Windows Server 2011 SBS Standard: gebruikers verdwenen

[Bottie]

Probleem:

Server draait al jaren goed (traag doch stabiel) en plots vliegen de clients er uit. Reboot server en gebruiker kan niet aanmelden op de server en de clients vinden de 'aanmeldingsserver' niet.

Op de server de administrator-account geactiveerd en na aanmelden als administrator zijn er in de SBS-Console geen gebruikers meer te zien.

chkdsk geeft geen diskfouten en dergelijk. Tot voor gisteren draaide server perfect.

Enig idee?

[bvk]

Wat zeggen je log's (Event viewer)?

Beetje karige informatie overigens..Heb je zelf ook nog wat anders nagekeken behalve checkdisk? Is er iets aangepast of gebeurt voordat het probleem optrad? Etc. etc.

[Dysmael]

Gebruik sowieso eens niet de SBS console maar kijk rechtstreeks in AD met AD users and Computer mmc.
Waarschijnlijk toont de sbs console de users niet omdat de daarvoor benodigde ad property niet is ingesteld.

[Bottie]

Volgens de beheerder van de server (ik ben gecontacteerd na het ontstaan van de problemen) heeft hij 'iets' veranderd aan de Exchange-settings en is het daarna beginnen foutlopen.

Clients hadden geen toegang meer en konden ook niet meer aanmelden. Toen ik aankwam kon niemand aanmelden, zowel lokaal als op clients en daar de administrator-account, uiteraard, niet actief was kon dus niemand aanmelden. Na het activeren van de administrator-account kon ik inloggen en vond ik geen enkele gebruiker meer terug, zowel in de SBS-console als in AD. De gebruiksnamen in wel nog te zien in de folder Users/Gebruikers maar nergens anders

[Jazzy]

Wat exact is er veranderd? Waarom zet je geen backup van AD terug? En waarom vertel je niet wat er in het Application en System log staat? Verder lijkt dit mij een serieus probleem voor de bedrijfsvoering, waarom geen ervaren IT-er of Microsoft inschakelen?

[Bottie]

De situatie is als volgt:

- Persoon/Firma die de server plaatste is failliet/onbereikbaar.
- Persoon de wijzigingen deed weer niet meer wat hij veranderd heeft
- Backup: Persoon 1 deed zijn werk niet goed -> geen backup dus

In de logs staan geen verwijzingen naar wat er veranderd / verwijderd is ...

[redfoxert]

Check de security logs, niet de app of system logs. Zoek/filter op eventid 4726

@Failliet bedrijf: Als je een dienst afneemt van een bedrijf dat zijn werk niet goed doet of failliet gaat, dan zorg je dat je zsm een andere partij in de arm neemt die wel dat vertrouwen van je heeft. Voor de volgende keer: eis controle taken die afgetekend worden! Zoals correcte backups.

[ Voor 65% gewijzigd door redfoxert op 29-02-2016 13:01 ]

[Jazzy]

Ik kan me niet voorstellen dat je logs niet vol staan met allerlei meldingen. De persoon die de wijziging gedaan heeft heeft een complete black-out? Weet niet meer welke tool hij gebruikt heeft? Kan in zijn browser history niet meer vinden welk artikel hij aan het lezen was? Weet niet meer wat hij wilde verbeteren of welk probleem hij op wilde lossen?

En nogmaals de vraag, waarom haal je er geen ervaren IT-er bij of open je een case bij Microsoft? Dit is toch geen manier om zo'n ernstig probleem op te lossen?

Bottie schreef op maandag 29 februari 2016 @ 12:55:
In de logs staan geen verwijzingen naar wat er veranderd / verwijderd is ...

Maar wel allerlei hints die je naar de oplossing kunnen leiden. Denk aan services die niet meer starten vanwege permissieproblemen, etc.

[ Voor 24% gewijzigd door Jazzy op 29-02-2016 13:03 ]

[Bottie]

Hij heeft naar zijn eigen zeggen 'iets' uitgeschakeld' in de Exchange/Mail-settings, waarvan ik amper kan geloven dat hij het niet meer weet. Ik was er eigenlijk toevallig aan het werk, toen men mij vroeg even te kijken naar wat er mogelijk gebeurd is. Als de persoon het zelf niet meer weet ... dan wordt het moeilijk natuurlijk

In de tijdspanne waarin hij dit deed staan er 3 events met ID 4726, waar inderdaad bevestigd wordt dat de 2 nodige usernames zijn verwijderd ...

Qua het er bij halen van een ervaren IT-er ... Weet ik maar al te goed, maar ik voer uit wat zij mij vragen

Nu, het lijkt makkelijk op te lossen door gewoon de users opniew aan te maken. Of 'de dader' durft niet toe te geven dat hij de account per ongeluk verwijderde.

[ Voor 14% gewijzigd door Bottie op 29-02-2016 13:12 ]

[redfoxert]

Als er maar drie events zijn waarin een user deleted wordt dan kan het niet zo zijn dat iedereen niet meer kan werken, of er werken maar drie mensen, kan ook natuurlijk.

4743 is overigens computer account deleted.

[Evion]

Beetje onduidelijk nog, zijn er nou users of computer objecten verwijderd?

Misschien heb je hier wat aan.

[ Voor 43% gewijzigd door Evion op 29-02-2016 13:29 ]

[Bottie]

redfoxert schreef op maandag 29 februari 2016 @ 13:14:
Als er maar drie events zijn waarin een user deleted wordt dan kan het niet zo zijn dat iedereen niet meer kan werken, of er werken maar drie mensen, kan ook natuurlijk.

4743 is overigens computer account deleted.

(amper) 2 users, inderdaad

[Dennism]

Lijkt wel of dat "iets" dat hij in exchange gedaan heeft het verwijderen is van de aanwezige user mailboxen, dat is zo de enige redelijk regelmatig voorkomende handeling die zo bij mij op komt die ook AD user objecten verwijderd.

[Jazzy]

Denk ik ook. Het bekende misverstand tussen disablen of verwijderen van een AD account of een mailbox. Is mij een keer gebeurd in een migratieproject, 30 complete AD accounts verwijderd ipv. alleen de mailboxen.

Wat ik vele ernstiger vind is dat diegene geen idee heeft wat die gedaan had. Dan kun je er beter afblijven.

[Bottie]

Jazzy schreef op maandag 29 februari 2016 @ 17:35:
Denk ik ook. Het bekende misverstand tussen disablen of verwijderen van een AD account of een mailbox. Is mij een keer gebeurd in een migratieproject, 30 complete AD accounts verwijderd ipv. alleen de mailboxen.

Wat ik vele ernstiger vind is dat diegene geen idee heeft wat die gedaan had. Dan kun je er beter afblijven.

Klopt. Weet je het niet (zeker), blijf er dan af.

Als ik de user opnieuw probeer aan te maken, lukt dat niet want melding zegt dat deze al bestaat ...

Fout ligt bij beide, maar het ergste is het feit dat er geen backups zijn en vooral ... Geen install-CD meegeleverd van de software

[Dennism]

Bottie schreef op maandag 29 februari 2016 @ 21:21:
[...]

Geen install-CD meegeleverd van de software

Geen install CD van welke software? SBS 2011 kwam voor zover ik weet altijd nog met Media (ik heb iig nooit een versie gezien zonder media).

[Jazzy]

Bottie schreef op maandag 29 februari 2016 @ 21:21:
Als ik de user opnieuw probeer aan te maken, lukt dat niet want melding zegt dat deze al bestaat ...

Ik hoop dat dit gewoon ter info is en niet een vraag om hulp, want dan mis ik weer wat je zelf al gedaan hebt om dit te onderzoeken.

[ajhaverkamp]

Bottie schreef op maandag 29 februari 2016 @ 21:21:
[...]
Als ik de user opnieuw probeer aan te maken, lukt dat niet want melding zegt dat deze al bestaat ...

Wellicht zijn de accounts dan toch niet verwijderd maar enkel uitgeschakeld. Echter moet je de users dan zo terug kunnen vinden in de AD (mits je weet wat je doet).

[Bottie]

Jazzy schreef op dinsdag 01 maart 2016 @ 08:10:
[...]

Ik hoop dat dit gewoon ter info is en niet een vraag om hulp, want dan mis ik weer wat je zelf al gedaan hebt om dit te onderzoeken.

Inderdaad, ter info

Betreft de install-cd, deze is niet meegeleverd door de leverancier (die is dus op bijna alle gebied in de gout gegaan)

[Bottie]

ajhaverkamp schreef op dinsdag 01 maart 2016 @ 08:15:
[...]

Wellicht zijn de accounts dan toch niet verwijderd maar enkel uitgeschakeld. Echter moet je de users dan zo terug kunnen vinden in de AD (mits je weet wat je doet).

Dat was ook mijn idee, er waren enkele accounts in AD uitgeschakeld, maar niet deze die ik miste

[Killah_Priest]

Bottie schreef op dinsdag 01 maart 2016 @ 09:35:
[...]


Inderdaad, ter info

Betreft de install-cd, deze is niet meegeleverd door de leverancier (die is dus op bijna alle gebied in de gout gegaan)

En wat had je dan precies willen doen met de install dvd als ik vragen mag?

[Bottie]

Ze willen de server herinstalleren, volgens hen de snelste oplossing.

Nu ja, moeten zij weten uiteraard. Was niet meer nodig verder te zoeken, ze gaan het zelf oplossen kreeg ik net te horen

[Killah_Priest]

Bottie schreef op dinsdag 01 maart 2016 @ 11:11:
Ze willen de server herinstalleren, volgens hen de snelste oplossing.

Nu ja, moeten zij weten uiteraard. Was niet meer nodig verder te zoeken, ze gaan het zelf oplossen kreeg ik net te horen

Is een AD restore niet sneller? Want nu maken ze in feite (met SBS dan) een nieuw domein, in ieder geval wel als ze het op dezelfde machine installeren.

[Jazzy]

TS: Of maak jezelf eigenaar van het probleem en vertel de klant hoe jullie het op gaan lossen, of zet klant aan de kant. Als je er bij staat en je schouders ophaalt als klant een slecht idee heeft ben je eigenlijk gewoon medeverantwoordelijk voor het resultaat.

[Bottie]

Killah_Priest schreef op dinsdag 01 maart 2016 @ 15:26:
[...]


Is een AD restore niet sneller? Want nu maken ze in feite (met SBS dan) een nieuw domein, in ieder geval wel als ze het op dezelfde machine installeren.

Klopt. Ze hebben het alsnog opgegeven en via ad-restore zijn de users terug actief. Nu, diegene die het probleem veroorzaakte zal zijn lesje wel geleerd hebben intussen ...

[Jazzy]

Er was toch geen backup?

[Bottie]

Jazzy schreef op dinsdag 01 maart 2016 @ 16:08:
Er was toch geen backup?

Ze toverden nog een externe USB-schijf tevoorschijn waar er blijkbaar een backup van 6 weken oud op stond ... qua dataverlies viel het mee (software draait op een netwerkshare) en Exchange-mail wordt niet gebruikt ...

Nu, tijd om alles eens op punt te zetten MET een dagelijkse backup lijkt me daar geen overbodige luxe

[Dennism]

Wel grappig dat ze geen exchange gebruiken, maar dus wel in de exchange console dingen aanpassen, waardoor alles schijnbaar op zijn gat ging.

[ajhaverkamp]

Een domein voor 2 gebruikers is ook best bijzonder.

[Bottie]

ajhaverkamp schreef op dinsdag 01 maart 2016 @ 16:49:
Een domein voor 2 gebruikers is ook best bijzonder.

Noem het gerust overdreven (diegene die het leverde zag het precies groots )

[Dennism]

ajhaverkamp schreef op dinsdag 01 maart 2016 @ 16:49:
Een domein voor 2 gebruikers is ook best bijzonder.

Dat valt op zich nog wel mee, in de tijd voor Altijd en overal online, Cloud diensten e.d. waren SBS Server installaties op een instap modelletje HP ML of vergelijkbaar servertje met een tapedrive voor de backups vrij normaal voor bedrijfjes <5 users die toch af wilden van het "desktop PC als server" principe en naar een toch een iets professionelere opzet wilden, nu uiteraard volledig achterhaald maar van +- 2000 tot een jaar of 4-5 geleden heb ik er genoeg weggezet zien worden en nog genoeg bedrijfjes die er nog op draaien. Bij vervangingen zie je natuurlijk wel de move richting cloud, maar voordat de stekker uit de laatste SBS 2011 Server in een klein bedrijfje gaat zal nog wel even duren.

[ Voor 26% gewijzigd door Dennism op 01-03-2016 17:17 ]

[Bottie]

Het is gewoon overdreven om een Windows Server 2011 op te zetten voor een netwerk van 3 gebruikers, zonder Exchange en 1 programma dat zijn data uit een shared-folder haalt. Of niet?

[Jazzy]

Moeilijk te zeggen zonder te weten wat de overwegingen toentertijd waren.

[GrasshopperNL]

Krijg je een foutmelding of iets dergelijks tijdens het openen van de console?

[Bottie]

GrasshopperNL schreef op zondag 06 maart 2016 @ 23:11:
Krijg je een foutmelding of iets dergelijks tijdens het openen van de console?

Niet meer naar gekeken. Server wordt vervangen en ik heb vanmorgen de 'vereisten' doorgekregen van hen:

De bedoeling (met oog op uitbreiding van de zaak):

- 1 Server
- 7 werkstations (werkposten atelier, kassa, bureau ... )
- 1-2 externe connecties via VPN

Moet nog bekeken worden welke Windows Server-versie daarvoor het beste is, de eerste jaren zal bovenvermelde niet overschreden worden. Suggesties?

[Vorkie]

Goeie professionele NAS neerzetten.

Storage, VPN en users mogelijk.

Synology bijvoorbeeld.

[Bottie]

Vorkie schreef op maandag 07 maart 2016 @ 11:04:
Goeie professionele NAS neerzetten.

Storage, VPN en users mogelijk.

Synology bijvoorbeeld.

Was ook mijn idee, maar de leverancier van de administratieve software raadt een Windows Server aan ...

Met een SBS Standard kom ik niet toe (5 CAL), Essentials dan maar?

[ralpje]

Of gewoon losse CAL's bijkopen?

[Vorkie]

Hoe wordt de applicatie aangeboden? Is het een database?

Onderzoek ook de Azure mogelijkheden eens, zo kan je de storage en users lokaal houden en de server met de applicatie(s) in de cloud.

Ook kan je dan een back-up maken naar de Azure kant.

[@r!k]

Beetje laat nu maar hadden die users niet teruggehaald kunnen worden uit de AD recycle bin?

[Jazzy]

Bottie schreef op maandag 07 maart 2016 @ 11:06:
[...]


Was ook mijn idee, maar de leverancier van de administratieve software raadt een Windows Server aan ...

Administratieve software stond niet in het lijstje met vereisten.

SBS is EOL of in ieder geval end-of-sale.

[Killah_Priest]

Vorkie schreef op maandag 07 maart 2016 @ 11:04:
Goeie professionele NAS neerzetten.

Storage, VPN en users mogelijk.

Synology bijvoorbeeld.

Zeer kut te managen op die manier, wij hebben ook een paar klanten waarbij men dus de SBS server heeft vervangen voor een Synology (en dan folder redirection daarover laten lopen : zonder domein moet je dit dan dus via regkeys instellen).
Goedkoop iets neerzetten is leuk, maar als je daarna enorme omwegen moet gaan bewandelen om de boel te kunnen beheren dan ben je ook verkeerd bezig. Uiteindelijk zijn die klanten ook meer geld kwijt aangezien wij ook niet "gratis" werken (wat dus inhoud dat ieder incident mbt useraccounts en profielen gewoon meer tijd in beslag nemen om te kunnen analyseren en oplossen).

Zo veel geld kost een server overigens niet, helemaal niet als je deze afschrijft over 5 jaar (het prijsverschil met een beetje Synology is niet zo erg groot tov een entry level server)

[Question Mark]

Bottie schreef op maandag 07 maart 2016 @ 10:55:
[...]
Moet nog bekeken worden welke Windows Server-versie daarvoor het beste is, de eerste jaren zal bovenvermelde niet overschreden worden. Suggesties?

Wat is je eigen suggestie en waarom?

Iets meer eigen inzet graag...

[Vorkie]

Killah_Priest schreef op maandag 07 maart 2016 @ 12:49:
[...]


Zeer kut te managen op die manier, wij hebben ook een paar klanten waarbij men dus de SBS server heeft vervangen voor een Synology (en dan folder redirection daarover laten lopen : zonder domein moet je dit dan dus via regkeys instellen).
Goedkoop iets neerzetten is leuk, maar als je daarna enorme omwegen moet gaan bewandelen om de boel te kunnen beheren dan ben je ook verkeerd bezig. Uiteindelijk zijn die klanten ook meer geld kwijt aangezien wij ook niet "gratis" werken (wat dus inhoud dat ieder incident mbt useraccounts en profielen gewoon meer tijd in beslag nemen om te kunnen analyseren en oplossen).

Zo veel geld kost een server overigens niet, helemaal niet als je deze afschrijft over 5 jaar (het prijsverschil met een beetje Synology is niet zo erg groot tov een entry level server)

Iets zomaar vervangen moet je ook nooit doen.

Om over te gaan naar een synology of andere manier, doe je dat door middel van een (mini)project, zodat daar alle pro's en con's instaan, maar ook diverse keuzes met what en if.

Als die klant bij jullie van te voren wist dat het zulk gedoe zal opleveren en alle informatie zal versterkt zijn met gevolgen, zal de klant hier beter over nagedacht hebben.

[Killah_Priest]

Vorkie schreef op maandag 07 maart 2016 @ 12:58:
[...]


Iets zomaar vervangen moet je ook nooit doen.

Om over te gaan naar een synology of andere manier, doe je dat door middel van een (mini)project, zodat daar alle pro's en con's instaan, maar ook diverse keuzes met what en if.

Als die klant bij jullie van te voren wist dat het zulk gedoe zal opleveren en alle informatie zal versterkt zijn met gevolgen, zal de klant hier beter over nagedacht hebben.

MKB klanten, die kijken vaak niet naar de gevolgen : het (initiele) prijskaartje is waar het vaak om gaat, uitleg over afschrijven, lange termijn duurder uit zijn etc wordt vaak genegeerd, zelfs SSL certificaten voor Outlook Web Access en Autodiscover (10 tot 20 euro??) vind men vaak te duur.
Adviseren om bv Server B te kopen ipv Server A - met een verschil in aanschafprijs van 1000 euro, 200 euro per jaar dus bij het afschrijven over 5 jaar - kiest men altijd voor de goedkoopste terwijl hun maandelijkse bijtelling al minstens het dubbele is.

Advies geven doe je altijd bij een klant, voordelen tegenover de nadelen afwegen : uiteindelijk is het de klant die de beslissing maakt en vaak gaat dat gepaard met een hand op de knip (in combinatie met een extreme kortetermijnsvisie).

Gelukkig staan er tegenover iedere klant met deze mentaliteit 2 klanten welke WEL bereid zijn om naar advies te luisteren en dit op te volgen.


(gelukkig wordt ik alleen maar opgetrommeld wanneer het spul niet meer werkt).