none
Ошибка 8027, 8015 RRS feed

  • Вопрос

  • ривет всем! Очень нужна помощь, работа в организации парализована

    Сервер: Microsoft Windows Server 2003 Enterprise Edition SP 1 Выступает в качестве PDC
    Сервис (все завязано на одном сервере): AD, File Server, DNS, Wins, Mail Server (Kerio Mail Server), Proxy Server (UserGate v.2.8 - на нем NAT, не прозрачный) . DHCP отключено, маршрутизации не поднята.
    Firewall/Antivirus: ОТКЛ/NOD32 Antivirus System v2.70.39 ru

    Логи с сервера:
    1)
    Тип события: Ошибка
    Источник события: MRxSmb
    Категория события: Отсутствует
    Код события: 8003
    Дата: 16.06.2009
    Время: 8:02:41
    Пользователь: Н/Д
    Компьютер: SERVERML370HP
    Описание:
    Основной обозреватель сети получил с сервера извещение, что компьютер MANAGER7 объявил себя основным обозревателем домена на транспорте NetBT_Tcpip_{B46CABB7-CC17-4011-. Основной обозреватель останавливается или объявляются выборы.

    Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".
    Данные:
    0000: 00 00 00 00 03 00 4e 00 ......N.
    0008: 00 00 00 00 43 1f 00 c0 ....C..A
    0010: 00 00 00 00 00 00 00 00 ........
    0018: 00 00 00 00 00 00 00 00 ........
    0020: 00 00 00 00 00 00 00 00 ........

    2)
    Тип события: Уведомление
    Источник события: MRxSmb
    Категория события: Отсутствует
    Код события: 8027
    Дата: 16.06.2009
    Время: 8:02:10
    Пользователь: Н/Д
    Компьютер: SERVERML370HP
    Описание:
    Обозреватель сети, выполняющийся на контроллере домена, проиграл выборы. Выиграл выборы компьютер SERVERML370HP, использующий транспорт \Device\NetBT_Tcpip_{B46CAB.
    Данные содержат версию выборов, условия выборов и время включения удаленного компьютера, а также аналогичные сведения для текущего компьютера.

    Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".
    Данные:
    0000: 00 00 00 00 03 00 4e 00 ......N.
    0008: 00 00 00 00 5b 1f 00 40 ....[..@
    0010: 00 00 00 00 00 00 00 00 ........
    0018: e7 5f 00 00 00 00 00 00 c_......
    0020: 00 00 00 00 00 00 00 00 ........

    Это уведомление появлялось с частотой около 100 шт в минуту пока не была вырублена ЭВМ Manedger7


    3)
    Тип события: Уведомление
    Источник события: BROWSER
    Категория события: Отсутствует
    Код события: 8015
    Дата: 16.06.2009
    Время: 14:59:28
    Пользователь: Н/Д
    Компьютер: SERVERML370HP
    Описание:
    Драйвер обозревателя сети инициировал выборы в сети \Device\NetBT_Tcpip_{B46CABB7-CC17-4011-8B53-112AD59B9007}, так как был запущен обозреватель сети на Windows Server (или на хозяине домена).

    Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".

    Логи с клиента (Manedger7)
    In the Windows NT client computer, the following system events appear in Event Viewer:
    Event ID: 8009
    Description: The browser was unable to promote itself to master browser. The computer that currently believes it is the master browser is <PDC>.

    Клиент сети Имя Manadger7. ОС - Win Xp Pro Sp2
    Firewall/Antivirus: ОТКЛ/KIS 2009 8.00.506 (a)


    ipconfig /all


    Клиент

    Настройка протокола IP для Windows

    Имя компьютера . . . . . . . . . : Menedger7
    Основной DNS-суффикс . . . . . . : ml370hp
    Тип узла. . . . . . . . . . . . . : гибридный
    IP-маршрутизация включена . . . . : нет
    WINS-прокси включен . . . . . . . : нет
    Порядок просмотра суффиксов DNS . : ml370hp

    Подключение по локальной сети - Ethernet адаптер:

    DNS-суффикс этого подключения . . :
    Описание . . . . . . . . . . . . : SiS 900-Based PCI Fast Ethernet Adap
    ter
    Физический адрес. . . . . . . . . : 00-0D-87-41-42-7D
    Dhcp включен. . . . . . . . . . . : нет
    IP-адрес . . . . . . . . . . . . : 192.168.0.50
    Маска подсети . . . . . . . . . . : 255.255.255.0
    Основной шлюз . . . . . . . . . . : 192.168.0.100
    DNS-серверы . . . . . . . . . . . : 192.168.0.100
    192.168.0.1
    Основной WINS-сервер . . . . . . : 192.168.0.100

    Сервер
    Настройка протокола IP для Windows

    Имя компьютера . . . . . . . . . : serverml370hp
    Основной DNS-суффикс . . . . . . : ml370hp
    Тип узла. . . . . . . . . . . . . : гибридный
    IP-маршрутизация включена . . . . : нет
    WINS-прокси включен . . . . . . . : нет
    Порядок просмотра суффиксов DNS . : ml370hp

    Внутрення сеть - Ethernet адаптер:

    DNS-суффикс этого подключения . . :
    Описание . . . . . . . . . . . . : VIA Networking Velocity-Family Giga-bit Ethernet Adapter
    Физический адрес. . . . . . . . . : 00-A0-C5-38-7A-B3
    DHCP включен. . . . . . . . . . . : да
    Автонастройка включена . . . . . : да
    IP-адрес . . . . . . . . . . . . : 0.0.0.0
    Маска подсети . . . . . . . . . . : 0.0.0.0
    Основной шлюз . . . . . . . . . . :
    DHCP-сервер . . . . . . . . . . . : 0.0.0.0

    Простор Телеком - Ethernet адаптер:

    DNS-суффикс этого подключения . . :
    Описание . . . . . . . . . . . . : HP NC7781 Gigabit Server Adapter
    Физический адрес. . . . . . . . . : 00-11-0A-38-A2-37
    DHCP включен. . . . . . . . . . . : нет
    IP-адрес . . . . . . . . . . . . : 192.168.0.100
    Маска подсети . . . . . . . . . . : 255.255.255.0
    Основной шлюз . . . . . . . . . . : 192.168.0.1
    DNS-серверы . . . . . . . . . . . : 213.17х.1хх.2хх
    213.17х.хх.хх
    Основной WINS-сервер . . . . . . : 192.168.0.100

    На сервере два интерфейса - использую только один.


    Как все начиналось:

    Сотрудник пришел на работу включил компьютер, при попытке открыть сетевые ресурсы - не пускает. пинга нет, telnet не возможен, в сети не виден и ЭВМ никого не видет.
    В логах появилось ошибка №1
    Через некоторое время ошибка №2
    Затем второй сотрудник включил ЭВМ, симптомы те же, единственно в лога на сервер ничего не отобразилось.
    Оба они подключены к одному свитчу. Всего на свитче 3 компа (третий работает нормально).

    Сеть построена на свитчах (30 машин): (Адреса клиентов 192.168.0.13-192.168.0.255)
    Маршрутизатор D-Link 2540U (ip 192.168.0.1). Подключение Ethernet, от маршрутизатора идет витая до свитча.

    Пытался исправить ситуацию:

    Пробовал след.:
    1) решение править реестр HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Browser\Parameters\MaintainServerList на Yes на сервере - сделал.
    2) на клиенте пробовал отключать Обозреватель компьютеров на машине клиенте, но ситуация не изменилась.

    Через некоторое время сеть "умерла": Индикатор сетевой активности на всех ЭВМ в норме (правда пакеты уходят только в одну сторону от машин). Ping отсутствует - ни одна машина не может пропинговать другие. Telnet не дал результатов.


    После нескольких перезагрузок и полной остановки маршрутизатора и свитчей сеть восстановилась.
    Повторное включение компьютера Manedger7 снова вызвало появление ошибки №1.

    Возможные решения (еще не пробывал)
    ____________________
    Возможно не правильно настроена метрика сетевого подключения на сервере (всего два сетевых интерфейса, но задействован один):
    Может так прописать?
    192.168.0.100
    255.255.255.0
    192.168.0.1 //шлюз
    192.168.0.100 //первичный DNS
    192.168.0.100 // wins

    А в настройке сервиса DNS на сервер. не помню точно как называется. что-то типа forward прописать 213.68.хх.хх
    213.68.хх.хх
    НУ или на PDC в настройках сети прописать DNS 127.0.0.1

    Может быть на всех локальных машинах выключить DHCP Browser Computer и HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Browser\Parameters\MaintainServerList установить в False?

    --------------------------------
    P.S. Все статьи какие находил сводились к паре - тройке методов решения (реестр, отключение служб на клиентах, либо вообще не реагировать), но они мне не помогли
    Хоте бы понять вообще природу этой ошибки, почему она появилась неожиданно.
    18 июня 2009 г. 4:39

Ответы

Все ответы