23
Windows Server 2008R2 Netzwerkausfall
Hallo,
ja die gibts leider noch.
Ein Server fällt nach ca. 10h Netzwerkseitig aus.
RPC-Server nicht verfügbar, keine Anmeldedomäne verfügbar, UNC Netzwerkpfade nicht mehr zugreifbar.
Keine Vorankündigung, nichts ersichtliches läuft voll.
Nur ein Neustart hilft für die nächsten paar Stunden.
Ursache völlig unklar.
Kein Update weder auf dem zuständig DC noch betroffenem Server seit 2 Jahren.
Ein aus der Sicherung geholter Server läuft 1 Woche stabil, aber wenn die seit 20 Jahren unverändert laufende Software darauf produktiv geschaltet geschaltet wird und nur Daten verarbeitet(zippen, fileshare ablegen, dateien verschieben/löschen), gleiches Symptom.
Es sind lediglich viele Daten, gibt es Limits die es erreicht haben könnte? GDI-Objekte, Benutzer-Objekte z.B.? Habe erst jetzt davon gelesen.
Hat jemand eine Idee?
ja die gibts leider noch.
Ein Server fällt nach ca. 10h Netzwerkseitig aus.
RPC-Server nicht verfügbar, keine Anmeldedomäne verfügbar, UNC Netzwerkpfade nicht mehr zugreifbar.
Keine Vorankündigung, nichts ersichtliches läuft voll.
Nur ein Neustart hilft für die nächsten paar Stunden.
Ursache völlig unklar.
Kein Update weder auf dem zuständig DC noch betroffenem Server seit 2 Jahren.
Ein aus der Sicherung geholter Server läuft 1 Woche stabil, aber wenn die seit 20 Jahren unverändert laufende Software darauf produktiv geschaltet geschaltet wird und nur Daten verarbeitet(zippen, fileshare ablegen, dateien verschieben/löschen), gleiches Symptom.
Es sind lediglich viele Daten, gibt es Limits die es erreicht haben könnte? GDI-Objekte, Benutzer-Objekte z.B.? Habe erst jetzt davon gelesen.
Hat jemand eine Idee?
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 670661
Url: https://administrator.de/forum/windows-server-2008r2-netzwerkausfall-670661.html
Ausgedruckt am: 21.02.2025 um 18:02 Uhr
23 Kommentare
Neuester Kommentar
Moin,
Drei Fragen:
Drei Fragen:
- was sagt das Eventlog?
- Welches Windows-Version genau? So ein Essentials-Kram?
- ausgeschlossen, dass da eine Schadsoftware aktiv ist? Welche AV-Lösung kommt zum Einsatz (unter 2008 gab es mal die Security Essentials, Vorgänger des MS Defenders)?
Hat kein Internet. Viren sind erstmal ausgeschlossen. Hat aber auch kein Antivirus und keine Firewall
Normaler Windows Server 2008R2, kein Essentials
Eventlog Netlogon 5719 Der RPC Server ist nicht verfügbar.
Normaler Windows Server 2008R2, kein Essentials
Eventlog Netlogon 5719 Der RPC Server ist nicht verfügbar.
@Marabunta
Man mag es kaum glauben, aber in solchen fällen hatte ich das oft genug, dass di Batterie bei alten geraten nicht mehr fit war, also die Zeit das Problem war.
https://learn.microsoft.com/de-de/troubleshoot/windows-server/user-profi ...
Kreuzberger
Man mag es kaum glauben, aber in solchen fällen hatte ich das oft genug, dass di Batterie bei alten geraten nicht mehr fit war, also die Zeit das Problem war.
https://learn.microsoft.com/de-de/troubleshoot/windows-server/user-profi ...
Kreuzberger
es ist eine vm auf einem esx, die angezeigte Zeit ist aktuell? Richtig ist, nach einem Stromausfall war sie mal kurz nicht richtig. Hat sich seitdem beruhigt und alle anderen Server laufen stabil. Darunter auch ein Klon des Servers, bei dem die seit Ewigkeiten gleich laufenden Prozesse nicht gestartet wurden, lief 1 Woche stabil nebenher. Ist hier aber genauso nach ca. 8-10h ausgefallen, nachdem die Prozesse liefen.
Ich werde aber mal die Zeit nochmal prüfen
Ich werde aber mal die Zeit nochmal prüfen
Moin,
Da Du aber ja, wenn ich das richtig verstehe, langen Leerlauf erfolgreich getestet hast, würde ich mir die Software ansehen. Was macht sie alles, was kann schiefgehen? Da ggf. überwachen. Ist das Dateisystem in Ordnung (chkdsk)?
Gruß
DivideByZero
Zitat von @Marabunta:
Hat kein Internet. Viren sind erstmal ausgeschlossen. Hat aber auch kein Antivirus und keine Firewall
Wenn aber im LAN kontaktierbar, sind wegen der vielen Sicherheitslücken erfolgreiche Angriffe von anderen LAN-Geräten nicht ausgeschlossen und passieren häufiger, als man denkt.Hat kein Internet. Viren sind erstmal ausgeschlossen. Hat aber auch kein Antivirus und keine Firewall
Da Du aber ja, wenn ich das richtig verstehe, langen Leerlauf erfolgreich getestet hast, würde ich mir die Software ansehen. Was macht sie alles, was kann schiefgehen? Da ggf. überwachen. Ist das Dateisystem in Ordnung (chkdsk)?
Gruß
DivideByZero
Wie beschrieben, ist die Software an sich ist unkritisch. Lief seit 20 Jahren und kopiert lediglich Dateien, löscht und verpackt die.
Es kann lediglich an der über die Jahre gestiegenen Anzahl an Dateien liegen, falls es die Software ist. Das würde aber zum Absturz der Software und nicht des Netzwerks führen.
Der Zeitserver war time.windows.com und ist bei einigen Millionen Minuten bis zum nächsten versuch angelangt.
Viren schließe ich weiter aus. Das Symptom passt nicht.
Es kann lediglich an der über die Jahre gestiegenen Anzahl an Dateien liegen, falls es die Software ist. Das würde aber zum Absturz der Software und nicht des Netzwerks führen.
Der Zeitserver war time.windows.com und ist bei einigen Millionen Minuten bis zum nächsten versuch angelangt.
Viren schließe ich weiter aus. Das Symptom passt nicht.
@Marabunta
ich denke es ist nicht so das, was du gerne liesst, aber:
Warum machst dunicht aus dem Server 2008 R2 einen Server Core 2019 HyperV (kostenlos) und diese Kopieraktionen einfach mit Robocopy?
Dann hast du das Uraltsystem los und kein Lizenzproblem.
Kreuzberger
ich denke es ist nicht so das, was du gerne liesst, aber:
Warum machst dunicht aus dem Server 2008 R2 einen Server Core 2019 HyperV (kostenlos) und diese Kopieraktionen einfach mit Robocopy?
Dann hast du das Uraltsystem los und kein Lizenzproblem.
Kreuzberger
Weil die Software Code von 1989 hat, nicht mehr unterstützt wird, die Firma dahinter nicht mehr existiert und wahrscheinlich nicht über 2008R2 hinaus funktioniert.
An die Verzweiflungstat habe ich aber schon gedacht und ich versuche es trotzdem.
Der Server wird derzeit geklont und dann hochgezogen.
An die Verzweiflungstat habe ich aber schon gedacht und ich versuche es trotzdem.
Der Server wird derzeit geklont und dann hochgezogen.
Moin,
Probiert hast du es aber noch nie?
Denke auch, das wird unkritisch sein.
Gruß,
Avoton
wahrscheinlich nicht über 2008R2 hinaus funktioniert.
Probiert hast du es aber noch nie?
Denke auch, das wird unkritisch sein.
Gruß,
Avoton
Wenn der Code von 1989 sein soll, kann er kaum 32 bit sein. Mit 16 bit liefe er auch jetzt schon nicht mehr. Also wohl neuer oder rekompiliert. Ist er denn überhaupt installiert? So alte Software kann normalerweise, wenn die Umgebung passt)(erwartete Pfade anlegen etc) schlicht kopiert werden.
Wenn Du die Abstürze auf die Software eingrenzt, wird es daran liegen. Nicht unbedingt die Anzahl der Dateien, kann alles mögliche sein. Beispielsweise ein Überlauf in einer Programmschleife. Dann hängt das Programm und erzeugt hohe CPU Lasten, und ein ausgelasteter alter Server hat dann auch keine Zeit (im wahrsten Sinne des Wortes), eine Anmeldung zuzulassen.
Überlauf kann aber natürlich auch durch die Anzahl an Dateien passieren. Reduziere Sie mal.
Zeit: ist die nun korrekt, oder nicht?
Wenn Du die Abstürze auf die Software eingrenzt, wird es daran liegen. Nicht unbedingt die Anzahl der Dateien, kann alles mögliche sein. Beispielsweise ein Überlauf in einer Programmschleife. Dann hängt das Programm und erzeugt hohe CPU Lasten, und ein ausgelasteter alter Server hat dann auch keine Zeit (im wahrsten Sinne des Wortes), eine Anmeldung zuzulassen.
Überlauf kann aber natürlich auch durch die Anzahl an Dateien passieren. Reduziere Sie mal.
Zeit: ist die nun korrekt, oder nicht?
Moin moin,
was bei mehreren Kunden von uns geholfen hatte, in vmWare den Netzwerkadapter von E1000 auf vmx3net umstellen.
Das Szenario bei den Kunden war wie folgt:
OS 2008R2, viel Datenverarbeitung, meist bei Snapshots oder Dateikopien kein Netzwerkzugriff mehr. Erst nach restart wieder.
Eventuell hilft es ja, wünsche eine angenehme Woche
LG
was bei mehreren Kunden von uns geholfen hatte, in vmWare den Netzwerkadapter von E1000 auf vmx3net umstellen.
Das Szenario bei den Kunden war wie folgt:
OS 2008R2, viel Datenverarbeitung, meist bei Snapshots oder Dateikopien kein Netzwerkzugriff mehr. Erst nach restart wieder.
Eventuell hilft es ja, wünsche eine angenehme Woche
LG
ist bereits vmx3net.
Es verdichten sich die Hinweise, dass es die schlicht Anzahl der Verbindungen ist.
Gibt es in der Richtung ein überprüfbares Limit?
Es verdichten sich die Hinweise, dass es die schlicht Anzahl der Verbindungen ist.
Gibt es in der Richtung ein überprüfbares Limit?
Ist ein never touch a running system Ding. Der Klon ist gerade auf Windows Server 2012 R2. Solange die Prozesse nicht laufen, ist Netzwerkseitig alles ok. Die Software selbst ist es nicht, vielleicht werden irgendwo die Verbindungen zu lange aufrecht erhalten
Ich hatte vor Jahren mal ein Problem auf einem 2008er mit farbigen Dateien die ein Einfrieren des Servers bewirkten.
Da hat ein Mac-User Dateien farbig markiert, man kann am Mac Dateien mit Farben markieren, auf einen Share kopiert.
Unter Windows bedeuten die Farben z.B. verschlüsselt oder komprimitiert.
Beim reinen Browsen am Client in diese Verzeichnis sucht Windows nun die Schlüssel dazu und friert vollständig ein.
Vieleicht ein Fehler im Dateisystem und deshalb irgendwo 1 korrupte Datei?
Stefan
Da hat ein Mac-User Dateien farbig markiert, man kann am Mac Dateien mit Farben markieren, auf einen Share kopiert.
Unter Windows bedeuten die Farben z.B. verschlüsselt oder komprimitiert.
Beim reinen Browsen am Client in diese Verzeichnis sucht Windows nun die Schlüssel dazu und friert vollständig ein.
Vieleicht ein Fehler im Dateisystem und deshalb irgendwo 1 korrupte Datei?
Stefan
1
Nur mal als zusätzliche Möglichkeit....
Festplatte (Smart Werte) oder Ram mal geprüft ?
Festplatte (Smart Werte) oder Ram mal geprüft ?
Festplatten sind in Ordnung
Dateisystem auch
nirgends Fehler
Dateisystem auch
nirgends Fehler
Moin,
ist der Server in der Domäne? > Kerberos Problem?
Hinter einer internen Firewall (was ich hoffe) > Session Handling?
Schwenkt die interne Windows FW ins Public Profile und macht dicht?
Gruß und viel Erfolg
ist der Server in der Domäne? > Kerberos Problem?
Hinter einer internen Firewall (was ich hoffe) > Session Handling?
Schwenkt die interne Windows FW ins Public Profile und macht dicht?
Gruß und viel Erfolg
Wie ist es denn als Alternative, den Prozess schlicht neu abzubilden, also die Software zu ersetzen? Nach dem, was Du schreibst, sollen es ja sehr einfache Automatismen sein. Da ist es ggf deutlich schnellere und wirtschaftlicher, das neu aufzusetzen (läuft dann ja auch auf modernem System), als mit viel Mühe das alte System irgendwie am Laufen zu halten.
Hat kein Internet.
Sehr hilfreiche und zielführende Fehleranalyse! Du hast es nicht einmal geschafft nur einmal grob einzugrenzen ob das ggf. ...- Ein physisches Problem ist. Interne IP bzw. Router IP pingen, alternative NIC oder USB NIC als Test
- Ein DNS Problem ist, also mal eine nackte Internet IP wie 8.8.8.8 pingen
- Mit nslookup <name> mal zu checken ob der DNS Server erreichbar ist.
Bei soviel Dilettantismus staunt der Fachmann und der Laie wundert sich...
Interne Firewall filtert nicht. Es ist lediglich in einem VLAN und das lief unverändert und funktioniert auch stundenlang.
Zum Session Handling kann ich sonst nicht weiter sagen, müsste ich weitergeben.
Serverfirewall ist aus.
Kerberos würde ich fast ausschließen, weil ein Benutzer nach 10h Ticketlaufzeit weiter zugreifen kann und der Ausfall auch in unter 10h stattfindet, neue Verbindungen sind auch mit dem funktionierenden Nutzer, aber nicht mehr möglich.
Neue Useranmeldungen per RDP bekommen die Meldung Zeitproblem und der angemeldete bekommt ein "Der Anmeldeversuch ist fehlgeschlagen"
Nach dem "Ausfall" ist Ping weiterhin Richtung DCs möglich. DNS Auflösung funktioniert. Zeit ist aktuell.
Der betroffene Server gibt das zurück:
Anderere Domänencontroller geben beim Test True zurück
Der Domänencontroller mit dem Fehler ist der mit allen FSMO Rollen
Zum Session Handling kann ich sonst nicht weiter sagen, müsste ich weitergeben.
Serverfirewall ist aus.
Kerberos würde ich fast ausschließen, weil ein Benutzer nach 10h Ticketlaufzeit weiter zugreifen kann und der Ausfall auch in unter 10h stattfindet, neue Verbindungen sind auch mit dem funktionierenden Nutzer, aber nicht mehr möglich.
Neue Useranmeldungen per RDP bekommen die Meldung Zeitproblem und der angemeldete bekommt ein "Der Anmeldeversuch ist fehlgeschlagen"
Nach dem "Ausfall" ist Ping weiterhin Richtung DCs möglich. DNS Auflösung funktioniert. Zeit ist aktuell.
Der LogonServer gibt folgendes zurück:
Test-ComputerSecureChannel
Test-ComputerSecureChannel : Der sichere Kanal kann für den lokalen Computer nicht überprüft werden. Fehler beim
Vorgang mit der folgenden Ausnahme: Die angegebene Domäne ist nicht vorhanden, oder es konnte keine Verbindung
hergestellt werden.
In Zeile:1 Zeichen:1
+ Test-ComputerSecureChannel
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~
+ CategoryInfo : OperationStopped: (domaincontroller:String) [Test-ComputerSecureChannel], InvalidOperationE
xception
+ FullyQualifiedErrorId : FailToTestSecureChannel,Microsoft.PowerShell.Commands.TestComputerSecureChannelCommand
PS C:\Windows\system32> Test-ComputerSecureChannel -Repair
FalseDer betroffene Server gibt das zurück:
PS C:\Users\server.user> Test-ComputerSecureChannel
Test-ComputerSecureChannel : Der Server ist nicht funktionstüchtig.
Name: 'domain.local'
Bei Zeile:1 Zeichen:27
+ Test-ComputerSecureChannel <<<<
+ CategoryInfo : NotSpecified: (:) [Test-ComputerSecureChannel], ActiveDirectoryServerDownException
+ FullyQualifiedErrorId : System.DirectoryServices.ActiveDirectory.ActiveDirectoryServerDownException,Microsoft.Po
werShell.Commands.TestComputerSecureChannelCommand
PS C:\Users\server.user> Test-ComputerSecureChannel -Repair
Test-ComputerSecureChannel : Der Server ist nicht funktionstüchtig.
Name: 'domain.local'
Bei Zeile:1 Zeichen:27
+ Test-ComputerSecureChannel <<<< -Repair
+ CategoryInfo : NotSpecified: (:) [Test-ComputerSecureChannel], ActiveDirectoryServerDownException
+ FullyQualifiedErrorId : System.DirectoryServices.ActiveDirectory.ActiveDirectoryServerDownException,Microsoft.Po
werShell.Commands.TestComputerSecureChannelCommand
PS C:\Users\server.user> nltest /sc_query:domain.local
Kennzeichen: 0
Vertrauenswürdiger Domänencontrollername
Vertrauenswürdiger Verbindungsstatus für Domänencontroller Status = 1311 0x51f ERROR_NO_LOGON_SERVERS
Der Befehl wurde ausgeführt.Anderere Domänencontroller geben beim Test True zurück
Der Domänencontroller mit dem Fehler ist der mit allen FSMO Rollen
Ich wünschte es wäre möglich, aber ein einfacher Ersatz ist derzeit undenkbar. Da müssen sich Entwickler hinsetzen und es umschreiben. Ist auch geplant.
Zitat von @Marabunta:
Nach dem "Ausfall" ist Ping weiterhin Richtung DCs möglich. DNS Auflösung funktioniert. Zeit ist aktuell.
Nach dem "Ausfall" ist Ping weiterhin Richtung DCs möglich. DNS Auflösung funktioniert. Zeit ist aktuell.
o.k. Dann würde ich einfach mal einem scanner, z,B. Advanced IP Scanner oder nmap, einen scan vom server aus und einen scan zum serve rhin machen. Wenn das funktioniert und zummindest ein icmp echo vom Server zurückommt, ist es eher ein Software/OS-Problem und kein generelles Netzwerkproblem.
lks
Lösung gefunden. EaseUS Partition Manager(Version aus 2022) hat 2025 angefangen nach Hause zu telefonieren. Hat ohne Internet nach und nach alle dynamischen Ports blockiert und nicht freigegeben. Ist in TCPView nicht zu sehen gewesen, erst Process Handles waren ungewöhnlich hoch.
2
