[sbs2008] Remote Desktop <> werkstation offline

[driel24]

Wij hebben een werkstation (win7) in ons netwerk (SBS2008) waar wij op inloggen
via remote.mijn domein.nl
Dit werkstation wordt verder niet gebruikt.

Sinds enige tijd (denk na een windows update) staat de pc op "Offline" in SBS console
terwijl hij dat niet is. Als je fysiek achter het station zit, werkt alles normaal.
MS exchange, profiel wordt geladen etc etc.

Maar hij is niet meer benaderbaar via RDP.
Waarschijnlijk wordt het veroorzaakt door het feit dat hij niet geverifieerd kan worden,
De naam van het netwerk staat onjuist (met een 2 erachter)


Wat ik al gedaan heb :
- static ip / dhcp wisselen.
- PC uit het netwerk gehaald op de server met "active directory" en opnieuw aangemaakt.
via http://connect opnieuw aangemeld.
- in DNS manager het IP van dit werkstation aangepast en dit ip statisch zetten op het station
- op het werkstation in Instellingen>computernaam het domein opnieuw aangemaakt.
- dhcp server ge-restart op de server

[Sneezydevil]

Aangezien je het ook al met een statisch ip geprobeerd hebt zal het wel niks opleveren, maar ik heb dit soort dingen gezien op het moment dat er een tweede dhcp server in het netwerk zat (Fritzbox), oplossing was dan de dhcp van het modem uitschakelen en dan ipconfig /release en /renew gevolgd door een reboot.

Als dhcp aan staat en jij kijkt, dan op de client van welke dhcp server hij zijn ip heeft gekregen, is dat wel de correcte?

[driel24]

He... je zat wel in de goede richting.
De dhcp server staat bij dat werkstation op 10.100.0.254
terwijl het op de andere 10.100.0.2 is.

Op de router dhcp uitgezet.
Na reboot heb ik nu wel 10.100.0.2 maar er blijft "niet geverifieerd" en "mijn domein 2" staan.

DHCP op de router staat normaal aan vanwege wireless toegang van mobiele apparaten.

[mbaltus]

driel24 schreef op woensdag 08 oktober 2014 @ 13:59:
DHCP op de router staat normaal aan vanwege wireless toegang van mobiele apparaten.

Want? die krijgen toch ook gewoon een IP van de SBS server's DHCP server? Het is niet verstandig om twee losse DHCP servers in je netwerk te hebben. Kans op duplicate adressen, onjuiste gegevens (DNS server), etc. Dat dit ellende is, heb je nu al ondervonden met dat Win7 PCtje. En als andere PCs ook een adres gaan krijgen van die router dan krijgen ze bij verkeerde DNS instellingen ook last van traagheid, domein problemen, etc.

[driel24]

ok ok.... sorry. Fout gedacht.
Ben wel beheerder maar omdat we zo klein zijn, doe ik het "erbij" en haal enorm veel info van tweakers af.
Heb dus geen opleiding voor deze zaken, is meer een uit de hand gelopen hobby...

Maar inderdaad, die duplicaat adressen hadden we weleens last van.
Met de pc's nooit, maar wel met de printer. kreeg een telefoon ineens een ip van de printer.

Neemt niet weg dat het probleem er nog wel is :-)

[Killah_Priest]

- Hoe zit het met je DNS records? Vaak zie ik RWW verkeerd gaan omdat de DNS op de DC "vervuild" is - scavenging staat namelijk niet standaard aan (de TS gateway zet de verbinding op op basis van hostnaam).
- Kun je binnen je interne netwerk wel RDPen naar de betreffende machine?
- Wat voor foutmelding krijg je als je probeert te RDPen (zowel intern als extern)?
- Telnet naar poort 3389 van de betreffende machine ; doet dat iets?
- Firewall al geprobeerd uit te zetten?

En als laatste (en heel belangrijk) : staan de datum en tijd wel goed op de betreffende machine (ok, datum staat goed in het screenshot alleen lijkt de klok een uur af te wijken ten opzichte van de post, tenzij het screenshot natuurlijk een uur eerder gemaakt is)? De standaard afwijking mag niet meer als 5 minuten zijn (tenzij je dit gewijzigd hebt in de default domain policy)

[ Voor 52% gewijzigd door Killah_Priest op 08-10-2014 19:33 . Reden: vragen toegevoegd ]

[driel24]

Killah_Priest schreef op woensdag 08 oktober 2014 @ 16:37:
- Hoe zit het met je DNS records? Vaak zie ik RWW verkeerd gaan omdat de DNS op de DC "vervuild" is - scavenging staat namelijk niet standaard aan (de TS gateway zet de verbinding op op basis van hostnaam).
- Kun je binnen je interne netwerk wel RDPen naar de betreffende machine?
- Wat voor foutmelding krijg je als je probeert te RDPen (zowel intern als extern)?
- Telnet naar poort 3389 van de betreffende machine ; doet dat iets?
- Firewall al geprobeerd uit te zetten?

En als laatste (en heel belangrijk) : staan de datum en tijd wel goed op de betreffende machine (ok, datum staat goed in het screenshot alleen lijkt de klok een uur af te wijken ten opzichte van de post, tenzij het screenshot natuurlijk een uur eerder gemaakt is)? De standaard afwijking mag niet meer als 5 minuten zijn (tenzij je dit gewijzigd hebt in de default domain policy)

- DNS records : Hoe kan ik zien of dit "vervuild" is. In DNS manager staat scavenging niet aangevinkt.
Op 7 dagen zetten ?
- RWW Intern gaat niet. De PC staat offline in de server en bij RWW staat "no computer available"
- RDP intern naar IP gaat ook niet. Hij zegt: is niet mogelijk, standaard melding
- telnet (nog nooit gebruikt )geeft de volgende melding :

C:\Users\aaa>telnet 10.100.0.55
Er wordt verbinding gemaakt met 10.100.0.55...Kan geen verbinding met de host ma
ken, op poort 23: Het maken van de verbinding is mislukt

- Firewall uitzetten ook gedaan, heeft geen effect.
- De klok staat precies gelijk met de server

[Killah_Priest]

Nog over het hoofd gezien : draait de remote desktop service wel op de windows 7 machine?
En zie je misschien nog iets in de eventlogs van deze machine, vooral bij de application logs?

DNS controleren op "vervuiling" doe je in dit geval eigenlijk door te kijken of het IP adres van de machine zelf wel overeenkomt met wat er op de DNS server staat.
Scavenging zou ik sowieso aanzetten.

Als je intern probeert te RDPen naar de machine doe je dat dan op hostnaam of op IP?
Als het op basis van IP adres wel werkt dan ligt de oorzaak ergens bij je DNS.
Lukt het op basis van ip niet dan ligt het bij de pc (of aan het netwerk)

En kun je de foutmelding alsnog weergegeven? Ik ken namelijk erg veel van de standaard foutmeldingen (varierend van certificaat meldingen tot connectie meldingen)

[ Voor 11% gewijzigd door Killah_Priest op 09-10-2014 10:26 ]

[driel24]

Service draait.
De machine krijgt een ander ip dan dat er in DNS manager staat.
RDP doe ik op IP.

Volgens mij wordt het probleem mede veroorzaakt doordat hij een verkeerde netwerknaam heeft.
Doordat hij die verkeerde naam heeft ziet SBS console hem niet en gaat hij offline.

Krijg de volgende melding

[_H_G_]

Je DNS en DHCP werken normaal samen. Zeker op een SBS omgeving. Je DHCP deelt ip adressen uit en registreert naam en ip adres (simpel gezegd dan).

Omdat je DHCP niet goed werkte (belangrijke taak werd soms gedaan door andere DHCP), zal er weinig kloppen van de gegevens in de lookup zones van je DNS. Kijk maar eens. Je vindt daar vast naam/ip combinaties die niet overeenkomen met de werkelijkheid.

Met de genoemde scavenging kan je ze automatisch laten opruimen. Of je gaat het handmatig fixen (uiteindelijk wil je het wel graag zo hebben dan het goed gaat zonder scavenging). Bijvoorbeeld:
Je kijkt of er forward en reverse lookup adressen zijn gerelateerd aan die PC. Die records verwijder je. Op de DHCP server gooi je eveneens het betreffende lease record weg. Start de PC opnieuw op en kijk of het nu wel een correct IP adres krijgt met de correcte naam.

Je hebt trouwens ook nog zoiets als een ARP tabel op je computers. Uiteindelijk hebben al je computers geen IP adressen, maar MAC adressen. Dat zou automatisch goed moeten komen, maar mocht je zelf willen uitzoeken waar het precies mis gaat dan zou je daar ook wat van moeten weten. Het stelt niet heel veel voor.

[driel24]

Lookup zones voor deze machine ge-delete.
Lease ook weggehaald op de dhcp-server.

reboot... geen verschil

[mbaltus]

en je hebt nu wel een DHCP adres van de SBS server gekregen?
Post voor de zekerheid eens een ipconfig /all van je werkstation

[driel24]

C:\windows\system32>ipconfig /all

Windows IP-configuratie

Hostnaam . . . . . . . . . . . . : GEBRUIKER-1250
Primair DNS-achtervoegsel . . . . : domein.local
Knooppunttype . . . . . . . . . . : hybride
IP-routering ingeschakeld . . . . : nee
WINS-proxy ingeschakeld . . . . . : nee
DNS-achtervoegselzoeklijst. . . . : domein.local

Ethernet-adapter voor LAN-verbinding:

Verbindingsspec. DNS-achtervoegsel: domain.local
Beschrijving. . . . . . . . . . . : Realtek RTL8168C(P)/8111C(P) Family PCI-E
Gigabit Ethernet NIC (NDIS 6.20)
Fysiek adres. . . . . . . . . . . : 6C-F0-49-18-3A-17
DHCP ingeschakeld . . . . . . . . : ja
Autom. configuratie ingeschakeld : ja
Link-local IPv6-adres . . . . . . : fe80::648f:16d4:5054:3713%11(voorkeur)
IPv4-adres. . . . . . . . . . . . : 10.100.0.55(voorkeur)
Subnetmasker. . . . . . . . . . . : 255.255.255.0
Lease verkregen . . . . . . . . . : vrijdag 10 oktober 2014 14:09:13
Lease verlopen. . . . . . . . . . : zaterdag 18 oktober 2014 14:18:49
Standaardgateway. . . . . . . . . : 10.100.0.254
DHCP-server . . . . . . . . . . . : 10.100.0.2
DHCPv6 IAID . . . . . . . . . . . : 258797641
DHCPv6-client DUID. . . . . . . . : 00-01-00-01-13-32-C1-E4-6C-F0-49-18-3A-17

DNS-servers . . . . . . . . . . . : 10.100.0.2
NetBIOS via TCPIP . . . . . . . . : ingeschakeld

Tunnel-adapter voor isatap.domein.local:

Mediumstatus. . . . . . . . . . . : medium ontkoppeld
Verbindingsspec. DNS-achtervoegsel: domein.local
Beschrijving. . . . . . . . . . . : Microsoft ISATAP Adapter
Fysiek adres. . . . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP ingeschakeld . . . . . . . . : nee
Autom. configuratie ingeschakeld : ja

Tunnel-adapter voor LAN-verbinding* 4:

Mediumstatus. . . . . . . . . . . : medium ontkoppeld
Verbindingsspec. DNS-achtervoegsel:
Beschrijving. . . . . . . . . . . : Microsoft Teredo Tunneling-adapter
Fysiek adres. . . . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP ingeschakeld . . . . . . . . : nee
Autom. configuratie ingeschakeld : ja

C:\windows\system32>

[driel24]

DHCP server staat juist >> 10.100.0.2

Ik heb de PC een nieuwe computer naam gegeven.
Deze naam ook in "active directory users and computers" gezet.

Opnieuw geconnect.

De PC staat inmiddels niet meer op "niet geverifieerd" en het "2-tje" in het domein is weg.
Maar staat nog steeds offline in sbs console en dus niet bereikbaar via RDP / RWW.

Ik denk dat dat komt doordat hij een verkeerd IP krijgt.
Hij krijgt IP 10.100.0.55 terwijl in de DNS manager IP 10.100.0.33 staat.

Waarom krijgt mijn PC nu het verkeerde IP ?
IPCONFIG /flushdns /release + /renew toegepast.

[MarchelHoek]

Je kan de PC even uit het domein halen en in een werkgroep plaatsen.
Let even op een lokaal admin account en wachtwoord.

Als de PC als werkgroep werkt alle gegevens op de SBS server verwijderen.
DHCP, DNS, Console, AD etc etc

Vervolgens de PC via Http://connect weer laten aanmelden op het SBS domein

[driel24]

Dat heb ik gedaan. Zie post boven je.
Ook in werkgroep geplaatst.
en in regedit deze verwijderd : HKEY_LOCAL_MACHINE\Software\Microsoft\SmallBusinessServer

[sjimmie]

Hmm, update gedaan en nu werkt het niet meer.
Klinkt als een update die je Windows Firewall heeft aangepast.

[driel24]

Het werkt weer....

Werkstation blijft maar 10.100.0.55 krijgen.
In het register overal waar dit IP staat veranderd naar 10.100.0.33 (wat in de DNS manager staat)

Netwerk kaart op statisch gezet.

De pc is nu "online" in SBS console.

Maar.... het blijft een raar iets

[sanfranjake]

Zit er misschien een reservering in je DHCP server ofzoiets ?