Периодически пропадает сервер

[Igor_Beruk]

Уважаемые форумчане и коллеги,здравствуйте! Появилась такая необычная проблема у меня. Есть сеть и 2 контроллера домена.Один главный,второй резервный.Всё нормально работает до определённого периода. В один момент внезапно происходила ситуация как-будто главный контроллер домена просто пропадает из сети, через сеть на него не зайти,будто недоступен просто.но он пингуется при этом! и с самого сервера можно по сети зайти на др.компы. т.е. с него да, на него - нет. Произойти это может раз в неделю, может 2 раза в день. Выводит из этого состояния его перезагрузка, после которой, как ни в чём не бывало, он работает. ОЧЕНЬ ПОХОЖАЯ СИТУАЦИЯ у товарища (http://forum.windowsfaq.ru/showthread.php?t=82893) и виной тому у него оказался недавно установленный антивирь Symantec 11. У меня тоже Symantec, но 10 - ый и стоит давно,а сбои происходят где-то последний месяц-два. :( Вот netdiag и dcdiag с сервака:

............................................

Computer Name: UGK
DNS Host Name: ugk.ugk.mzkt.by
System info : Windows 2000 Server (Build 3790)
Processor : x86 Family 15 Model 4 Stepping 10, GenuineIntel
List of installed hotfixes :
KB925902
KB930178
KB931784
KB932168
KB957097
KB958644
KB958687
Q147222


Netcard queries test . . . . . . . : Passed
GetStats failed for 'Прямой параллельный порт'. [ERROR_NOT_SUPPORTED]
GetStats failed for 'Минипорт WAN (PPTP)'. [ERROR_NOT_SUPPORTED]
GetStats failed for 'Минипорт WAN (PPPoE)'. [ERROR_NOT_SUPPORTED]
[WARNING] The net card 'Минипорт WAN (IP)' may not be working because it has not received any packets.
GetStats failed for 'Минипорт WAN (L2TP)'. [ERROR_NOT_SUPPORTED]
[WARNING] The net card 'Минипорт WAN (IP) - UserGate NAT Kernel Mode Service Miniport' may not be working because it has not received any packets.



Per interface results:

Adapter : Подключение по локальной сети 3

Netcard queries test . . . : Passed

Host Name. . . . . . . . . : ugk
IP Address . . . . . . . . : 172.20.20.226
Subnet Mask. . . . . . . . : 255.255.0.0
Default Gateway. . . . . . : 172.20.20.10
Dns Servers. . . . . . . . : 172.20.20.10


AutoConfiguration results. . . . . . : Passed

Default gateway test . . . : Passed

NetBT name test. . . . . . : Passed

WINS service test. . . . . : Skipped
There are no WINS servers configured for this interface.

Adapter : Подключение по локальной сети 2

Netcard queries test . . . : Passed

Host Name. . . . . . . . . : ugk
IP Address . . . . . . . . : 192.168.16.7
Subnet Mask. . . . . . . . : 255.255.255.0
Default Gateway. . . . . . :
Primary WINS Server. . . . : 172.20.15.30
Secondary WINS Server. . . : 192.168.16.99
Dns Servers. . . . . . . . : 192.168.16.111
192.168.16.7
192.168.16.99


AutoConfiguration results. . . . . . : Passed

Default gateway test . . . : Skipped
[WARNING] No gateways defined for this adapter.

NetBT name test. . . . . . : Passed

WINS service test. . . . . : Passed


Global results:


Domain membership test . . . . . . : Passed


NetBT transports test. . . . . . . : Passed
List of NetBt transports currently configured:
NetBT_Tcpip_{9D72BEA8-244B-4589-84D2-09B35A094490}
NetBT_Tcpip_{6FFDCF42-030B-404F-8F9B-FBB7F77AF87E}
2 NetBt transports currently configured.


Autonet address test . . . . . . . : Passed


IP loopback ping test. . . . . . . : Passed


Default gateway test . . . . . . . : Passed


NetBT name test. . . . . . . . . . : Passed


Winsock test . . . . . . . . . . . : Passed


DNS test . . . . . . . . . . . . . : Passed
[WARNING] The DNS entries for this DC are not registered correctly on DNS server '172.20.20.10'. Please wait for 30 minutes for DNS server replication.
PASS - All the DNS entries for DC are registered on DNS server '192.168.16.111' and other DCs also have some of the names registered.
PASS - All the DNS entries for DC are registered on DNS server '192.168.16.7' and other DCs also have some of the names registered.
[WARNING] The DNS entries for this DC are not registered correctly on DNS server '192.168.16.99'. Please wait for 30 minutes for DNS server replication.


Redir and Browser test . . . . . . : Passed
List of NetBt transports currently bound to the Redir
NetBT_Tcpip_{9D72BEA8-244B-4589-84D2-09B35A094490}
NetBT_Tcpip_{6FFDCF42-030B-404F-8F9B-FBB7F77AF87E}
The redir is bound to 2 NetBt transports.

List of NetBt transports currently bound to the browser
NetBT_Tcpip_{6FFDCF42-030B-404F-8F9B-FBB7F77AF87E}
NetBT_Tcpip_{9D72BEA8-244B-4589-84D2-09B35A094490}
The browser is bound to 2 NetBt transports.


DC discovery test. . . . . . . . . : Passed


DC list test . . . . . . . . . . . : Passed


Trust relationship test. . . . . . : Skipped


Kerberos test. . . . . . . . . . . : Passed


LDAP test. . . . . . . . . . . . . : Passed


Bindings test. . . . . . . . . . . : Passed


WAN configuration test . . . . . . : Skipped
No active remote access connections.


Modem diagnostics test . . . . . . : Passed

IP Security test . . . . . . . . . : Skipped

Note: run "netsh ipsec dynamic show /?" for more detailed information


The command completed successfully






Domain Controller Diagnosis

Performing initial setup:
Done gathering initial info.

Doing initial required tests

Testing server: Default-First-Site-Name\UGK
Starting test: Connectivity
......................... UGK passed test Connectivity

Doing primary tests

Testing server: Default-First-Site-Name\UGK
Starting test: Replications
......................... UGK passed test Replications
Starting test: NCSecDesc
......................... UGK passed test NCSecDesc
Starting test: NetLogons
......................... UGK passed test NetLogons
Starting test: Advertising
......................... UGK passed test Advertising
Starting test: KnowsOfRoleHolders
......................... UGK passed test KnowsOfRoleHolders
Starting test: RidManager
......................... UGK passed test RidManager
Starting test: MachineAccount
......................... UGK passed test MachineAccount
Starting test: Services
......................... UGK passed test Services
Starting test: ObjectsReplicated
......................... UGK passed test ObjectsReplicated
Starting test: frssysvol
......................... UGK passed test frssysvol
Starting test: frsevent
......................... UGK passed test frsevent
Starting test: kccevent
......................... UGK passed test kccevent
Starting test: systemlog
An Error Event occured. EventID: 0xC0001B63
Time Generated: 11/02/2009 07:46:03
(Event String could not be retrieved)
......................... UGK failed test systemlog
Starting test: VerifyReferences
......................... UGK passed test VerifyReferences

Running partition tests on : ForestDnsZones
Starting test: CrossRefValidation
......................... ForestDnsZones passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... ForestDnsZones passed test CheckSDRefDom

Running partition tests on : DomainDnsZones
Starting test: CrossRefValidation
......................... DomainDnsZones passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... DomainDnsZones passed test CheckSDRefDom

Running partition tests on : Schema
Starting test: CrossRefValidation
......................... Schema passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... Schema passed test CheckSDRefDom

Running partition tests on : Configuration
Starting test: CrossRefValidation
......................... Configuration passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... Configuration passed test CheckSDRefDom

Running partition tests on : ugk
Starting test: CrossRefValidation
......................... ugk passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... ugk passed test CheckSDRefDom

Running enterprise tests on : ugk.mzkt.by
Starting test: Intersite
......................... ugk.mzkt.by passed test Intersite
Starting test: FsmoCheck
......................... ugk.mzkt.by passed test FsmoCheck

очень надеюсь на Вашу помощь...

[exo]

прочти. (http://forum.oszone.net/thread-153880.html)
виной тому у него оказался недавно установленный антивирь Symantec 11. У меня тоже Symantec, но 10 - ый и стоит давно »
если же всё-таки сумантек - сноси. сами недавно напоролись на его "проблемы"... или мы не настроили его...

[Telepuzik]

В один момент внезапно происходила ситуация как-будто главный контроллер домена просто пропадает из сети, через сеть на него не зайти,будто недоступен просто.но он пингуется при этом! »
Пинги проходят по имени сервера? Если попробовать зайти на сервер по его ip адресу?

[Igor_Beruk]

Поо поводу (http://forum.oszone.net/thread-153880.html) это не конфикер у меня точно...Обновления стоят и при конфикере др. проблемы были(уже этот этап пройден) к тому же мне кажется,что это не вирус ещё и потому,что происходит это тока на одном серваке...

ПО поводу пингов по имени-проходят,а зайти по его ip-адресу не пробывал,когда в следующий раз сбой произойдёт,То попробую,хотя сомневаюсь,что получится.

Какие ещё мысли? Что ещё может быть? Symantec может? Просто почему до этого год всё работало с symantec,если это symantec...

[exo]

Symantec может? »
если же всё-таки сумантек - сноси. сами недавно напоролись на его "проблемы"... »
перенесли мы файл сервер на другое железо, установили 11 сумантек - так вот через 15-30 минут он блочил все подключения... возмолжно думал что DOS атака - на сервак лезло 200-300 сотрудников.

[Igor_Beruk]

хм...у меня тоже 200-300 сотрудников...но вот тока повторю различия, symantec 10 и стоит уже оч.давно, а проблемы посл. месяц-два начались...

[Sonic2K]

Igor_Beruk, так Symantec то небось автоматически обновляется из инета? вот и дообновлялся - какой-то кривой компонент заработал :)

[Igor_Beruk]

Может быть..Я об этом тоже думал...Попробывал поставить обновления для него специальное от такого случая(на предоставленной мною ссылке которое есть в конце),посмотрим,если не поможет-значит в чём-то другом дело...
P.S. Очень надеюсь,что поможет,Иначе даже не представляю где искать... :(

[Igor_Beruk]

Сново повторилось:( Установил я обновление это,однако по-моему оно не стало или как минимум не всё хорошо прошло,потому как написало: "Initialize failed, sr 80010300". Хотя оно и не должно было стать так как это для Symantec 11.,а у меня 10. Вобщем не знаю в чём дело и даже не догадываюсь:( Добавлю только,что когда это свновь произошло в удалённом режиме на сервер зайти можно! А также пингуется и по имени. А ещё совпало всё это со следующим событием 2-3 недели у меня не было на этом сервере инета и Symantec не обновлялся,Не знаю может совпадение...Однако около 3-ёх недель вт.ч. я установил 3 недели назад это обновление(уже думал помогло и всё гуд) всё было нормально и вот сегодня сново повторилось...:( Прошу и рассчитываю на Вашу помощь или совет...

[Igor_Beruk]

Народ,неужели никаких мыслей/советов?! :( P.S. Я всё ещё не оставляю мысль о том,что всё же виноват Symantec,особенно думаю,что это может происходить из-за того,когда наибольшее количество пользывателей обращается на сервер и Symantec возможно воспринимает это как атаку..? Но это мысли,что может ещё быть? ПРошу Вашего совета...

[Dimas_83]

Если удалить Симантек - проблема исчезает?

...да
требуется тонкая настройка Симантек, обновите драйвер потока сети

...нет
мониторьте службы (по времени, событию)
после очередного зависания провьте, какие службы были остановлены или зависли..

Очевидно только одно, что перезагрузка решает всё, так и вдумайтесь в это. При перезагрузке происходит огромное количество вещей, гадать, что именно, нет никакого желания. Используйте правильные инструменты.

И еще вопрос: сервер "пропадает"... он как пропадает? его на стойке не видно (он прячется), или RPC не работает, или DCOM...

ping - капля в море инструментария

[Igor_Beruk]

Symantec удалять пока не пробовал, т.к., удалив на сервере, больше не смогу обновлять клиенты, думаю - удалить уже в крайнем случае...

"Обновите драйвер потока сети"- можно поподробнее?

По поводу служб - наглядно вроде ничего не заметил, но в следующий раз внимательнее посмотрю...

Пропадает таким образом,что как-будто его просто только что выключили, но в службе обозревателя компьютеров ещё это не отобразилось. Т.е. через проводник или total обращаюсь на сервер и происходит долгое обращение после чего он пишет,что невозможно на него зайти, возможно он выключен ну и т.п. что происходит если обратились на выключеннный комп. Ещё удалённо на него можно зайти-значит RPC работает...Вот такая вот ситуация...

[Igor_Beruk]

Удалил Symantec-server, перенёс на другой сервер его,а на главный КД поставил клиента. Ничего не изменилось. Снова произошла эта проблема. В логах ничего подозрительного нет. Народ, HELP ME! Я правда теперь уже совсем не могу понять,что это может быть....:((((

[monkkey]

Igor_Beruk,
Вы журнал событий смотрели?

[Igor_Beruk]

Да,конечно! В том-то и дело-там ничего подозрительного не увидел, никаких ошибок, ничего такого....

[Igor_Beruk]

Что посоветете? Что хотя бы приблизительно может быть? Куда копать? Есть хоть какие-то мысли? Мне кажется должен быть кто-нибудь опытный кто подскажет,что мне делать...

[monkkey]

Попробуйте browstat status, загляните Устранение неполадок в работе службы «Обозреватель компьютеров» (http://support.microsoft.com/kb/188305/ru) Симптомы похожие.

[Igor_Beruk]

browstat status у меня настроен сл-щим образом. Раньше было везде включен служба обозреватель компьютеров,потом я отключил на серверах,которые контроллеры домена и оставил только на одном сервере не контроллере домена эту службу включенной и прописал в реестре,что он является главным обозревателем. Я сомневаюсь насчёт этого т.к. тогда бы можно было как минимум зайти на сервер через cd\\server\ а он не заходит...

[Ivan Bardeen]

Я сомневаюсь насчёт этого т.к. тогда бы можно было как минимум зайти на сервер через cd\\server\ а он не заходит... »
Правильно сомневаетесь - служба обозревателя и авторизация \\server\share никак не связаны
ipconfig /all покажите с обоих КД

[fomin_]

1. А Вас не смущают записи:
[WARNING] The DNS entries for this DC are not registered correctly on DNS server '172.20.20.10'. Please wait for 30 minutes for DNS server replication.
[WARNING] The DNS entries for this DC are not registered correctly on DNS server '192.168.16.99'. Please wait for 30 minutes for DNS server replication.
2. В списке сетевых интерфейсов сделайте интерфейс 192.168.16.0 (Подключение по локальной сети 2) верхним.
3. Временно задисаблите службу Wins
4. В настройках сетевого адаптера с адресом 192.168.16.7 поставьте 1-ым в списке DNS - 192.168.16.7.