[W2K Server] niet meer mogelijk om in te loggen via domein

[Verwijderd]

Zo, mijn eerste post en gelijk maar eens een pittige vraag...

Sinds vandaag is het ineens niet meer mogelijk om via het netwerk de Windows 2000 Server te benaderen.
Ik krijg dan via de client de volgende melding. (zelfs als admin)



Ook bij aanmelden van het werkstation wordt de melding gegeven dat
er aangemeld wordt met het lokale profiel.


Als ik op de server ga kijken merk ik een paar dingen.
Als ik de active directory probeer te openen dan geeft deze de volgende melding.



Hierna ben ik in de event logs gaan kijken en kwam ik een melding tegen
over "userenv" met error code 1000, en daarbij het volgende bericht:



Met deze errors ben ik op technet en op GOT gaan zoeken maar tot dusver nog weinig resultaat.

Het is een Dell Poweredge 600SE (1,8 Ghz P IV)
512 MB geheugen
Dubbele netwerkkaart (intel 100/1000 + 3com 10/100) (hierbij staat de
LAN adapter als eerste en de WAN als tweede).



Verder verzorgt de server AD/DNS/DHCP/DFS

Ik hoop dat jullie mij hiermee verder kunnen helpen.

[mutsje]

Kun je nog wel local op de server inloggen?
Heeft iemand aan de rechten lopen zitten op de SYSVOL directory?

Er moeten meer Eventid's zijn in principe. Als je gpresult draait op een client zie je dan alleen vaag gebrabbel want dan is je sysvol directory corrupt geraakt.

Het lijkt ook op een dns probleem want je domain kan niet resolved worden?? Wie is er zo aardig geweest aan de server te zitten?

Kun je remote nog wel bij de eventviewer komen of is de machine helemaal ontoegankelijk geworden?

[ Voor 31% gewijzigd door mutsje op 16-02-2004 19:33 ]

[Verwijderd]

Oke, we zijn hier al eens stukje verder.

Na het doorbladeren van de Service lijst zijn we "Psydon FTP Service" tegen gekomen.
Deze hoorde dus absoluut niet in de lijst van services thuis.
Na deze te disablen ben ik gaan zoeken naar een gelijknamig programma en kwam deze tegen in:
c:\WINNT\SYSTEM32\Drivers\etc

Hier stonden ook een 2tal .ini files waarin iets stond over gpo.


Nu is mijn vraag een beetje verandert, namelijk is de AD te "recoveren" zonder back-up.
We hebben wel een back-up van vrijdag, maar naar mijn ervaring gaat het restoren van de AD via een back-up vaak fout...

[Verwijderd]

mutsje schreef op 16 februari 2004 @ 19:30:
Kun je nog wel local op de server inloggen?
Heeft iemand aan de rechten lopen zitten op de SYSVOL directory?

Local inloggen gaat nog steeds.
Rechten weet ik nu dus niet vanwege de "hack"

Er moeten meer Eventid's zijn in principe. Als je gpresult draait op een client zie je dan alleen vaag gebrabbel want dan is je sysvol directory corrupt geraakt.

Dit zijn helaas de enige eventid's die ik krijg

Het lijkt ook op een dns probleem want je domain kan niet resolved worden?? Wie is er zo aardig geweest aan de server te zitten?

DNS heb ik al geprobeert de zone opnieuw op te bouwen en te kijken of de DNS nog goed stond op de LAN verbinding.

Kun je remote nog wel bij de eventviewer komen of is de machine helemaal ontoegankelijk geworden?

De event viewer is gewoon toegangkelijk evenals alles behalve wat met de AD te maken heeft...

[Muppet]

Controleer eens wat DNS instellingen en Event logs. Ligt DNS server niet plat? (mutsje denk hetzelfde zie ik)

Is dit je enige DC? Weet niet hoever die server al plat is maar anders nog een DC inrichten en rollen transferen. Als de server namelijk erg hard onderuit gaat zometeen kom je in de problemen met je FSMO rollen.

Geen enkele andere netlogon meldingen? Netlogon al geprobeerd te herstarten?

[ Voor 11% gewijzigd door Muppet op 16-02-2004 19:41 ]

[Tags NL]

- Welke services staan op Automatic en zijn nu niet gestart?
- Als je DCDIAG start, wat voor meldingen krijg je dan? (Zit in de Support Tools van 2000, deze installeer je vanuit de Support directory op de installatie cd)
- Zie je nog wel records in je DNS staan?