DNS problem - Nogle klienter "glemmer" domænet efter genstart.

hvad står der i loggen på de maskiner der laver problemer, og det er ikke en server fejl, men en klient fejl (serveren kan ikke melde klienten ud af domænet på den måde)

Event Viewer, under system melder 2 fejl.

Event Type:    Error
Event Source:    DCOM
Event Category:    None
Event ID:    10016
Date:        xx-xx-xxxx
Time:        xx:xx:xx
User:        NT AUTHORITY\NETWORK SERVICE
Computer:    XXXXXXX
Description:
The application-specific permission settings do not grant Local Activation permission for the COM Server application with CLSID
{61738644-F196-11D0-9953-00C04FD919C1}
to the user NT AUTHORITY\NETWORK SERVICE SID (S-1-5-20).  This security permission can be modified using the Component Services administrative tool.

For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.

og

Event Type:    Error
Event Source:    NETLOGON
Event Category:    None
Event ID:    3095
Date:        xx-xx-xxxx
Time:        xx:xx:xx
User:        N/A
Computer:    XXXXXXX
Description:
This computer is configured as a member of a workgroup, not as a member of a domain. The Netlogon service does not need to run in this configuration.

For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.

Er det efter den er meldt ind igen, eller er det før ?

Det er efter login, men inden jeg manuelt skifter fra workgroup til domæne.

Kan det være Windows egen firewall-indstillinger hos enten klienterne eller serveren der er skyld i det?
I må gerne skyde fra hoften, så vil jeg teste alle mulighederne.

Firewall er slået fra på både klient og DNS server, så det var ikke problemet.

Har tjekket event vieweren igen og ovenstående er før den er meldt ind i domænet.
Her er et par nye efter genstart:

Fra event viewer -> system:
Event Type:    Error
Event Source:    NETLOGON
Event Category:    None
Event ID:    3095
Date:        21-02-2007
Time:        15:22:45
User:        N/A
Computer:    XXXXXX
Description:
This computer is configured as a member of a workgroup, not as a member of a domain. The Netlogon service does not need to run in this configuration.

For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.

fra event viewer --> DNS Server:
Event Type:    Information
Event Source:    DNS
Event Category:    None
Event ID:    708
Date:        21-02-2007
Time:        15:22:47
User:        N/A
Computer:    xxxxx
Description:
The DNS server did not detect any zones of either primary or secondary type during initialization. It will not be authoritative for any zones, and it will run as a caching-only server until a zone is loaded manually or by Active Directory replication. For more information, see the online Help.

For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.

og

Event Type:    Information
Event Source:    DNS
Event Category:    None
Event ID:    2
Date:        21-02-2007
Time:        15:22:47
User:        N/A
Computer:    XXXXX
Description:
The DNS server has started.

For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.

Jeg ved ikke om det har noget at sige, men servicen DNS server starter op 2 sek. efter den første fejl.

Efter at jeg manuelt har tilføjet klienten til domænet dukker denne besked op:
Event Type:    Information
Event Source:    Workstation
Event Category:    None
Event ID:    3260
Date:        21-02-2007
Time:        15:30:55
User:        N/A
Computer:    xxxxxx
Description:
This computer has been successfully joined to domain 'xx.xx'.

For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.

Nu har jeg prøvet bare at skifte workgroup og så laver den samme nummer.
Den nulstiller på en eller anden måde workgroupen tilbage til WORKGROUP uanset om jeg ændre til domæne eller bare en anden workgroup...

Nogle ideer?

ja der må være noget software der sætter maskinen tilbage til en bestemt indstilling, prøv og deaktiver system gendannelse, og se om der ikke kører et eller andet program der kan restore settings mere eller mindre automatisk.

Der ser ikke ud til at være system gendannelse på windows 2003, og jeg kan ikke umiddelbart se andre programmer...
Kan det være fordi windows ikke er aktiveret endnu?

Det skal måske nævnes at serverne består af 2 fysiske servere (PC1 og PC2) som hver har 3 virtuelle (V1PC1, V2PC1, V3PC1, V1P2, V2P2 og V3P2).
Og de fysiske har ingen problemer, men derimod 3 af de virtuelle (V1PC1, V3PC1 og V1P2).

Så blev det sgu løst.
Problemet lå, som vi ganske rigtigt fandt ud af her til sidst, i at maskiner blev "nulstillet" efter hver genstart. Af en eller anden grund lå der sgu et reset script i startup mappen, og da det først blev deaktiveret kørte alt på skinner :)

hmm hvorfor beholder du så point ? 1/03-2007 10:08:12

Hvorfor ikke? Jeg løste jo selv problemet!

gjorde du ?

01/03-2007 10:08:12

ja der må være noget software der sætter maskinen tilbage til en bestemt indstilling, prøv og deaktiver system gendannelse, og se om der ikke kører et eller andet program der kan restore settings mere eller mindre automatisk.

synes da ellers ovenstående var problemet.

Du kan ikke seriøst mene at du vil ha' point for det?
Du må meget undskylde, men der var jo ikke meget hjælp at hente i dit svar.
Men bevares, smid et svar, så kan vi da dele de point.

nå du fandt da ellers fejlen som var det jeg skrev, så ja det mener jeg seriøst (og spørgsmålet her er lukket, så du skal oprette et nt spørgsmål hvor du henviser til det her spørgsmål) for at kunne give point.

Der var da intet konkret i dit løsningsforslag. Hvis du havde givet et forslag til hvor eller hvad jeg skulle lede efter istedet for "Led efter et program".
Ud fra dit forslag ledte jeg efter et standard windows program, både i system tools og administrations tools. Og det var jo så ikke løsningen.

Jeg havde heller ikke givet point hvis det havde været DNS problem, og et løsningsforslag havde været at kigge i min DNS opsætning.

Jeg mener at der i løsningsforslaget skal ligge noget konkret. Jeg har trods alt arbejdet med det her i nogle år, og er altså ikke helt blank.

Men fordi jeg støtter ideen med eksperten.dk laver jeg en ny tråd hvor der henvises hertil, så skal du nok få dine 200 point.

Det er i hvert fald en bred løsning. Havde computeren ikke kunne tænde, havde en lignende løsning været "der er noget galt med din hardware"

bred løsning ? hvordan kan i kræve at man kender det præcise setup for samtlige installationer, faktum var at der var noget software der stillede den tilbage, og det var jo det jeg skrev, kan da ikke skrive samtlige 23423 forskellige programmer der kan det...

Det er vel næsten givet af sig selv, at problemet ligger i softwaren (et eller andet sted). Du påpeger det, og kalder det en løsning

nej faktisk ikke, for i dette tilfælde var det på en virtual server, med en snapshot funktion, så fejlen lå ikke i windows, men i det program der bliver brugt til afvikling af de virtuelle computere, ja det var en sw fejl, men ikke i windows på de pågældende maskiner.

Jo, det var jo netop et program på de enkelte maskiner. Det havde intet med virtual server at gøre.

jeg vil gerne lige se indholdet af det reset script ? (for for at kunne udmelde en maskine fra et domain til workgroup kræver en genstart)

@echo off
Rem: Brought to you by: By the best, The only
Rem: people that did it.
Rem: AngelDeath, Epyx, Slanchoca, DopeWeasel, Meph.
Rem: The now Famous 5.
batch.cmd
inuse.exe security %systemroot%\system32\config\security /y >nul