[SBS2003]Netlogon start niet

[Verwijderd]

Hoi mensen,

sinds vandaag kan ik niet meer inloggen op het netwerk hier.
er staat een SBS2003 server hier, ik krijg verschillende meldingen te zien in het logboek:

*EventID:1005 The DSRestore Filter failed to connect to local SAM server. Error returned is <id:997>.

*EventID:53258 MS DTC could not correctly process a DC Promotion/Demotion event. MS DTC will continue to function and will use the existing security settings. Error Specifics: d:\nt\com\complus\dtc\dtc\adme\uiname.cpp:9351, Pid: 1932
No Callstack,
CmdLine: C:\WINDOWS\system32\msdtc.exe

*EventID:53258 MS DTC could not correctly process a DC Promotion/Demotion event. MS DTC will continue to function and will use the existing security settings. Error Specifics: %1

*EventID:2004 Unable to open the Server service. Server performance data will not be returned. The error code returned is in the first DWORD in the Data section.

Ik heb heel de dag gezocht op google om maar tot een oplossing te komen, blijkt dat NetLogon weer een service nodig heeft die lanmanserver nodig heeft.. die hij niet kan vinden.

Misschien is dit een veelvoorkomend probleem, maar ik weet het echt niet meer.
Iemand die mij kan helpen?

[Peeetr]

Long live google

http://mcpmag.com/forums/forum_posts.asp?tid=2938&pn=1

[paella]

eventid.net al geprboeerd? Je vermeldt niet het eventid hier dus ik kan niet voor je kijken.

[Verwijderd]

Peeetr schreef op maandag 07 mei 2007 @ 15:48:
Long live google

http://mcpmag.com/forums/forum_posts.asp?tid=2938&pn=1

bedankt voor je antwoord, maar die had ik dus ook al gevonden, heeft mij niet echt geholpen eerlijk gezegd.

[paella]

Wat voor extra software draait er nog op? Antivirus?

Het stomme is dat al die meldingen ernstig lijken, maar eigenlijk overal gezegd wordt dat je er wel mee door kan werken. Maar jij kan dat dus niet. Vaag.

[ Voor 60% gewijzigd door paella op 07-05-2007 15:55 ]

[Verwijderd]

paella schreef op maandag 07 mei 2007 @ 15:49:
eventid.net al geprboeerd? Je vermeldt niet het eventid hier dus ik kan niet voor je kijken.

sorry, ben ik vergeten te vermelden, ik heb ze erbij gezet, maar op eventid.net heb ik inderdaad al gekeken.

[Jazzy]

Misschien is de makkelijkste optie om de backup van vanacht te restoren.

[Peeetr]

Peeetr schreef op maandag 07 mei 2007 @ 15:48:
Long live google

http://mcpmag.com/forums/forum_posts.asp?tid=2938&pn=1

Tja, als jij niet zegt wat je al geprobeerd hebt, komt dat vaker voor. Laat dan even weten waar je op hebt gezocht, wat je hebt gedaan enz.

[Verwijderd]

Jazzy schreef op maandag 07 mei 2007 @ 15:55:
Misschien is de makkelijkste optie om de backup van vanacht te restoren.

ja als dat zou kunnen, maar ik heb nog geen backup mogelijkheid van de server zelf gecreeerd helaas.

[Verwijderd]

Peeetr schreef op maandag 07 mei 2007 @ 15:56:
[...]


Tja, als jij niet zegt wat je al geprobeerd hebt, komt dat vaker voor. Laat dan even weten waar je op hebt gezocht, wat je hebt gedaan enz.

ik heb op google gezocht op de fouten die voorkomen, daar kwam uit dat ik de dns moest proberen te herstellen, uiteindelijk bleek dat de dns service helemaal niet startte, dns is dus opnieuw erop gezet.
bij het opstarten van de server krijg ik nog de melding dat hij een of meerdere services of drivers niet kan laden. My guess is dus dat dat netlogon is, handmatig starten van deze service lukt ook niet omdat hij lanmanserver niet kan vinden, de reactie is:Error: 1075: The dependency service does not exist or has been marked for deletion.

[Verwijderd]

ik heb deze reactie ook ergens gevonden op het net:
Using regedt32 (you must use regedt32) go to this key:
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon
Double click the DependOnService REG_MULTI_SZ value
Only these should be listed:
LanmanWorkstation
LanmanServer

ik heb het gechecked en er staan alleen die 2 vermeldingen in, dit zou het probleem ook niet moeten zijn.

[Verwijderd]

MS DTC could not correctly process a DC Promotion/Demotion event.

Kan het zijn dat ik slachtoffer ben geworden van iemand die het DNS RPC exploit heeft misbruikt en zo mijn server in zijn netwerk heeft geprobeerd te plaatsen? dit leid ik af aan de foutmelding dan... misschien zie ik het verkeerd, maar misschien weet iemand hier meer van.

Groeten Builiche

[Zwelgje]

file and printsharing is nog wel geinstalleerd

[Verwijderd]

Powershell schreef op maandag 07 mei 2007 @ 18:52:
file and printsharing is nog wel geinstalleerd

Die was geinstalleerd ja, heb ik verwijderd en weer opnieuw geinstalleerd, maar dat mocht niet baten.

[Verwijderd]

Ik heb Netlogon handmatig kunnen starten door de service 'Server' te herstarten en de server een nachtje te laten staan. nu zie ik door

dcdiag /test:dns

dat de dns server niet goed werkt, hij kan de dns niet vinden omdat er geen dns server geregistreerd is, ik heb net ipconfig /flushdns en ipconfig /registerdns gedaan en moet nu 30 minuten wachten om te kijken of hij nu wel de goeie vind.

[paella]

Is de DNS server niet goed ingesteld of registreet je server zit niet goed in DNS? Dat maakt uit

[Verwijderd]

paella schreef op dinsdag 08 mei 2007 @ 09:51:
Is de DNS server niet goed ingesteld of registreet je server zit niet goed in DNS? Dat maakt uit

De server was niet goed geregistreerd in DNS, dat heb ik nu verholpen en de server gerestart, nu even afwachten hoe het verder verloopt.

[Verwijderd]

Ok na de herstart werkt het weer naar behoren, alleen alle rechten zijn verdwenen, ik ben echt goed aangepakt zie ik, maar ja, het houdt je van de straat he iedereen bedankt voor de antwoorden!