[IIS] Remote error 500, lokaal werkt prima

[GSamson]

IIS geeft een enorm raar probleem bij mijn installatie van SharePoint.

Situatie:
- Installatie van SharePoint 2007 op 2 servers
- DNS naam verwijst naar IP-adressen van beide servers voor load balancing

Van zodra ik wil surfen naar de portal portal.bedrijf.be, krijg ik een authenticatievenster. Ik voer mijn credentials in en dan geeft explorer steeds een http 500 error. (elke keer na heropstart of IISreset) Ook vanop de servers zelf.

MAAR als ik surf naar http://localhost/ rendert hij de pagina wel.

EN van zodra die pagina in localhost eens opgestart is, kan ik wel surfen naar portal.bedrijf.be vanuit het hele LAN.

Wat ik nog geprobeerd heb en niet werkt:
- HOSTS file aangepast en verwezen naar localhost
- HOSTS file aangepast en verwezen naar eigen ipadres van de server
- IPadres van server rechtstreeks ingegeven in browser, ook op server zelf

De site werkt dus enkel als ik surf naar localhost op 1 van de servers.

Enige ideeën?

[GSamson]

Hoort mssch meer bij Windows Servers topic, kan ik dit verzetten?

[NMe]

Nee, maar ik wel. Gebruik de volgende keer even een topic report () als je iets bij nader inzien verplaatst wil hebben. Ik pas meteen ook je topictitel aan naar iets dat wat meer zegt.

NT>>WSS

[Jazzy]

Dat is een algemen interne serverfout, daar kan van alles achter zitten. Wat staat er in het eventlog en in je IIS logs?

[GSamson]

Eventviewer geeft geen errors. Eventlogs van SharePoint zelf ook niet onmiddelijk.

De logs van IIS zelf kan ik pas bekijken als ik bij de klant zelf ben deze week.

@ -NMe-
Is goed, bedankt!

[_Arthur]

GSamson schreef op zaterdag 15 maart 2008 @ 19:18:
Eventviewer geeft geen errors. Eventlogs van SharePoint zelf ook niet onmiddelijk.

De logs van IIS zelf kan ik pas bekijken als ik bij de klant zelf ben deze week.

@ -NMe-
Is goed, bedankt!

En zet dan ook de 'User friendly HTTP errors' uit in je browser zodat je de echte foutmelding te zien krijgt.

Your Web server encountered an unexpected condition that prevented it from fulfilling the request by the client (e.g. your Web browser or our CheckUpDown robot) for access to the requested URL.

This is a 'catch-all' error generated by your Web server. Basically something has gone wrong, but the server can not be more specific about the error condition in its response to the client. In addition to the 500 error notified back to the client, the Web server should generate some kind of internal error log which gives more details of what went wrong. It is up to the operators of your Web server site to locate and analyse these logs.

500 errors in the HTTP cycle

Any client (e.g. your Web browser or our CheckUpDown robot) goes through the following cycle when it communicates with your Web server:

Obtain an IP address from the IP name of your site (your site URL without the leading 'http://'). This lookup (conversion of IP name to IP address) is provided by domain name servers (DNSs).
Open an IP socket connection to that IP address.
Write an HTTP data stream through that socket.
Receive an HTTP data stream back from your Web server in response. This data stream contains status codes whose values are determined by the HTTP protocol. Parse this data stream for status codes and other useful information.
This error occurs in the final step above when the client receives an HTTP status code that it recognises as '500'.

Resolving 500 errors - general

This error can only be resolved by fixes to the Web server software. It is not a client-side problem. It is up to the operators of your Web server site to locate and analyse the logs which should give further information about the error.

[GSamson]

Bij het inloggen met eigen account (maar is ook administrator), gaf de site de volgende fout:

- The Local Security Authority cannot be contacted

IIS logs (waar zou ik een fout moeten vinden in IIS logs?):

2008-03-18 11:44:27 W3SVC114168010 127.0.0.1 GET /Pages/Default.aspx - 80 RTO\sac_sharepoint-serv 127.0.0.1 Mozilla/4.0+(compatible;+MSIE+4.01;+Windows+NT;+MS+Search+5.0+Robot) 200 0 64
2008-03-18 11:44:27 W3SVC114168010 127.0.0.1 GET / - 80 - 127.0.0.1 Mozilla/4.0+(compatible;+MSIE+4.01;+Windows+NT;+MS+Search+5.0+Robot) 401 2 2148074254

[Verwijderd]

probeer eens aan te loggen met domain\username of computername\username
probleem is dat iis niet goed "raad" in welk domain de user zit, tenminste dat vermoed ik

p.s. 0x8009030E google hierop. Deze errorcode is dezelfde als de errorcode in je iislog bij de 401 error, maar geeft waarschijnlijk zinvollere pagina's dan de decimale errorcode uit je log.

[GSamson]

De fout had te maken met Kerberos. Had "Trusted for delegation" niet toegekend in AD aan de computers. Nu blijkt het wel te werken.

Vanuit een ander domein kan ik wel niet aan de sites. Lukt dit echt niet mer integrated windows authentication?

Vervelend probleem.. Basic authentication is niet veilig genoeg..