[2003 SBS] Start niet door

[Verwijderd]

Ik heb een probleem met server wat ineens er is.

Een sbs 2003 server die zonder problemen al een jaar draait (met periodiek beheer etc.).
Vandaag kreeg ik een melding dat gebruikers niet bij de exchange konden en heb ik de server moeten herstarten.

Nu boot de server prima op tot in windows maar zodra de achtergrond geladen is komt het scherm van de login niet te voor schijn. De harddisk lijken continu benaderd te worden.

Probleem echter is dat ook safemode hetzelfde probleem vertoond (dus achtergrrond met safemode texten gewoon in beeld, maar zonder inlog scherm)

Ook een restore naar vorige goede versie (f8 scherm windows) werkt niet.

de diskset is een RAID5 die gewoon normaal functioneert.

Heeft iemand een idee? want ik begin een beetje mijn creativiteit te verliezen wat betreft oplossingen.

alvast bedankt

[BFS]

Kun je je taskmanager opstarten? En via de taskmanager Explorer.exe killen er opnieuw opstarten?

[Jazzy]

Kunje remote connecten met RDP oid?

[Verwijderd]

nee ik kan helemaal niks (hij reageert nergens op zover het lijkt) maar hij hangt niet (caps, scroll en numlock lampjes werken gewoon)

en ook remote kom ik er niet bij behalve dat hij wel reageert op pingen

[BFS]

Mijn eerste gedachte zou kunnen zijn dat het 'het bekende APC PowerChute' probleem zou kunnen zijn maar dan zou je toch wel in Safe Mode moeten kunnen booten.

[ Voor 7% gewijzigd door BFS op 01-09-2006 14:59 ]

[Verwijderd]

Jah en die topic was ik ook (even) blij mee, maar idd safemode werkt niet en ik heb geen apc software erop staan.

wel raar is dat de ping om de 20 pakketjes ineens van gem. 2ms naar 50 ms schiet.

[ Voor 26% gewijzigd door Verwijderd op 01-09-2006 15:10 ]

[Verwijderd]

Nu maar een repair aan het doen om te kijken of dat goed gaat

[Grolsch]

als je kunt pingen kun je dan niet RDP'en of remote de eventvwr openen

[Verwijderd]

nee de hele rpc geeft geen teken van leven...

de repair heeft het probleem overigens niet opgelost, enige vooruitgang is dat mijn cursor nu wel reageert op de muis.

[ Voor 55% gewijzigd door Verwijderd op 01-09-2006 17:49 ]

[Verwijderd]

raar is wel dat als ik de shift ingedrukt hou dat wel dat rare toontje van hulpmiddelen fluit... maar niks wat op popt ofzo

[Verwijderd]

Dat is wel heel toevallig, we hebben vanmiddag bij een klant van ons exact hetzelfde probleem.... Collega van me is nu op locatie, als ik wat weet zal ik het plaatsen...

[Verwijderd]

graag... hehehe zit nu zelf op locatie nog en ben er nog steeds mee bezig...

ik zal ook mijn oplossing posten

[alt-92]

F8 Last Known Good op een DC ?

Pas maar op dat je niet revert naar een status voordat het ding DC was...

[Verwijderd]

Verwijderd schreef op vrijdag 01 september 2006 @ 21:19:
graag... hehehe zit nu zelf op locatie nog en ben er nog steeds mee bezig...

ik zal ook mijn oplossing posten

heb je het probleem nog op kunnen lossen?

We hebben de server tot dusver niet aan de gang kunnen krijgen (last known good configuration, apc software niet op laten starten (directory van APC via een PE cdtje hernoemd).

normaal opstarten blijft hangen op grijs scherm (server pingable, shares niet toegankelijk (dus kan niet connecten voor bv logfiles)), safe mode blijft hangen op een zwart scherm.

[stfn345]

Ook ik heb hier nu last van, is er al iemand met een oplossing?
PS: draai je toevallig Etrust/CA Antivirus - dat is bij ons het probleem

Zie

SBS 2003 fails to boot (Gray screen after Windows splash screen)
This is a pretty rough draft that we wanted to get out to our community as soon as possible so we can help tackle this issue and hopefully save people long hours of troubleshooting. It is aimed at a mid to high IT level, so if you have any doubts and you have a server down, please, do not hesitate in calling your local PSS for support.


Also note that the link provided to the third party (Computer Associates) may contain other resolution steps that might be simpler than ours but may require the use of unsupported tools (from our perspective).


MAIN ISSUE:


If you restart Windows Small Business Server 2003 the server may boot to a gray screen and appear to be hung. The server may respond to a ping but you cannot access it any other way.


Please note that there is a secondary issue that will affect your server even after you are able to boot up into normal mode again, this has to do with SSL sites not working, and this is discussed at the bottom of this post.


Cause and Resolution:


CA Antivirus signatures 303.3.30.52 and 303.3.30.54 identify lsass.exe as a virus and delete or quarantine the file depending upon client configuration.


Link the CA website regarding this issue:

http://supportconnect.ca....=yes&fromscreen=kbresults


The issue is that lsass.exe is being identified as infected and quarantined. We need to recover lsass.exe. You want to get LSASS.EXE with the SAME Service Pack version that was on the system; we can try copying it from DLLCACHE (if still present) as outlined in the steps below.


Try these steps:


Please note the following if you have OEM media: You might not able to boot into the recovery console with the OEM media, if this is the case, please use different media to boot up to the recovery console, such as Windows XP SP2 CD.


Method 1:

a) Boot to Recovery Console

b) Enter the number for the install you want to log on to.


c) Enter the LOCAL Administrator password for this machine.


d) Enter the following commands:


e) Copy C:\windows\system32\dllcache\lsass.exe C:\windows\system32\lsass.exe


NOTE: If you get a "System cannot find file specified" message when running this command, then it will be necessary to copy LSASS.EXE from a working machine to a floppy disk or to extract it from a Service Pack and place it on a floppy disk. If LSASS.EXE can be copied to a floppy disk; you can then run this command:

Copy A:\lsass.exe C:\windows\system32\lsass.exe )

f) Boot to SAFE MODE
g) Disable all the AntiVirus services (use MSCONFIG; go to the Services tab; click Hide all Microsoft Services; uncheck all the AntiVirus services.)
h) Reboot and update the CA signature

http://blogs.technet.com/sbs/archive/2006/09/01/453504.aspx

[ Voor 255% gewijzigd door elevator op 04-09-2006 10:37 ]

[elevator]

Ik weet niet wie je post heeft aangepast, maar die modbreak sloeg nergens op natuurlijk

[Verwijderd]

Er draait inderdaad eTrust ITM op.

We hebben net een repair install aangezet maar dat zal dus weinig uithalen

We gaan zo hetgene van de boevnstaande post even proberen....

[Verwijderd]

Verwijderd schreef op maandag 04 september 2006 @ 11:06:
Er draait inderdaad eTrust ITM op.

We hebben net een repair install aangezet maar dat zal dus weinig uithalen

We gaan zo hetgene van de boevnstaande post even proberen....

Het werkt :-)

- Via recovery console lsass.exe vanuit dllcache teruggezet naar system32 directory
- Safe mode opstarten en eTrust services uitschakelen
- Update van signature files uitgevoerd
- Services weer ingeschakeld

[stfn345]

Verwijderd schreef op maandag 04 september 2006 @ 12:16:
[...]


Het werkt :-)

- Via recovery console lsass.exe vanuit dllcache teruggezet naar system32 directory
- Safe mode opstarten en eTrust services uitschakelen
- Update van signature files uitgevoerd
- Services weer ingeschakeld

Geen dank

[Verwijderd]

razorhead schreef op maandag 04 september 2006 @ 12:24:
[...]


Geen dank

Dank u