Andreas
 Student
 Posts:142
 |
| 19-01-2012 11:06 |
|
Hei.
Jeg har levert en SBS 2008 SP2 (virtuelt) som har gått som en klokke i lang tid. Den kjører sammen med en Server 2008 Applikasjonsserver (SQL) og en Server 2008 R2 TS (de også virtuelt).
Dette har funger bra, men for drøye 14 dager siden begynte den å tulle masse, etter at de siste oppdateringene fra MS ble installert. (alle serverne har alle oppdateringer installert)
Får feilmld om at "The processing of Group Policy failed" (får det på alle serverne), brukere på TS mister plutselig tilgang til share (det kommer plutselig igjen), enkelte tif-filer kan ikke åpnes (da henger explorer og Visma Dokumentseter seg totalt) pluss problemer med filkopiering i Finale.
Omstart på serverne gjør at det går bra igjen, men etter noen timer er det tilbake.
Kjører avast 4.8 som antivirus.
Fant denne: http://blogs.technet.com/b/sbs/arch...s-tdi.aspx
Kan det være løsningen? Står helt fast på denne.
Mvh Andreas |
|
|
|
|
Andreas
 Student
 Posts:142
 |
| 19-01-2012 11:24 |
|
Så nå at denne hotfixen er inkludert i 2008 SP2. Så da røk den.. Noen som har andre forslag? Mvh Andreas |
|
|
|
|
Dag Staale Jenssen Moderator
 Moderator
 Posts:3268

 |
| 19-01-2012 08:31 |
|
Kan du kjøre SBS 2008 BPA, å sjekke om du har "Journal wrap"? |
|
| Smallbizserver.no gjør jobben litt lettere, fordi det er det kuleste og beste it forumet i Norge! |
|
|
Andreas
 Student
 Posts:142
 |
| 19-01-2012 09:12 |
|
Har kjørt den flere ganger, og den har ikke "Journal Wrap" |
|
|
|
|
Dag Staale Jenssen Moderator
 Moderator
 Posts:3268

 |
| 21-01-2012 12:30 |
|
På lik linje med feilsøking på alle servere, så kan antivirus spille en rolle. Dette er relativt lett å teste, i det den kan avinstalleres. Ved feilsøking av «umulige kommunikasjons feil» herunder «locked feile feil» kan antivirus være årsaken. Har du testet avinstallasjon etter avinstallasjon? |
|
| Smallbizserver.no gjør jobben litt lettere, fordi det er det kuleste og beste it forumet i Norge! |
|
|
Andreas
 Student
 Posts:142
 |
| 23-01-2012 08:12 |
|
Hei Dag Staale og takk for svar.
Jeg har avinstallert avast i dag, og nå har det ikke vært noen feilmeldinger, alt har gått som en klokke. Er ganske sikker på at det er avast 4.8 som har vært årsaken til problemet.
Kunden kjører en løsning med SBS 2008, applikasjonsserver (SQL) og TS, alle 3 kjører virtuelt. I tillegg har de 8 bærbare som skal beskyttes.
Hvilken antivirusløsning vil du anbefale for dem? Ønsker ikke å gå tilbake til avast etter dette.. Hva må til av Microsoft Forefront for å dekke alle behovene kunden har? Blir ikke helt klok på hvilke Forefrontprodukter som må til for en SBS 2008. |
|
|
|
|
Andreas
 Student
 Posts:142
 |
| 24-01-2012 02:58 |
|
Hei igjen.
Kontra på at det går bra; plutselig kom den feilmeldingen som har vært masse:
GroupPolicy 1058
The processing of Group Policy failed. Windows attempted to read the file \\DOMAIN.local\SysVol\DOMAIN.local\Policies\{6485F4D7-143F-4199-94C6-9A394E180FB4}\gpt.ini from a domain controller and was not successful. Group Policy settings may not be applied until this event is resolved. This issue may be transient and could be caused by one or more of the following: a) Name Resolution/Network Connectivity to the current domain controller. b) File Replication Service Latency (a file created on another domain controller has not replicated to the current domain controller). c) The Distributed File System (DFS) client has been disabled.
Jeg kjørte dcdiag og fikk følgende resultat (tatt bare med feilene):
Starting test: Services
Could not open Remote ipc to [SBS.domain.local]: error 0x40
"Win32 Error 64"
......................... SBS failed test Services
Starting test: SystemLog
An Error Event occurred. EventID: 0x00000422
Time Generated: 01/19/2012 14:21:02
EvtFormatMessage failed, error 15100 Win32 Error 15100.
(Event String (event log = System) could not be retrieved, error
0x3afc)
An Error Event occurred. EventID: 0x00000422
Time Generated: 01/19/2012 14:27:11
EvtFormatMessage failed, error 15100 Win32 Error 15100.
(Event String (event log = System) could not be retrieved, error
0x3afc)
An Error Event occurred. EventID: 0x00000422
Time Generated: 01/19/2012 14:34:21
EvtFormatMessage failed, error 15100 Win32 Error 15100.
(Event String (event log = System) could not be retrieved, error
0x3afc)
An Error Event occurred. EventID: 0x00000422
Time Generated: 01/19/2012 14:41:21
EvtFormatMessage failed, error 15100 Win32 Error 15100.
(Event String (event log = System) could not be retrieved, error
0x3afc)
An Error Event occurred. EventID: 0x00000422
Time Generated: 01/19/2012 14:49:21
EvtFormatMessage failed, error 15100 Win32 Error 15100.
(Event String (event log = System) could not be retrieved, error
0x3afc)
An Error Event occurred. EventID: 0x00000422
Time Generated: 01/19/2012 14:56:21
EvtFormatMessage failed, error 15100 Win32 Error 15100.
(Event String (event log = System) could not be retrieved, error
0x3afc)
An Error Event occurred. EventID: 0x00000422
Time Generated: 01/19/2012 15:07:19
EvtFormatMessage failed, error 15100 Win32 Error 15100.
(Event String (event log = System) could not be retrieved, error
0x3afc)
An Error Event occurred. EventID: 0x00000422
Time Generated: 01/19/2012 15:18:21
EvtFormatMessage failed, error 15100 Win32 Error 15100.
(Event String (event log = System) could not be retrieved, error
0x3afc)
......................... SBS failed test SystemLog
Andre ganger har dcdiag også rapportert feil på sysvol:
• Starting test: SysVolCheck
[SBS] An net use or LsaPolicy operation failed with error 64,
Win32 Error 64.
......................... SBS failed test SysVolCheck
Etter det begynner ballet:
Før jeg avinstallert Avast ble det problemer med net share, brukerne fikk ikke kopiert, og programmer som Finale hang når de skulle skrive til share, Visma Dokumentsenter fryser når en skal hente inn skannede dokumenter, e-post ble liggende i køen, feil med MX-records. Logge av og på tar veeldig lang tid, hvis det i det hele går
Etter Avast ble avinstallert er det Dokumentsenteret som henger når GroupPolicy 1058-feilen kommer. Det har jeg greid å feilsøke meg fram til at er knyttet til TIF-filer som Windows plutselig ikke greier å lese. Det blir da plutselig noen tif-filer som ikke kan forhåndsvises, og når de blir lest inn i dokumentsenteret henger det. Hvis jeg forsøker å åpne de filene som ikke kan forhåndsvises på TS (og de andre serverne), låser explorer seg, og alle brukere får problemer.
Det eneste som løser problemet er en omstart av alle 3 serverne! Og da kan jeg plutselig åpne og se de filene som ikke kunne bli åpnet før!! Dcdiag da rapporterer heller ingen feil, alt i skjønneste orden.
Og da kan det gå bra 6 timer, en dag, 2 timer, til neste GroupPolicy 1058-feil kommer, og da braker det løs igjen. Har osgå kjøre SBS 2008 BPA mens feilene er der, men den rapporterer heller ikke da noe galt.
Er omfattende dette, men for meg virker det som om AD av en eller annen grunn blir ustabilt.
Noen som har vært borti noe lignende?
|
|
|
|
|
Andreas
 Student
 Posts:142
 |
| 24-01-2012 03:10 |
|
Hei igjen. En feil som jeg ser går igjen i Systemloggen hele den tiden da problemene har vært er denne: Log Name: System Source: Microsoft-Windows-WinRM Date: 19.01.2012 06:58:16 Event ID: 10154 Task Category: None Level: Warning Keywords: Classic User: N/A Computer: SBS.domain.local Description: The WinRM service failed to create the following SPNs: WSMAN/SBS.domain.local; WSMAN/SBS. Additional Data The error received was 8344: %%8344. User Action The SPNs can be created by an administrator using setspn.exe utility. Den har ikke vært før. Noe som kan være relatert? |
|
|
|
|
{JT}
 Student
 Posts:89

 |
| 02-02-2012 12:12 |
|
Hei Andreas. Event ID 10154 har jeg også sett lignende på enkelte servere uten at de har hatt disse feilene du opplever. En løsning på feilen har du sannsynligvis her: http://fix.lazyjeff.com/2011/02/how...ed-to.html Når det gjelder Antivirus så benytter vi Trend Micro Worry Free Business Security (standard/advanced). Benytt Advanced om dere bruker exchange. Installeres på server og agenter installeres på pc-ene og andre servere. Fungerer strålende. |
|
MCP - Small Business Specialist Les min blogg her på Smallbizserver.no! |
|
|
{JT}
 Student
 Posts:89

 |
|
Andreas
 Student
 Posts:142
 |
| 02-02-2012 01:33 |
|
Hei og takk for innspill.
Jeg bruker ikke DFS (ingen DFS-relaterte tjenester kjører), men når jeg ser på Properties op en undermappe i Sysvolmappa, så er det en fane der med DFS! Hvorfor det??

Etter å ha googlet masse har jeg funnet et par som har opplevd det samme med feil 1058 og Error code 64 (det som er hovedproblemet). De opplevde også at Net Share blir ustabile.
Jeg fant noe jeg tror kan være en løsning, i alle fall en som sier at han har løst det:
http://www.loeding.eu/index.php/faq...nt-id-1058
Nå er min tysk mer ustabil enn serveren jeg plages med, men Google Translate hjalp 
Det han kommer opp med som løsning er denne: "The problem was solved by changing the permissions of the group policy for the Authenticated Users group to Everyone to read and apply GPO."
Men bildene i teksten viser noe annet.
Hvordan gjør jeg denne endringen? Vil det være en sikkerhetsbrist?
Denne linken kommer også med mange forslag, selv om det er lite for Server 2008:
http://eventid.net/display.asp?eventid=1058&eventno=1752&source=Userenv&phase=1
Mvh Andreas
|
|
|
|
|
Dag Staale Jenssen Moderator
 Moderator
 Posts:3268

 |
| 02-02-2012 01:34 |
|
Ikke "tukle med den mappen" den er for replikering mellom DCer. |
|
| Smallbizserver.no gjør jobben litt lettere, fordi det er det kuleste og beste it forumet i Norge! |
|
|
Dag Staale Jenssen Moderator
 Moderator
 Posts:3268

 |
| 02-02-2012 05:43 |
|
Har sjekket server: a) fjernet teamviewer b) fjernet antivirus, ble avinstallert for 1-2 dager siden c) gpupdate /force d) reinstallert integration services e) sjekke harddisk med chekdisk, funnet feil på harddisk Action: 1) backup 2) kjøre sjekk disk med fulle parametre for reprasjon av harddisk Så får vi se...
|
|
| Smallbizserver.no gjør jobben litt lettere, fordi det er det kuleste og beste it forumet i Norge! |
|
|
Andreas
 Student
 Posts:142
 |
| 07-02-2012 08:59 |
|
Hei Dag Staale og tusen takk for hjelpen sist. Jeg lurer på om det er mulig å ta en kopi av VM, kjøre den opp på en annen Hyper-V server og kjøre chkdsk på VM-kopien, for å se om chkdsk vil lage problemer? Jeg tar heller litt ekstra jobb med testing i forkant enn masse problemer i etterkant  |
|
|
|
|
Andreas
 Student
 Posts:142
 |
|
Dag Staale Jenssen Moderator
 Moderator
 Posts:3268

 |
| 07-02-2012 06:31 |
|
1) Dersom du flytter en VM fra en host til en annen vil du «trigger» aktivering.
2) For å flytte til annen host, (kopi):
a. Stop VM på host (A)
b. Kopier VMs VHD filer til removable media, eg USB disk
c. På den nye host (B), sett opp ny VM
d. På den nye host (B), kopier VHD filer til ønsket disk
e. På den nye host (B), knytt inn VHD filene til virtuell controller i egenskaper på VM.
Du kan også benytte eksport og import. |
|
| Smallbizserver.no gjør jobben litt lettere, fordi det er det kuleste og beste it forumet i Norge! |
|
|
Andreas
 Student
 Posts:142
 |
| 16-02-2012 09:13 |
|
Hei. Etter å ha først testet ut chkdsk på en VHD-kopi (som gikk bra) har jeg kjørt chkdsk /f på C: på SBS en, og det har ikke vært en feilmelding i flere dager. Det var tydeligvis det som skulle til. Takk for hjelpen, Dag Staale!! Mvh Andreas |
|
|
|
|
Dag Staale Jenssen Moderator
 Moderator
 Posts:3268

 |
| 16-02-2012 09:32 |
|
Da var du heldig så langt. Flott at saken er løst! |
|
| Smallbizserver.no gjør jobben litt lettere, fordi det er det kuleste og beste it forumet i Norge! |
|
|