2k3 Server, event 1006 en 1030

[cruger]

Gisteren m'n 2000 server geupgrade naar 2k3 server.
normaal doe ik dat niet, en begin helemaal overnieuw.
Maar de upgrade van 2k naar 2k3 gaat best redelijk, en ik had eerlijk gezegd niet veel zin om alles opnieuw in te stellen, noem maar op policies, isa server, en nog veel veel meer.

Maar ik blijf zitten met 2 events, userenv 1006 en 1030, elke 5 min komen ze.
de 1030 is een aanvulling op de 1006 (Windows cannot bind to naam.com domain. (Local Error). Group Policy processing aborted.)

Ik heb gezocht, en ook wel info gevonden, maar het is daardoor nog niet opgelost.

[Verwijderd]

Wat heb je gezocht en welke info heb je gevonden? Sorry hoor, maar je geeft ons echt 0,0 om mee te werken.

Network Troubleshooting -> Windows Operated Systems ook nog.

[cruger]

fijn, leuk omschreven Jss, maar je nog gelijk ook.
O maar Jss je hoeft niet zo denigreerend te doen ik ben wel 20 jaar ouder dan jij!

Gezocht op eventid en met google ,
http://www.eventid.net/di...entid=1006&source=userenv
http://www.eventid.net/di...entid=1030&source=userenv
die laaste is samen met de 1058 event

voor de upgrade heb ik met Microsoft Baseline Security Analyzer 1.2, een report laten genereren.

ah de reports van de Analyzer zijn er nog, Computer is running with RestrictAnonymous = 0. en dat kon ik wel op 2 zetten maar het hielp niet eens.

[ Voor 56% gewijzigd door cruger op 03-03-2004 21:51 ]

[cruger]

blijkt weer lastig probleempje te zijn...

[Illegal_Alien]

cruger schreef op 03 maart 2004 @ 21:22:
fijn, leuk omschreven Jss, maar je nog gelijk ook.
O maar Jss je hoeft niet zo denigreerend te doen ik ben wel 20 jaar ouder dan jij!

Sinds wanneer maakt het leeftijd verschil uit? Je geeft simpelweg te weining informatie. Al gezocht bij MS enzo?

[ Voor 4% gewijzigd door Illegal_Alien op 07-03-2004 13:52 ]

[cruger]

tuurlijk heb ik gezocht. ander ga ik het niet eens vragen.

bij MS staat wel diverse vage uitleg maar niet iets waar ik verder mee kom.

event 1006,userenv (Windows cannot bind to naam.com domain. (Local Error). Group Policy processing aborted.) is misschien de oorzaak dat ik ook

event 40961,LSASRV (The Security System could not establish a secured connection with the server ldap/naam.com. (No authentication protocol was available.) is gekomen.

en event 1002,SclgNtfy (Default group policy object cannot be created. Error 2 to open and bind to DS.)
deze laaste komt aleen met een reboot
de 1006 is er heel veel, elk uur

de policies heb ik minimaal heb aangepast, aleen een my documents rerdirection
Het zijn er zoveel en het is lastig om ze geheel na te kijken en dan nog heb je geen vergelijk.
Het werkt wel allemaal zover, en er is geen dns probleem,
het duurt wel lang voordat de local policy verschijnt als ik die oproep, geen minuten maar gevoelsmatig wel lang.
Met een 2Ghz Amd en 1GB memory.

welke info is er nodig?, ik hoopte erop dat iemand dit ook zo heeft gehad en de oplossing, of oorzaak kan melden.

[Vorkie]

stel je DNS server opnieuw in...


en ziet er naar uit dat er ook wat beveiligings dingen niet willen werken met elkaar...

Controleer je policies eventjes... en kijk gelijk of er geen dingen instaan die Win2k3 niet snapt

[ Voor 76% gewijzigd door Vorkie op 07-03-2004 16:17 ]

[cruger]

niet leuk , ik heb de dns op nieuw aangemaakt. en gereboot
Alle events zijn er nog, en als bonus heb ik weer die verdomde event 5781,netlogon

[Zwelgje]

cruger schreef op 07 maart 2004 @ 16:39:
niet leuk , ik heb de dns op nieuw aangemaakt. en gereboot
Alle events zijn er nog, en als bonus heb ik weer die verdomde event 5781,netlogon

als dns server heb je uiteraard wel je eigen dns server opgegeven die op je eigen 2003 server draait en niet die van je internet provider (die mischien wel 2e in de lijst staat)

heeft die server 2 nics mischien ?

wat is de ip config van je netwerk?

ipconfig /all ff op het scherm als het kan

[cruger]

Windows IP Configuration

Host Name . . . . . . . . . . . . : fs1
Primary Dns Suffix . . . . . . . : naam.com
Node Type . . . . . . . . . . . . : Hybrid
IP Routing Enabled. . . . . . . . : Yes
WINS Proxy Enabled. . . . . . . . : No
DNS Suffix Search List. . . . . . : naam.com

Ethernet adapter internetnic:

Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : 3Com EtherLink XL 10/100 PCI TX NIC (3C905B-TX)
Physical Address. . . . . . . . . : 00-50-DA-69-50-D9
DHCP Enabled. . . . . . . . . . . : No
IP Address. . . . . . . . . . . . : 213.84.x.x
Subnet Mask . . . . . . . . . . . : 255.255.255.254
Default Gateway . . . . . . . . . : 10.0.0.138
DNS Servers . . . . . . . . . . . : 194.109.6.66
194.109.9.99
NetBIOS over Tcpip. . . . . . . . : Disabled

Ethernet adapter internalnic:

Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : Intel(R) PRO/100+ Management Adapter
Physical Address. . . . . . . . . : 00-90-27-50-7C-FD
DHCP Enabled. . . . . . . . . . . : No
IP Address. . . . . . . . . . . . : 192.168.0.1
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . :
DNS Servers . . . . . . . . . . . : 192.168.0.1
Primary WINS Server . . . . . . . : 192.168.0.1

[cruger]

Ik heb de "sip spoof" gebruikt voor adsl van xs4all
w2k3 aceppteerd het niet maar werkt wel, bij de netwerk config, komt er een mededeling dat het ip adress en submask niet kunnen, maar het moet wel zo.

w2k server accepteerde die subnetmask van 255.255.255.254 wel, maar niet de eigenlijk nodige 255.255.255.255, nu mis ik 1 ipadress maar ja.

Het is maar een server voor thuis en het is misschien gewoon nodig om opnieuw te beginnen, maar wel veel werk.

[ Voor 16% gewijzigd door cruger op 07-03-2004 19:33 ]

[Zwelgje]

cruger schreef op 07 maart 2004 @ 19:28:
Ik heb de "sip spoof" gebruikt voor adsl van xs4all
w2k3 aceppteerd het niet maar werkt wel, bij de netwerk config, komt er een mededeling dat het ip adress en submask niet kunnen, maar het moet wel zo.

w2k server accepteerde die subnetmask van 255.255.255.254 wel, maar niet de eigenlijk nodige 255.255.255.255, nu mis ik 1 ipadress maar ja.

en je vindt het vervolgens gek dat het niet goed werkt wat een ranzige netwerkconfig (sip spoof bla bla)

anyway, je binding volgorde is wel goed? (volgorde van je nics dus)

[alt-92]

cruger schreef op 07 maart 2004 @ 19:22:

[knipperdeknip]

Ethernet adapter internetnic:

Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : 3Com EtherLink XL 10/100 PCI TX NIC (3C905B-TX)
Physical Address. . . . . . . . . : 00-50-DA-69-50-D9
DHCP Enabled. . . . . . . . . . . : No
IP Address. . . . . . . . . . . . : 213.84.x.x
Subnet Mask . . . . . . . . . . . : 255.255.255.254
Default Gateway . . . . . . . . . : 10.0.0.138
DNS Servers . . . . . . . . . . . : 194.109.6.66
194.109.9.99
NetBIOS over Tcpip. . . . . . . . : Disabled

Dat kon best wel eens UW probleem zijn meneer.

Stelt U die servers maar beter als Forwarder in via DNSmgmt.msc ...

[Zwelgje]

BackSlash32 schreef op 07 maart 2004 @ 19:32:
[...]


Dat kon best wel eens UW probleem zijn meneer.

Stelt U die servers maar beter als Forwarder in via DNSmgmt.msc ...

maar je mag er vanuit gaan die die 192.x.x.x. zijn interne lan is en die staat dus wel goed

* Zwelgje vindt het fijn dat backslash32 met 2 woorden spreekt

[ Voor 11% gewijzigd door Zwelgje op 07-03-2004 19:34 ]

[cruger]

een bruine appel is ranzig, de netwerk config kan wel raar zijn.
de binding volgorde staat wel goed.

Het is niet m'n dagelijkse werk, het is ook niet de eenvoudigste materie.

maar bedankt voor de tips ik ga de dns van de internetnic aanpassen

[ Voor 7% gewijzigd door cruger op 07-03-2004 19:40 ]

[alt-92]

Hopelijk heeft meneer cruger ook gezorgd dat zijn DNS alleen listened op de interne interface, omdat zijn externe interface andere DNSjes gebruikt

[cruger]

ja bij de bindingen in de dns setup staat aleen de interne nic, bij dhcp config ook.

ik heb m'n interne ipadress, opgegeven als dns bij de internetnic,
de 2 ip adressen van xs4all, had ik al als forwards opgegeven.
nu nog rebooten en kijken of die 5781 weg is
De netlon service is depended op de dns service, dit was eerder de oplossing voor dat event.
Maar toen stond idd ook m'n internalnic ip als dns bij de internetnic

[ Voor 91% gewijzigd door cruger op 07-03-2004 19:48 ]

[cruger]

Jihaaa het lijkt erop dat die 1006 en 1030 en 40961 weg zijn!
nu nog die "sip spoof" anders maken, het is wel een goede oplossing vond ik.

Dank meneer BackSlash32 en Zwelgje voor jullie oplettende commentaar.
jullie mogen wel een beetje boe roepen hoor ik kan er tegen.

nog steeds geen 1006 en 1030, ik denk dat ze echt weg zijn.!!
Het is misschien ook wel logisch dat het eerder niet goed ging

ik heb de subnet mask van de internetnic op 255.255.255.0 moeten zetten, anders wordt dat niet geaccepteerd.
Maar hoeveel ipadressen mis je dan, kan wel in de registry die mask weer op 255.255.255.255 of 255.255.255.254 zetten.
Maar het kan zijn dat er dan weer tramelant komt.

[ Voor 44% gewijzigd door cruger op 07-03-2004 20:50 ]

[cruger]

oei oei, ik dacht even de Qos packet service erbij te zetten, totale instorting van de server.
Alle bindings zaten toen op de internet nic. dat ging niet zo leuk, resultaat: tig events enz.
Ze hebben het zo gemaakt dat voor een normaal denkend mens bijna niet te doen is.
Je moet eerst die rare ms manier begrijpen.
Dit is maar 1 voorbeeld er zijn zat andere te bedenken.

Het is wel weer opgelost, de binding van de Qos uitgezet voor de internal nic, toen was het na een aantal reboots weer ok. .
Ik heb ook meteen maar weer al die services gecontroleerd op de bindings, zodat er nix binded is met de internet nic.

[ Voor 11% gewijzigd door cruger op 08-03-2004 21:57 ]

[alt-92]

Zullen we hier anders een HOWTO "hoe verklooi ik een Server install 101" van maken?

[elevator]

cruger - als je zelf de laatste post gemaakt hebt, zou je dan je laatste bericht willen bijwerken?

Verder - ik snap dat het frustrerend kan zijn als je niet precies weet hoe een en ander werkt - ga je frustratie dan niet (publiekelijk) uitleven op de software - dat leid meestal tot nogal ongewenste discussies

[Necrobic]

Op eventid.net staat iig info over je group policy probleem.

Zelf heb ik dit ook gehad maar helaas geen oplossing. Misschien ligt het probleem elders en kun jij wel wat met een van de suggesties op eventid.net

p.s. resource kit en w2k3 tools kunnen je ook wat helpen met het analizeren van je probleem. Denk aan addiag / dnsdiag / gpotool etc etc.

[cruger]

Het is idd onodig om er een discussie over te houden, er zijn er al vele.
Ik weet wel hoe het meeste werkt, het echte precieze ervan is nogal moeizaam.
Er zijn wel zat sites met nuttige info.
W2k3 is wel de beste ms server toe nu toe.
Er zitten wel heel veel overbodige zaken in voor thuis.
Maar niemand verplicht je die zaken te instaleren.

Het werkt nu helemaal weer ok, er zijn geen enkele events meer die storen.
Het is ook niet nodig om een howto te maken, hoe de server te verklooien, dat lukt iedereen wel eens. En tijdens experimenten gaan er wel eens dingen stuk!

Gelukkig dat het aleen maar de dns adressen waren die niet goed stonden
Het grappige is, dat het maanden lang zo heeft gestaan .
Eerder had ik wel de juiste instellingen, maar heb die toen veranderd.

Edit:
Ah ik weet alweer hoe het komt.
Het was zo dat de conventionele vpn adsl manier toen niet leuk werkte met ISA server, toen heb ik er een DHCP spoof van gemaakt.
Dat werkte wel heel even maar was ook niet alles, daarna kwam iemand met de SIP spoof en dat werkte heel aardig, en nog steeds.
Je moet wel een subnetmask van 255.255.255.255 op je internetNic opgeven.
Met 2k server kon je dan 255.255.255.254 instellen als alternatief, maar wk3 accepteerd dat niet.
Wel kun je het keihard in de registry opgeven.
De DNSsen van de provider kun je dan op geven bij je internet nic maar, das niet goed.

Nog steeds geen (Error) events, ik ben bij

[ Voor 46% gewijzigd door cruger op 08-03-2004 21:54 ]