[Win2003] Error Userenv/1054 elke 5 minuten

[_Thanatos_]

Ik heb een Windows Server 2003 Standard bak waarop een Active Directory draait. Het is de enige domeincontroller en de enige server in het domein. Het domein is het enige domein in de forest. Een Supersimpele configuratie dus. De configuratie is ook gewoon (vrij recentelijk zelfs) aangemaakt met de wizard. Verder niks bijzonders geconfigureerd. Standaard dus zou je zeggen.

Toch krijg ik elke 5 minuten een error van Userenv met ID 1054. Deze error krijg ik dus op de server, en zegt:
Windows cannot obtain the domain controller name for your computer network. (An unexpected network error occurred. ). Group Policy processing aborted.

Hij kan dus zichzelf niet vinden

Hoewel ik me niet kan voorstellen hoe het netwerk ermee te maken heeft, het werkt gewoon prima verder. Ik kan de error net zo goed negeren, want ik heb er geen last van. Toch zit het niet lekker natuurlijk

Via google vind ik natuurlijk alleen belachelijk complexe situaties waarin dit probleem zich voordoet, en ook eventid.net weet geen oplossing (Source+ID kent ie wel, maar niet deze specifieke error).

Iemand een idee? Ik heb eigenlijk geen flauw benul waar ik moet kijken als een server zichzelf al niet eens kan vinden en dat nota bene via een netwerkverbinding tracht...

[Zwelgje]

post je ipconfig eens...

[_Thanatos_]

code:

C:\Documents and Settings\Administrator>ipconfig /all

Windows IP Configuration

   Host Name . . . . . . . . . . . . : andromeda
   Primary Dns Suffix  . . . . . . . : thany.org
   Node Type . . . . . . . . . . . . : Unknown
   IP Routing Enabled. . . . . . . . : No
   WINS Proxy Enabled. . . . . . . . : No
   DNS Suffix Search List. . . . . . : thany.org

Ethernet adapter Local Area Connection:

   Connection-specific DNS Suffix  . :
   Description . . . . . . . . . . . : Intel(R) PRO/1000 PT Desktop Adapter
   Physical Address. . . . . . . . . : 00-15-17-0E-74-D0
   DHCP Enabled. . . . . . . . . . . : No
   IP Address. . . . . . . . . . . . : 192.168.10.1
   Subnet Mask . . . . . . . . . . . : 255.255.255.0
   Default Gateway . . . . . . . . . : 192.168.10.2
   DNS Servers . . . . . . . . . . . : 127.0.0.1

DNS server is het enige dat mij zou opvallen, maar de wizard heeft dat zelf zo ingevuld. En DNS werkt ook gewoon. Voor de rest zie ik zelf geen anomalies...

[Zwelgje]

Cannot connect to domain controller and cannot apply Group Policy with Gigabit Ethernet devices

[_Thanatos_]

Ja daarom kwam ik dus niet op dat artikel uit, omdat de fout op de server zich voordoet, dus hij kan zichzelf niet vinden. Op clients krijg ik de fout niet.

Bovendien staat DisableDHCPMediaSense als op 1 in het register, zoals geadviseerd in het KB-artikel. Kennelijk is dat ook standaard.

[ Voor 28% gewijzigd door _Thanatos_ op 15-09-2007 22:20 ]

[Zwelgje]

en dcdiag.exe en netdiag.exe haal die dns anders van localhost af (ik laat dat ding van 127.0.0.1 af en tik het lan adres eens in)

gpmc.msc kan je nog starten (grouppolicy's werken nog )

[Verwijderd]

Heeft deze server maar 1 NIC?

Kijk anders even of je Network connection order goed staat.
De NIC met ip adres 192.168.10.1 moet iig bovenaan staan.

[psy]

Verwijderd schreef op zondag 16 september 2007 @ 16:55:
Heeft deze server maar 1 NIC?

Kijk anders even of je Network connection order goed staat.
De NIC met ip adres 192.168.10.1 moet iig bovenaan staan.

Dat wilde ik ook al zeggen. Ik had hetzelfde probleem en daarmee kon ik het oplossen

[_Thanatos_]

De NIC met ip adres 192.168.10.1 moet iig bovenaan staan.

Dat staat ie nu, en de server werkt nog steeds, maar de errors blijven komen, vrees ik...

en dcdiag.exe en netdiag.exe

Gedraaid en alle tests die niet geskipt worden geven "passed".

gpmc.msc kan je nog starten

Ja, hoewel ik dan niet kan zien welke GP ik dan aan het editen ben
Maar GP's worden op de client ook nog gewoon uitgevoerd. Teminste ik heb een GP met een logon-script en dat script wordt iig wel uitgevoerd. Ik gok dus dat GP's wel werken.

Heeft deze server maar 1 NIC?

Ja, en een goeie ook

[ Voor 5% gewijzigd door _Thanatos_ op 19-09-2007 21:31 ]

[alt-92]

_Thanatos_ schreef op woensdag 19 september 2007 @ 21:30:
[...]

Dat staat ie nu, en de server werkt nog steeds, maar de errors blijven komen, vrees ik...

Netlogon service ook even geherstart? (vroegah rebootte je dan de server omdat je niet beter wist, maar herstarten van netlogon is genoeg)

[Dafjedavid]

Kijk hier eens naar :-)

http://www.msfn.org/board/lofiversion/index.php/t60099.html

http://www.mail-archive.c...tivedir.org/msg49283.html

Weet niet of je er wat aan hebt, maar misschien zit de oplossing erbij.

[Zwelgje]

Dafjedavid schreef op woensdag 19 september 2007 @ 22:19:
Kijk hier eens naar :-)

http://www.msfn.org/board/lofiversion/index.php/t60099.html

http://www.mail-archive.c...tivedir.org/msg49283.html

Weet niet of je er wat aan hebt, maar misschien zit de oplossing erbij.

je post links naar sites met mogelijke oplossing die ik ook al had gegeven

-link detection
-netdiag/dcdiag draaien

[_Thanatos_]

Netlogon service ook even geherstart? (vroegah rebootte je dan de server omdat je niet beter wist, maar herstarten van netlogon is genoeg)

Kijk dat was em. Thanks

[Zwelgje]

_Thanatos_ schreef op vrijdag 21 september 2007 @ 21:27:
[...]

Kijk dat was em. Thanks

maw: je had nog niet gereboot (of netlogon geherstart)

dat is echt een van de eerste dingen die je normaliter doet bij problemen

* Zwelgje ging er eigenlijk vanuit dat dit al gebeurd zou zijn....

[ Voor 12% gewijzigd door Zwelgje op 21-09-2007 21:40 ]

[alt-92]

Nou ja, op zich ga je ook niet blij worden van een misconfigured DNS op een DC als je dan de hele bak reboot, dan sta je met een beetje pech een kwartier te wachten en vliegen de errors je alsnog om de oren
Dat je dan netlogon even een zwier kan geven zodat je niet de hele doos hoeft te herstarten moet je dan ook maar net even weten

[Operations]

Ik schop dit topic nog maar even omhoog omdat ik exact hetzelfde probleem heb. Gekke is wel dat dit pas gebeurd is nadat ik WSUS geinstalleerd heb volgens het tweakers kookboek.

Wat gegevens:

- DisableDHCPmediaSense kom je op google veel tegen en wordt hier ook genoemd maar staat op 1.
- Serve heeft maar 1 NIC, DNS staat op 127.0.0.1.
- Dcdiag geeft 1 failed test aan op de IsmServ Service die is stopped zegt die
- Netdiag geeft alles passed
- Kwam op google nog tegen dat bij Server Options onder DHCP 006 er tussen moet staan. maar dat is ook het geval.
- NIC is een intel 1000 PT met de nieuwste drivers.

Vond dit nog via google:

This error did not go away for me until I configured the settings in “Group policy->Computer Configuration->Administrative Templates->System->Net Logon->DC Locator DNS Records” on my DNS servers. It seemed a logical place to go. My workstations could not find a DC through DNS and my DNS was not dynamically updating its SRV records. I thought that was dynamic, but apparently not.

Staan alleen best een hoop settings daar, probeer nu te achterhalen welke hij geenabled heeft.

Error komt om de 5 minuten nu, verder geen errors in de eventvwr. Netlogon al is herstart, maar helpt ook niet.

[ Voor 38% gewijzigd door Operations op 12-12-2007 19:53 ]

[alt-92]

Operations schreef op woensdag 12 december 2007 @ 19:44:

- Server heeft maar 1 NIC, DNS staat op 127.0.0.1.
[....]

Netlogon al is herstart, maar helpt ook niet.

Lees dit hele topic nog één keer helemaal door en spot de verschillen.

[Operations]

alt-92 schreef op woensdag 12 december 2007 @ 22:07:
[...]


Lees dit hele topic nog één keer helemaal door en spot de verschillen.

Moet je eerlijk bekeken dat ik het verschil niet zie, heb bij DNS zowel 192.168.1.250 als 127.0.0.1 gebruikt. Dacht dat dit verschil bedoeld werd.

[Pedr0]

"Dcdiag geeft 1 failed test aan op de IsmServ Service die is stopped zegt die"

[Operations]

Pedr0 schreef op donderdag 13 december 2007 @ 14:34:
"Dcdiag geeft 1 failed test aan op de IsmServ Service die is stopped zegt die"

Ja klopt, weet niet zo goed waar ik die start. Kom op google veel tegen dat het de IIS Admin Service is, maar die is gestart en draait ook gewoon automatisch.

Maar probleem zit daar denk jij? Hoe start ik die Ism da precies als het niet die iis admin service is.
EDIT:

Mmmm, volgens dit:

http://www.experts-exchan...03_Server/Q_21461102.html

Als je dan onderaan kijkt bij de reacties zie je dat die ISMServ Disabled hoor te zijn. Wat is daar dan waar van?

Lees er ook nog iets over de Windows Time Service, maar die draait wel gewoon automatisch bij mij. Dus dat kan het ook niet zijn.

[ Voor 29% gewijzigd door Operations op 13-12-2007 14:55 ]

[Operations]

Nog iemand die hier iets over kan zeggen?

[_H_G_]

Je had ook in je service-lijst kunnen kijken en zien dat ismserv een service genaamd Intersite Messaging is, en niet IIS Admin.

Maar heb je nou nog naar die volgorde gekeken? Met 1 NIC kun je nog steeds meerdere connecties instellen.

Je zegt de nieuwste drivers, maar ook opnieuw geinstalleerd?

[Operations]

_H_G_ schreef op woensdag 19 december 2007 @ 07:55:
Je had ook in je service-lijst kunnen kijken en zien dat ismserv een service genaamd Intersite Messaging is, en niet IIS Admin.

Maar heb je nou nog naar die volgorde gekeken? Met 1 NIC kun je nog steeds meerdere connecties instellen.

Je zegt de nieuwste drivers, maar ook opnieuw geinstalleerd?

Ja had inmiddels wel gevonden wat het is, maar die hoort dus blijkbaar op disabled te staan toch?. Ja de nieuwste drivers en opnieuw geinstalleerd. En hoe bedoel je naar de volgorde gekeken?

[Operations]

Vandaag nog iemand die hier iets aan toe kan voegen? Is namelijk reuze vervelend die 900 eventmeldingen per dag

[alt-92]

Geef de hardwarespecs eens van die doos?

[Operations]

alt-92 schreef op donderdag 20 december 2007 @ 12:10:
Geef de hardwarespecs eens van die doos?

Asus M2A-VM MHDI
AMD BE-2400
4096MB PC5300 Corsair
8x500GB RAID5 - Areca 1220
Intel 1000 PT (PCI-E)
Samsung DVD spelertje
UPS APC 650

[alt-92]

Je weet dat je voor AMD dualcore processors een aparte fix moet toepassen omdat de AMD procs een clock skew kunnen veroorzaken?
A Microsoft Windows Server 2003-based server may experience time-stamp counter drift if the server uses dual-core AMD Opteron processors or multiprocessor AMD Opteron processors

[psy]

alt-92 bedankt!

Voor de mensen die de Zoek-functie wel eens gebruiken :
Ik kreeg onlangs ook opeens last van een bijna identiek probleem. Elke 5 minuten twee eventid's in mijn log:
1005 userenv
Windows cannot connect to blabla.local domain. (Operations Error). Group Policy processing aborted.

1030 userenv
Windows cannot query for the list of Group Policy objects. Check the event log for possible messages previously logged by the policy engine that describes the reason for this.

Verder had ik er niet veel last van. Wel duurde opnieuw starten erg lang (5 minuten?). Ook ik heb een Asus M2A met dual core AMD erin. Dus heb ik de link maar even bekeken en uitgevoerd (/usepmtimer toevoegen aan boot.ini). Dit loste het voor mij op! En het opstarten gaat weer erg snel, ~1 minuut.

[alt-92]

Mooi

Als toelichting: die clock skew kan nadelige effecten hebben op Kerberos, en daar is je domain nogal gevoelig voor. Vandaar onder andere de group policy errors.

[Magua]

Op mijn Win2003 server ging deze fout pas weg nadat ik een electrisch probleem op een van de clients had opgelost. Die client kon zijn statische electriciteit niet kwijt en rebootte daardoor ook regelmatig spontaan. Ik had eerst ook alle suggesties geprobeerd die eerder in deze draad genoemd worden, maar niets hielp. In dit geval was het dus een hardwarematige oorzaak.