15 ottobre 2010 09:11
  • "su un nodo"  ?? o "sul nodo" che mi da il problema??

    il fatto è che lo abbiamo già riavviato un paio di volte , senza riuscire ad accedervi.

    riesce a riprendere "last known good configuration" effettivamente funzionante ???

     

    nella peggior ipotesi ho a disposizione un'immagine del disco fisico creata con BESR 2010 a 10 giorni fa

    se la ripristino creo problemi al cluster (che è in modalità "node majority" senza quorum)??

    grazie

    • Modificato ser_mar venerdì 15 ottobre 2010 10:03 aggiunta info
    venerdì 15 ottobre 2010 09:59
  • Ovviamente sul nodo che da il problema.

    Se avete effettuato uno shut down DOPO che la modifica era stata effettuata, però, la cosa serve a poco.

    Il parametro indicato "poolusagemaximum" riguarda la memoria e non dovrebbe influire sul logon.

    Avete provato dal computer manager di un server "funzionante" a connettervi al nodo che presenta il problema e reimpostare la password dell'amministratore locale ?


    Fabrizio Volpe
    MCSE (NT4)(2000)(2003) - MCSA (2003)
    MCTS (SQL 2005)(Exchange 2007)(Windows 2008)
    Fortinet Certified Network Security Professional (FCNSP)
    Fabrizio[_dot_]Volpe[_at_]GMX[_dot_]com
    venerdì 15 ottobre 2010 10:03
  • ho provato, ma risulta come se fosse fuori dal dominio, in quanto non posso accedervi sia locale che come admin di dominio

    venerdì 15 ottobre 2010 10:20
  • Potete provare ad avviare in safe mode e vedere se riuscite almeno all'accesso in locale.

    Sui domain controllers, avete qualche errore legato a quel server, magari quando tentate di accedere con l'utente di dominio ?

     


    Fabrizio Volpe
    MCSE (NT4)(2000)(2003) - MCSA (2003)
    MCTS (SQL 2005)(Exchange 2007)(Windows 2008)
    Fortinet Certified Network Security Professional (FCNSP)
    Fabrizio[_dot_]Volpe[_at_]GMX[_dot_]com
    venerdì 15 ottobre 2010 10:47
  • provato in "safe mode" , si è loggato ma mi presenta solo la videata nera con "safe mode" ai 4 angoli dello schermo. provato crtl+alt+canc e selezionato "task manager" ma mi da errore "the application failed to initialize proprely 0xc0000142"
    venerdì 15 ottobre 2010 12:17
  • A questo punto, direi che la causa difficilmente può essere una singola chiave di registro.

    A questo punto, se non si risove con la "Last Known Good", penso sia ora di valutare l'oppurtunità di un restore da backup.

    Purtroppo fra i "recovery tools" non vedo nulla che possa fare al caso vostro

    http://en.wikipedia.org/wiki/Windows_Recovery_Environment


    Fabrizio Volpe
    MCSE (NT4)(2000)(2003) - MCSA (2003)
    MCTS (SQL 2005)(Exchange 2007)(Windows 2008)
    Fortinet Certified Network Security Professional (FCNSP)
    Fabrizio[_dot_]Volpe[_at_]GMX[_dot_]com
    venerdì 15 ottobre 2010 12:38
  • ok , abbiamo una immagine fatta con BESR 2010 di symantec (copia fisica del disco di sistema C: ) datata 06/10/2010

    non ci dovrebbero essere problemi con il cluster ed il dominio ?? dovrebbe riportare tutto funzionante senza join varie al dominio e ricreazione cluster ??

     

    mi sembra che l'importante non sia superiore ai 15 giorni di inattivita, per non essere più "aggregati" al dominio

    corretto ?

    grazie

    • Modificato ser_mar venerdì 15 ottobre 2010 12:46 agguinte info
    venerdì 15 ottobre 2010 12:45
  • Per assurdo sarebbe stato più sicuro un restore da backup, che prevede l'opzione di "restore cluster node non autoritativo"

    http://social.technet.microsoft.com/Forums/en/winserverClustering/thread/790254cc-b63a-452d-8f0b-dcf6bbecf5f5

    Detto questo, trattandosi del solo disco c:, ti consiglierei

    a) di fare il restore con i cavi dello storage e della rete staccati

    b) risistemare data e orario del server

    c) spegnere il nodo

    d) ricollegare i cavi e riaccenderlo


    Fabrizio Volpe
    MCSE (NT4)(2000)(2003) - MCSA (2003)
    MCTS (SQL 2005)(Exchange 2007)(Windows 2008)
    Fortinet Certified Network Security Professional (FCNSP)
    Fabrizio[_dot_]Volpe[_at_]GMX[_dot_]com
    • Proposto come risposta Fabrizio Volpe venerdì 15 ottobre 2010 14:11
    • Proposta come risposta annullata Anca Popa mercoledì 20 ottobre 2010 09:36
    venerdì 15 ottobre 2010 12:57
  • ok problema rientrato, grazie dell'aiuto.

    PS: non vorrei rischiare di fare pubblicità, ma ci siamo riusciti con BESR2010 ed una copia del disco C: effettuata prima di 15 giorni fa

    • Contrassegnato come risposta Anca Popa mercoledì 20 ottobre 2010 09:36
    venerdì 15 ottobre 2010 14:07
  • Grazie per il feedback.

    Per ripristinare solo il disco c:, poteva bastare anche il Windows Backup :-)

    Comunque nessun problema : se un prodotto funziona parlarne bene è legittimo.

    P.S.

    Hai seguito anche le indicazioni che ti ho dato sulla disconnessione / connessione del cablaggio ?

    Giusto per curiosità.


    Fabrizio Volpe
    MCSE (NT4)(2000)(2003) - MCSA (2003)
    MCTS (SQL 2005)(Exchange 2007)(Windows 2008)
    Fortinet Certified Network Security Professional (FCNSP)
    Fabrizio[_dot_]Volpe[_at_]GMX[_dot_]com
    venerdì 15 ottobre 2010 14:11
  • ho scollegato solo la FC di collegamento a EVA4400 , per quanto riguarda le LAN no, anche perche la data/ora non aveva problemi. Inoltre dopo che ha finito il ripristino ed il relativo riavvio, ad ogni login parte uno script che forza l'ora con net time dal server Domain Controller
    venerdì 15 ottobre 2010 14:35