RPC, Globaler Katalog oder Exchange, wo ist das Problem?

01/02/2010 - 08:15 von Michael | Report spam
Hola,

ich habe vor ein paar Tagen einen *alleinstehenden* WS.2k3 DC (der nebenbei
auch noch ExchangeServer ist) wiederbelebt, der seit mehr als einem Jahr
nur noch in der Ecke stand. Nach dem ich erst einmal alle zwischenzeit-
lichen Updates eingespielt hatte, habe ich mich zusaetzlich noch an der
Aenderung des IP-Bereichs (vorher 192.168.1.2 jetzt 10.0.0.2) versucht.

IMHO laeuft der WS.2k3 DC soweit auch, keine Warnungen oder Fehler im
DNS-Protokoll. Der Verzeichnisdienst meldet jedoch die Ereignisse 1655&1126
(siehe unten) offensichtlich wohl ein Problem mit dem Globalen Katalog. Da
es sich um einen alleinstehend DC handelt, duerfte Tombstone ja eigentlich
nicht zugeschlagen haben oder vielleicht doch?

Neben den genannten Fehlern im Verzeichnisdienst stehen im System-Protokoll
die Fehlerereignisse 7001&33 (siehe unten) und im Anwendungsprotokoll 9143,
9317, 1005, 1053

Mir scheint das der Kern des Problems mit dem Remoteprozeduraufruf (RPC
Call) zusammenhaengt, aber ich wuesste nicht wie ich auf den Dienst zugreifen
koennte bzw. irgend etwas ueberpruefen.

DCDiAG & NETDIAG siehe unten

Habe mich schon an diversen posts unter eventid.net versucht, bin aber
leider noch keine Schritt weiter gekommen

Kann mir irgendjemand bei der Reaktivierung helfen bzw. sagen von wo ich
mit der Analyse beginnen sollte?
-
Gruss Michael

***************************
Warnungen & Fehlermeldungen - V E R Z E I C H N I S D I E N S T:
Ereignistyp: Warnung
Ereignisquelle: NTDS General
Ereigniskategorie: Globaler Katalog
Ereigniskennung: 1655
Datum: 27.01.2010
Zeit: 20:21:47
Benutzer: NT-AUTORITAeT\ANONYMOUS-ANMELDUNG
Computer: MARS
Beschreibung:
Active Directory hat versucht mit dem folgenden globalen Katalog eine
Verbindung aufzunehmen. Die Versuche waren nicht erfolgreich...
***
Ereignistyp: Fehler
Ereignisquelle: NTDS General
Ereigniskategorie: Globaler Katalog
Ereigniskennung: 1126
Datum: 27.01.2010
Zeit: 20:21:47
Benutzer: NT-AUTORITAeT\ANONYMOUS-ANMELDUNG
Computer: MARS
Beschreibung:
Active Directory konnte keine Verbindung mit dem globalen Katalog
herstellen.

Zusaetzliche Daten
Fehlerwert:
8430 Im Verzeichnisdienst ist ein interner Fehler aufgetreten.
Interne Kennung:
3200c89
*************************** - S Y S T E M:
Ereignistyp: Fehler
Ereignisquelle: Service Control Manager
Ereigniskategorie: Keine
Ereigniskennung: 7001
Datum: 27.01.2010
Zeit: 20:09:09
Benutzer: Nicht zutreffend
Computer: MARS
Beschreibung:
Der Dienst "Microsoft Exchange-Informationsspeicher" ist vom Dienst
"Microsoft Exchange-Systemaufsicht" abhaengig, der aufgrund folgenden
Fehlers nicht gestartet wurde:
Der Vorgang wurde erfolgreich beendet.

Weitere Informationen ueber die
Hilfe- und Supportdienste erhalten Sie unter
http://www.eventid.net/eventviewer.asp.
***
Ereignistyp: Fehler
Ereignisquelle: Print
Ereigniskategorie: Keine
Ereigniskennung: 33
Datum: 27.01.2010
Zeit: 20:09:58
Benutzer: NT-AUTORITAeT\SYSTEM
Computer: MARS
Beschreibung:
Der Warteschlangencontainer wurde nicht gefunden, da der DNS-Domaenenname
nicht abgefragt werden konnte. Fehler: 6ba

Weitere Informationen ueber die
Hilfe- und Supportdienste erhalten Sie unter
http://www.eventid.net/eventviewer.asp
*************************** - A N W E N D U N G:
Ereignistyp: Fehler
Ereignisquelle: MSExchangeSA
Ereigniskategorie: RFR-Schnittstelle
Ereigniskennung: 9143
Datum: 27.01.2010
Zeit: 20:09:03
Benutzer: Nicht zutreffend
Computer: MARS
Beschreibung:
RFRI (Referral Interface) kann keine Verbindung mit einem globalen Katalog
herstellen, der den NSPI-Dienst unterstuetzt. Clients, die RFR-Anforderungen
senden, koennen erst wieder eine Verbindung herstellen, wenn wieder ein
globaler Katalog zur Verfuegung steht. Nach der Aufwertung eines
Domaenencontrollers zum globalen Katalog muss dieser neu gestartet werden,
um MAPI-Clients zu unterstuetzen.
***
Ereignistyp: Fehler
Ereignisquelle: MSExchangeSA
Ereigniskategorie: Allgemein
Ereigniskennung: 9317
Datum: 27.01.2010
Zeit: 20:09:05
Benutzer: Nicht zutreffend
Computer: MARS
Beschreibung:
Fehler bei der Registrierung des Dienstprinizipalnamens fuer exchangeRFR.
Fehlercode c00706ba.


***
Ereignistyp: Fehler
Ereignisquelle: MSExchangeSA
Ereigniskategorie: Allgemein
Ereigniskennung: 1005
Datum: 27.01.2010
Zeit: 20:09:06
Benutzer: Nicht zutreffend
Computer: MARS
Beschreibung:
Der unerwartete Fehler Der RPC-Server ist nicht verfuegbar. Einrichtung:
Win32 ID-Nr.: c00706ba Microsoft Exchange-Systemaufsicht ist aufgetreten.
***
Ereignistyp: Fehler
Ereignisquelle: MSExchangeSA
Ereigniskategorie: Allgemein
Ereigniskennung: 9152
Datum: 27.01.2010
Zeit: 20:09:08
Benutzer: Nicht zutreffend
Computer: MARS
Beschreibung:
Die Microsoft Exchange-Systemaufsicht hat einen Fehler '0xc1034a70' in
ihrem DS-Ueberwachungsthread festgestellt.
***
Ereignistyp: Fehler
Ereignisquelle: Userenv
Ereigniskategorie: Keine
Ereigniskennung: 1053
Datum: 27.01.2010
Zeit: 20:13:02
Benutzer: NT-AUTORITAeT\SYSTEM
Computer: MARS
Beschreibung:
Der Benutzer oder der Computername kann nicht ermittelt werden. (Der
RPC-Server ist nicht verfuegbar. ). Die Verarbeitung der Gruppenrichtlinie
wurde abgebrochen.


**************************************** - D C D I A G
C:\Windows\Support Tools>dcdiag
. MARS passed test VerifyReferences

Running partition tests on : DomainDnsZones
Starting test: CrossRefValidation
. DomainDnsZones passed test
CrossRefValidation

Starting test: CheckSDRefDom
. DomainDnsZones passed test CheckSDRefDom

Running partition tests on : TAPI3Directory
Starting test: CrossRefValidation
. TAPI3Directory passed test
CrossRefValidation

Starting test: CheckSDRefDom
. TAPI3Directory passed test CheckSDRefDom

Running partition tests on : ForestDnsZones
Starting test: CrossRefValidation
. ForestDnsZones passed test
CrossRefValidation

Starting test: CheckSDRefDom
. ForestDnsZones passed test CheckSDRefDom

Running partition tests on : Schema
Starting test: CrossRefValidation
. Schema passed test CrossRefValidation
Starting test: CheckSDRefDom
. Schema passed test CheckSDRefDom

Running partition tests on : Configuration
Starting test: CrossRefValidation
. Configuration passed test
CrossRefValidation
Starting test: CheckSDRefDom
. Configuration passed test CheckSDRefDom

Running partition tests on : test
Starting test: CrossRefValidation
. test passed test CrossRefValidation
Starting test: CheckSDRefDom
. test passed test CheckSDRefDom

Running enterprise tests on : test.lan
Starting test: Intersite
. test.lan passed test Intersite
Starting test: FsmoCheck
. test.lan passed test FsmoCheck

C:\Windows\Support Tools>netdiag

...

Computer Name: MARS
DNS Host Name: MARS.test.lan
System info : Windows 2000 Server (Build 3790)
Processor : x86 Family 15 Model 79 Stepping 2, AuthenticAMD
List of installed hotfixes :
KB921503
KB923561
KB924667-v2
KB925398_WMP64
KB925876
KB925902
KB926122
KB926140-v5
KB927891
KB929123
KB930178
KB931784
KB932168
KB933729
KB933854
KB935839
KB935840
KB936021
KB936782
KB938127
KB938127-IE7
KB938464
KB941202
KB941568
KB941569
KB941644
KB941672
KB941693
KB942615
KB942615-IE7
KB942763
KB942830
KB942831
KB942840
KB943055
KB943460
KB943484
KB943485
KB943729
KB944533-IE7
KB945553
KB946026
KB947864-IE7
KB948496
KB948590
KB948745
KB948881
KB949014
KB950759-IE7
KB950760
KB950762
KB950974
KB951066
KB951698
KB951746
KB951748
KB952004
KB952069
KB952954
KB953298
KB953839
KB954155
KB954211
KB954550-v5
KB954600
KB955069
KB955759
KB955839
KB956391
KB956572
KB956744
KB956802
KB956803
KB956841
KB956844
KB957095
KB957097
KB958215-IE7
KB958644
KB958687
KB958869
KB959426
KB960803
KB960859
KB961063
KB961118
KB961501
KB967715
KB967723
KB968389
KB968816
KB969059
KB969883
KB969947
KB970238
KB970483
KB971032
KB971486
KB971513
KB971557
KB971633
KB971657
KB971737
KB971961-IE8
KB972270
KB973037
KB973354
KB973507
KB973525
KB973540
KB973687
KB973815
KB973869
KB973904
KB973917
KB974112
KB974318
KB974392
KB974571
KB975025
KB975254
KB975364-IE8
KB975467
KB976098-v2
KB976325-IE8
KB978207-IE8
Q147222


Netcard queries test . . . . . . . : Passed
GetStats failed for 'Parallelanschluss (direkt)'. [ERROR_NOT_SUPPORTED]
[WARNING] The net card 'WAN-Miniport (IP) - Paketplaner-Miniport' may
not be
working because it has not received any packets.
GetStats failed for 'WAN-Miniport (PPTP)'. [ERROR_NOT_SUPPORTED]
GetStats failed for 'WAN-Miniport (PPPOE)'. [ERROR_NOT_SUPPORTED]
[WARNING] The net card 'WAN-Miniport (IP)' may not be working because
it has
not received any packets.
GetStats failed for 'WAN-Miniport (L2TP)'. [ERROR_NOT_SUPPORTED]



Per interface results:

Adapter : Intern

Netcard queries test . . . : Passed

Host Name. . . . . . . . . : MARS
IP Address . . . . . . . . : 10.0.0.2
Subnet Mask. . . . . . . . : 255.255.255.0
Default Gateway. . . . . . : 10.0.0.1
Primary WINS Server. . . . : 10.0.0.2
Dns Servers. . . . . . . . : 10.0.0.2
10.0.0.1


AutoConfiguration results. . . . . . : Passed

Default gateway test . . . : Passed

NetBT name test. . . . . . : Passed

WINS service test. . . . . : Passed


Global results:


Domain membership test . . . . . . : Passed


NetBT transports test. . . . . . . : Passed
List of NetBt transports currently configured:
NetBT_Tcpip_{431E0538-379D-4774-AC49-3B6FEE421833}
1 NetBt transport currently configured.


Autonet address test . . . . . . . : Passed


IP loopback ping test. . . . . . . : Passed


Default gateway test . . . . . . . : Passed


NetBT name test. . . . . . . . . . : Passed


Winsock test . . . . . . . . . . . : Passed


DNS test . . . . . . . . . . . . . : Passed
PASS - All the DNS entries for DC are registered on DNS server
'10.0.0.2' an
d other DCs also have some of the names registered.
[WARNING] The DNS entries for this DC cannot be verified right now
on DNS
server 10.0.0.1, ERROR_TIMEOUT.


Redir and Browser test . . . . . . : Passed
List of NetBt transports currently bound to the Redir
NetBT_Tcpip_{431E0538-379D-4774-AC49-3B6FEE421833}
The redir is bound to 1 NetBt transport.

List of NetBt transports currently bound to the browser
NetBT_Tcpip_{431E0538-379D-4774-AC49-3B6FEE421833}
The browser is bound to 1 NetBt transport.


DC discovery test. . . . . . . . . : Passed


DC list test . . . . . . . . . . . : Failed
[WARNING] Cannot call DsBind to MARS.test.lan (10.0.0.2).
[RPC_S_SERVER_UNAV
AILABLE]


Trust relationship test. . . . . . : Skipped


Kerberos test. . . . . . . . . . . : Passed


LDAP test. . . . . . . . . . . . . : Passed
[WARNING] Failed to query SPN registration on DC 'MARS.test.lan'.


Bindings test. . . . . . . . . . . : Passed


WAN configuration test . . . . . . : Skipped
No active remote access connections.


Modem diagnostics test . . . . . . : Passed

IP Security test . . . . . . . . . : Skipped

Note: run "netsh ipsec dynamic show /?" for more detailed information


The command completed successfully

C:\Windows\Support Tools>
 

Lesen sie die antworten

#1 Rainer Wüst
02/02/2010 - 11:09 | Warnen spam
.funktioniert er denn mit der alten IP noch? evtl. hast du noch an
einer/einigen Stellen die alte IP/Subnetz drin??? Standort und Dienste; DNS
hast du den Client (flushdns) und Server (im DNS auf dem Sever) Cache
mal gelöscht?

"Michael" wrote:

Hola,

ich habe vor ein paar Tagen einen *alleinstehenden* WS.2k3 DC (der nebenbei
auch noch ExchangeServer ist) wiederbelebt, der seit mehr als einem Jahr
nur noch in der Ecke stand. Nach dem ich erst einmal alle zwischenzeit-
lichen Updates eingespielt hatte, habe ich mich zusaetzlich noch an der
Aenderung des IP-Bereichs (vorher 192.168.1.2 jetzt 10.0.0.2) versucht.

IMHO laeuft der WS.2k3 DC soweit auch, keine Warnungen oder Fehler im
DNS-Protokoll. Der Verzeichnisdienst meldet jedoch die Ereignisse 1655&1126
(siehe unten) offensichtlich wohl ein Problem mit dem Globalen Katalog. Da
es sich um einen alleinstehend DC handelt, duerfte Tombstone ja eigentlich
nicht zugeschlagen haben oder vielleicht doch?

Neben den genannten Fehlern im Verzeichnisdienst stehen im System-Protokoll
die Fehlerereignisse 7001&33 (siehe unten) und im Anwendungsprotokoll 9143,
9317, 1005, 1053

Mir scheint das der Kern des Problems mit dem Remoteprozeduraufruf (RPC
Call) zusammenhaengt, aber ich wuesste nicht wie ich auf den Dienst zugreifen
koennte bzw. irgend etwas ueberpruefen.

DCDiAG & NETDIAG siehe unten

Habe mich schon an diversen posts unter eventid.net versucht, bin aber
leider noch keine Schritt weiter gekommen

Kann mir irgendjemand bei der Reaktivierung helfen bzw. sagen von wo ich
mit der Analyse beginnen sollte?
-
Gruss Michael

***************************
Warnungen & Fehlermeldungen - V E R Z E I C H N I S D I E N S T:
Ereignistyp: Warnung
Ereignisquelle: NTDS General
Ereigniskategorie: Globaler Katalog
Ereigniskennung: 1655
Datum: 27.01.2010
Zeit: 20:21:47
Benutzer: NT-AUTORITAeT\ANONYMOUS-ANMELDUNG
Computer: MARS
Beschreibung:
Active Directory hat versucht mit dem folgenden globalen Katalog eine
Verbindung aufzunehmen. Die Versuche waren nicht erfolgreich...
***
Ereignistyp: Fehler
Ereignisquelle: NTDS General
Ereigniskategorie: Globaler Katalog
Ereigniskennung: 1126
Datum: 27.01.2010
Zeit: 20:21:47
Benutzer: NT-AUTORITAeT\ANONYMOUS-ANMELDUNG
Computer: MARS
Beschreibung:
Active Directory konnte keine Verbindung mit dem globalen Katalog
herstellen.

Zusaetzliche Daten
Fehlerwert:
8430 Im Verzeichnisdienst ist ein interner Fehler aufgetreten.
Interne Kennung:
3200c89
*************************** - S Y S T E M:
Ereignistyp: Fehler
Ereignisquelle: Service Control Manager
Ereigniskategorie: Keine
Ereigniskennung: 7001
Datum: 27.01.2010
Zeit: 20:09:09
Benutzer: Nicht zutreffend
Computer: MARS
Beschreibung:
Der Dienst "Microsoft Exchange-Informationsspeicher" ist vom Dienst
"Microsoft Exchange-Systemaufsicht" abhaengig, der aufgrund folgenden
Fehlers nicht gestartet wurde:
Der Vorgang wurde erfolgreich beendet.

Weitere Informationen ueber die
Hilfe- und Supportdienste erhalten Sie unter
http://www.eventid.net/eventviewer.asp.
***
Ereignistyp: Fehler
Ereignisquelle: Print
Ereigniskategorie: Keine
Ereigniskennung: 33
Datum: 27.01.2010
Zeit: 20:09:58
Benutzer: NT-AUTORITAeT\SYSTEM
Computer: MARS
Beschreibung:
Der Warteschlangencontainer wurde nicht gefunden, da der DNS-Domaenenname
nicht abgefragt werden konnte. Fehler: 6ba

Weitere Informationen ueber die
Hilfe- und Supportdienste erhalten Sie unter
http://www.eventid.net/eventviewer.asp
*************************** - A N W E N D U N G:
Ereignistyp: Fehler
Ereignisquelle: MSExchangeSA
Ereigniskategorie: RFR-Schnittstelle
Ereigniskennung: 9143
Datum: 27.01.2010
Zeit: 20:09:03
Benutzer: Nicht zutreffend
Computer: MARS
Beschreibung:
RFRI (Referral Interface) kann keine Verbindung mit einem globalen Katalog
herstellen, der den NSPI-Dienst unterstuetzt. Clients, die RFR-Anforderungen
senden, koennen erst wieder eine Verbindung herstellen, wenn wieder ein
globaler Katalog zur Verfuegung steht. Nach der Aufwertung eines
Domaenencontrollers zum globalen Katalog muss dieser neu gestartet werden,
um MAPI-Clients zu unterstuetzen.
***
Ereignistyp: Fehler
Ereignisquelle: MSExchangeSA
Ereigniskategorie: Allgemein
Ereigniskennung: 9317
Datum: 27.01.2010
Zeit: 20:09:05
Benutzer: Nicht zutreffend
Computer: MARS
Beschreibung:
Fehler bei der Registrierung des Dienstprinizipalnamens fuer exchangeRFR.
Fehlercode c00706ba.


***
Ereignistyp: Fehler
Ereignisquelle: MSExchangeSA
Ereigniskategorie: Allgemein
Ereigniskennung: 1005
Datum: 27.01.2010
Zeit: 20:09:06
Benutzer: Nicht zutreffend
Computer: MARS
Beschreibung:
Der unerwartete Fehler Der RPC-Server ist nicht verfuegbar. Einrichtung:
Win32 ID-Nr.: c00706ba Microsoft Exchange-Systemaufsicht ist aufgetreten.
***
Ereignistyp: Fehler
Ereignisquelle: MSExchangeSA
Ereigniskategorie: Allgemein
Ereigniskennung: 9152
Datum: 27.01.2010
Zeit: 20:09:08
Benutzer: Nicht zutreffend
Computer: MARS
Beschreibung:
Die Microsoft Exchange-Systemaufsicht hat einen Fehler '0xc1034a70' in
ihrem DS-Ueberwachungsthread festgestellt.
***
Ereignistyp: Fehler
Ereignisquelle: Userenv
Ereigniskategorie: Keine
Ereigniskennung: 1053
Datum: 27.01.2010
Zeit: 20:13:02
Benutzer: NT-AUTORITAeT\SYSTEM
Computer: MARS
Beschreibung:
Der Benutzer oder der Computername kann nicht ermittelt werden. (Der
RPC-Server ist nicht verfuegbar. ). Die Verarbeitung der Gruppenrichtlinie
wurde abgebrochen.


**************************************** - D C D I A G
C:\Windows\Support Tools>dcdiag
. MARS passed test VerifyReferences

Running partition tests on : DomainDnsZones
Starting test: CrossRefValidation
. DomainDnsZones passed test
CrossRefValidation

Starting test: CheckSDRefDom
. DomainDnsZones passed test CheckSDRefDom

Running partition tests on : TAPI3Directory
Starting test: CrossRefValidation
. TAPI3Directory passed test
CrossRefValidation

Starting test: CheckSDRefDom
. TAPI3Directory passed test CheckSDRefDom

Running partition tests on : ForestDnsZones
Starting test: CrossRefValidation
. ForestDnsZones passed test
CrossRefValidation

Starting test: CheckSDRefDom
. ForestDnsZones passed test CheckSDRefDom

Running partition tests on : Schema
Starting test: CrossRefValidation
. Schema passed test CrossRefValidation
Starting test: CheckSDRefDom
. Schema passed test CheckSDRefDom

Running partition tests on : Configuration
Starting test: CrossRefValidation
. Configuration passed test
CrossRefValidation
Starting test: CheckSDRefDom
. Configuration passed test CheckSDRefDom

Running partition tests on : test
Starting test: CrossRefValidation
. test passed test CrossRefValidation
Starting test: CheckSDRefDom
. test passed test CheckSDRefDom

Running enterprise tests on : test.lan
Starting test: Intersite
. test.lan passed test Intersite
Starting test: FsmoCheck
. test.lan passed test FsmoCheck

C:\Windows\Support Tools>netdiag



Computer Name: MARS
DNS Host Name: MARS.test.lan
System info : Windows 2000 Server (Build 3790)
Processor : x86 Family 15 Model 79 Stepping 2, AuthenticAMD
List of installed hotfixes :
KB921503
KB923561
KB924667-v2
KB925398_WMP64
KB925876
KB925902
KB926122
KB926140-v5
KB927891
KB929123
KB930178
KB931784
KB932168
KB933729
KB933854
KB935839
KB935840
KB936021
KB936782
KB938127
KB938127-IE7
KB938464
KB941202
KB941568
KB941569
KB941644
KB941672
KB941693
KB942615
KB942615-IE7
KB942763
KB942830
KB942831
KB942840
KB943055
KB943460
KB943484
KB943485
KB943729
KB944533-IE7
KB945553
KB946026
KB947864-IE7
KB948496
KB948590
KB948745
KB948881
KB949014
KB950759-IE7
KB950760
KB950762
KB950974
KB951066
KB951698
KB951746
KB951748
KB952004
KB952069
KB952954
KB953298
KB953839
KB954155
KB954211
KB954550-v5
KB954600
KB955069
KB955759
KB955839
KB956391
KB956572
KB956744
KB956802

Ähnliche fragen