[ISA 2004] Na installatie starten services niet goed

[Coolhva]

Ik heb hier een Microsoft Windows Server 2003 Enterprise Edition UK SP1 met ISA 2004 Enterprise Edition en Exchange 2003 Enterprise Edition SP1.

Voordat ISA werd geinstalleerd draaide de server zoals hij zou moeten draaien, zonder errors in de event viewer (naast de 5 exchange meldingen die standaard zijn).

Nadat ISA server is geinstalleerd zijn er diverse services die een critical error geven in de event viewer. Een voorbeeld is de DHCP server die aangeeft dat hij geen autorisatie server kan vinden.

Maar als de server helemaal geboot is dan draait hij goed en werken alle services. Zover ik het kan zien komt dit doordat de DHCP server toegang wil krijgen tot de server die op dat moment nog niet bereikbaar is (vanwege ISA die het dicht zet).

Ik heb geprobeerd om de DHCP server afhankelijk te maken van RemoteAccess (RRAS) en dat geeft 1 DHCP error minder (al blijft er nog 1 (dezelfde, eventid 1509) staan).

Heeft iemand ervaring met installeren van ISA 2004 en om de services goed te laten draaien zonder dat er critical errors in de event viewer verschijnen?

[sanfranjake]

Heb je Service Pack 1 al geinstalleerd van ISA 2004? Dat is namelijk vereist om het op server 2003 sp1 te draaien, en zie ik niet zo een twee drie terug

[Coolhva]

Voor de standard editie is er een service pack beschikbaar, voor de Enterprise Edition is er nog geen service pack beschikbaar.

[PsychoG]

Als je je ISA 2004 op een server installeerd die ook Exchange en DHCP enz enz draait blokkeert ISA een heleboel zaken. Zet ISA maar eens uit dan lukt alles weer .

[jomme]

Kijk anders eens op http://www.isaserver.org

[Coolhva]

jomme schreef op vrijdag 26 augustus 2005 @ 21:53:
Kijk anders eens op http://www.isaserver.org

Vanochtend om 6 uur ben ik gaan slapen, om 13.00 weer doorgegaan en sindsdien dit probleem proberen op te lossen. Isaserver.org ben ik al aan het doorspitten, alleen staat daar veel informatie over hoe je isa server instelt qua rules, filtering etc. Er staat zeer weinig informatie over het os waar isa 2004 op draait. Daarnaast is er nog niet heel veel informatie over ISA 2004 bekend.

PsychoG schreef op vrijdag 26 augustus 2005 @ 19:34:
Als je je ISA 2004 op een server installeerd die ook Exchange en DHCP enz enz draait blokkeert ISA een heleboel zaken. Zet ISA maar eens uit dan lukt alles weer .

ISA moet draaien, anders had ik dit pakket NOOIT geinstalleerd. Het probleem ligt hem ook niet in ISA. Als de server goed is doorgestart dan werkt alles ook.

Het probleem is juist dat tijdens boot de services niet goed opstarten, een keer opnieuw proberen en dan pas goed starten.

Hieronder een aantal event logs:

code:

Event Type: Error
Event Source:   CertSvc
Event Category: None
Event ID:   44
Date:       26-8-2005
Time:       23:38:20
User:       N/A
Computer:   MAIN
Description:
The "Windows default" Policy Module "Initialize" method returned an error. The specified domain either does not exist or could not be contacted. The returned status code is 0x8007054b (1355).  The Active Directory containing the Certification Authority could not be contacted.


For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.

code:

Event Type: Error
Event Source:   MSExchangeDSAccess
Event Category: Topology 
Event ID:   2114
Date:       26-8-2005
Time:       23:40:06
User:       N/A
Computer:   MAIN
Description:
Process INETINFO.EXE (PID=2008). Topology Discovery failed, error 0x80040a02. 

For more information, click http://www.microsoft.com/contentredirect.asp.

code:

Event Type: Error
Event Source:   Userenv
Event Category: None
Event ID:   1058
Date:       26-8-2005
Time:       23:44:35
User:       NT AUTHORITY\SYSTEM
Computer:   MAIN
Description:
Windows cannot access the file gpt.ini for GPO CN={31B2F340-016D-11D2-945F-00C04FB984F9},CN=Policies,CN=System,DC=Waterlelie,DC=local. The file must be present at the location <\\Waterlelie.local\sysvol\Waterlelie.local\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini>. (Windows cannot find the network path. Verify that the network path is correct and the destination computer is not busy or turned off. If Windows still cannot find the network path, contact your network administrator. ). Group Policy processing aborted. 

For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.

code:

Event Type: Error
Event Source:   ADAM [ISASTGCTRL] General
Event Category: Internal Processing 
Event ID:   2536
Date:       26-8-2005
Time:       23:38:14
User:       NT AUTHORITY\ANONYMOUS LOGON
Computer:   MAIN
Description:
The directory server has failed to update the ADAM serviceConnectionPoint object in the Active Directory. This operation will be retried. 
 
Additional Data 
SCP object DN:
[] 
Error value:
58 The specified server cannot perform the requested operation. 
Server error:
(n/a) 
Internal ID:
3390067 
ADAM service account:
DEWATERLELIE\ADMINISTRATOR 
 
User Action 
If ADAM is running under a local service account, it will be unable to update the data in the Active Directory. Consider changing the ADAM service account to either NetworkService or a domain account. 
 
If ADAM is running under a domain user account, make sure this account has sufficient rights to update the serviceConnectionPoint object. 
 
ServiceConnectionPoint object publication can be disabled for this instance by setting msDS-DisableForInstances attribute on the SCP publication configuration object.

For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.

code:

Event Type: Error
Event Source:   DhcpServer
Event Category: None
Event ID:   1059
Date:       26-8-2005
Time:       23:38:59
User:       N/A
Computer:   MAIN
Description:
The DHCP service failed to see a directory server for authorization.

For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.
Data:
0000: 3a 20 00 00               : ..

[PsychoG]

Hele stomme vraag.. heb je misschien een UPS er op aangesloten en heb je de software van APC daarop draaien?

[Verwijderd]

System policy al aangepast en DHCP toegelaten?

Edit
Hij heeft natuurlijk toegang tot de AD nodig, dus hij zal wel DNS en LDAP poorten, etc. nodighebben. Ik weet alleen niet of die system policy tijdens het opstarten al effectief is.

[ Voor 68% gewijzigd door Verwijderd op 27-08-2005 09:35 ]

[alt-92]

Je zal dus je Exchange services dependent moeten maken op een andere service die pas start zodra je AD bereikbaar is.

Denk dat je ISA @ startup eerst de boel dichtgooit, en later pas 'z'n policies naloopt zodat LDAP queries voor de DC weer werken (en je Exchange normaal kan opstarten).

[sanfranjake]

ADAM Is dit een beta van R2 ?

[alt-92]

sfj toch

http://www.microsoft.com/windowsserver2003/adam/default.mspx

Active Directory Application Mode

[sanfranjake]

BackSlash32 schreef op zaterdag 27 augustus 2005 @ 13:01:
sfj toch

Ik dacht dat het niet los te krijgen was, en loop heel erg achter zie ik

[ Voor 11% gewijzigd door sanfranjake op 27-08-2005 13:06 ]

[_Arthur]

ISA 2004 neemt heel de tcpip stack 'over' van het OS. Ook al stop je je ISA server dan werkt er zelfs helemaal niets meer.

Als dit een productie server moet worden adviseer ik om direct ISA 2004 van deze server af te halen en een standalone server voor ISA 2004 te gebruiken. Dit zal je (o.a. bovenstaande) boel ellende schelen in de toekomst.

Indien dit spielerij is wens ik je veel speel plezier