Disco Wsus Server pieno

February 24, 2016, 3:23 am

≫ Next: Upgrade Windows Server 2003

≪ Previous: Windows server backup 2012 R2 e VM hyperV

Salve a tutti a causa del riempimento del disco locale del nostro server Wsus C:\WSUS\WsusContent circa 217 GB!!!, ho effettuato la pulizia da wizard senza però riscontrare un netto miglioramento in termini spazio recuperato, anche se il primo flag delle impostazioni da ripulire non va a buon fine. Avevo intenzione di migrare la cartella su un disco USB esterno momentanemente in attesa di cambiare il server, tramite il comando:

wsusutil.exe movecontent D:\updates\wsuscontent D:\updates\wsuscontent\movecontent.log

con o senza il parametro -skipcopy

mi restituisce il seguente errore:

2016-02-24T10:25:21 Unable to move content at this time: a configuration reset process is still in progress, please make sure the WsusService is running.

Io avevo lanciato circa 26 ore prima il comando

wsusutil.exe RESET ma credo che ormai doveva essere finito!!!

Le mie domande sono:

Sbaglio qualcosa nell'attività?
Esiste un modo per interrompere il reset oppure la pulizia che sembra essere la causa della mancata esecuzione del comando movecontent in modo da rilanciarlo?
Posso fare altri controlli?
Inoltre non è un pò esagerato lo spazio occupato dalla cartella considerando che da sempre ho impostato il download dei file solo nel momento in cui le patch vengono rilasciate?

Grazie

↧

Upgrade Windows Server 2003

March 23, 2016, 5:23 am

≫ Next: utente help desk

≪ Previous: Disco Wsus Server pieno

sul mi Server ho una versione di windows server 2003, vorrei fare un upgrade a windows Server 2012 è possibile farlo senza reinstallarlo partendo da zero

↧

utente help desk

March 23, 2016, 4:59 am

≫ Next: Server SBS 2011 - wbadmin Backup Error Code: "2147942402"

≪ Previous: Upgrade Windows Server 2003

Salve a tutti ,

ho un dominio su 2008srv, e volevo creare un gruppo di utenti ai quali dare le autorizzazioni per la sola join a dominio dei nuovi user e l'installazione del software. Esiste un qualche gruppo Buili in che non dia tutti i permessi di domain admin, oppure devo settarli con le policy?

grazie

↧

Server SBS 2011 - wbadmin Backup Error Code: "2147942402"

March 24, 2016, 8:04 am

≫ Next: Utilizzare servizio desktop remoto in windows 2012 foundation

≪ Previous: utente help desk

Salve a tutti.

Da un po di giorni il Windows Backup Server sul SBS2011 non completa il backup...

Il backup è configurato come full/baremetal su 5 unità USB esterne che vengono giornalmente alternate.

Il backup parte ogni sera alle 23 ma negli ultimi giorni si interrompe intorno alle 7 del mattino col messaggio:

The backup operation that started at '2016‎-‎03‎-‎23T22:00:22.187909200Z' has failed with following error code '2147942402'.

Qui sotto il codice errore:

-<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

-<System>

<Channel>Microsoft-Windows-Backup</Channel>

<Computer>SV-BS-01.roesen.local</Computer>

</System>

-<EventData>

<Data Name="BackupTarget">\\?\Volume{c1d226cb-1ccf-11e1-90d1-3cd92bff069e}</Data>

</EventData>

</Event>

Grazie tanto per l'aiuto!

↧

Utilizzare servizio desktop remoto in windows 2012 foundation

March 24, 2016, 11:04 am

≫ Next: Problemi di replica Exchange 2007 con DC Windows Server 2012

≪ Previous: Server SBS 2011 - wbadmin Backup Error Code: "2147942402"

Salve, ho scoperto purtroppo quando ormai era tardi che il ruolo terminal services in w2012 foundation funziona solo se c'è un DC in un'altra macchina, io ho esigenza (ho già acquistato ed attivato le cal terminal per user) di far connettere 4 pc a questa macchina in desktop remoto per usare un software gestionale (non ci sono porte aperte verso l'esterno, il server non effettua navigazione in internet) , non mi serve un dominio e neanche una AD mi servono solo i servizi terminal, c'è un modo per bypassare questo blocco? grazie

↧

Problemi di replica Exchange 2007 con DC Windows Server 2012

March 24, 2016, 6:40 am

≫ Next: Servizio di gestione Desktop remoto non parte

≪ Previous: Utilizzare servizio desktop remoto in windows 2012 foundation

Buon giorno, stanotte si è spento il server accidentalmente. Riaccendendoli in maniera corretta non funziona più la parte di Exchange. In pratica non partono più tutti i servizi Exchange 2007.

Ovviamente Exchange 2007 va a cercare il DC in modo da poter verificare le sue informazioni e quindi far partire i suoi servizi. Sembra che la replica tra i server non funziona più correttamente. Ho provato a cercare la documentazione su internet ma con scarso risultato.

Abbiamo cercato di eseguire le informazioni su questo sito web:

https://technet.microsoft.com/en-us/library/cc733987(v=ws.10).aspx

Ho eseguito anche il comando dcdiag. Vi allego il risultato.

Diagnosi server di directory

Esecuzione della configurazione iniziale:

Ricerca dell'home server in corso...

Home server: ServerSG

* Foresta di Active Directory identificata.
Raccolta delle informazioni iniziali completata.

Esecuzione dei test obbligatori iniziali

Server in fase di test: Nome-predefinito-primo-sito\SERVERSG

Inizio test: Connectivity

......................... SERVERSG ha superato il test Connectivity

Esecuzione dei test principali

Server in fase di test: Nome-predefinito-primo-sito\SERVERSG

Inizio test: Advertising

Avviso: DsGetDcName ha restituito informazioni per

\\Dc01.DOMINIO.prv durante il tentativo di raggiungere SERVERSG.

Il server non risponde o non Š considerato adatto.

......................... SERVERSG non ha superato il test Advertising

Inizio test: FrsEvent

Si sono verificati eventi con avvisi o errori nelle ultime 24 ore dopo

la condivisione di SYSVOL. Gli errori di replica di SYSVOL possono

causare problemi con i Criteri di gruppo.
......................... SERVERSG ha superato il test FrsEvent

Inizio test: DFSREvent

......................... SERVERSG ha superato il test DFSREvent

Inizio test: SysVolCheck

......................... SERVERSG ha superato il test SysVolCheck

Inizio test: KccEvent

Si Š verificato un evento di errore. ID evento: 0xC00007E7

Data e ora generazione: 03/24/2016 14.21.43

Stringa evento:

Il server di directory non Š stato in grado di replicare le modifiche al server di directory remoto per la partizione di directory seguente.

......................... SERVERSG non ha superato il test KccEvent

Inizio test: KnowsOfRoleHolders

[DC01] DsBindWithSpnEx() non riuscita. Errore -2146893022,

Nome principale di destinazione scorretto..
Avviso: DC01 Š il Schema Owner, ma non risponde al binding RPC del

servizio directory.

Avviso: DC01 Š il Domain Owner, ma non risponde al binding RPC del

servizio directory.

Avviso: DC01 Š il PDC Owner, ma non risponde al binding RPC del

servizio directory.

Avviso: DC01 Š il Rid Owner, ma non risponde al binding RPC del

servizio directory.

Avviso: DC01 Š il Infrastructure Update Owner, ma non risponde al

binding RPC del servizio directory.

......................... SERVERSG non ha superato il test

KnowsOfRoleHolders

Inizio test: MachineAccount

......................... SERVERSG ha superato il test MachineAccount

Inizio test: NCSecDesc

Errore. NT AUTHORITY\CONTROLLER DI DOMINIO ORGANIZZAZIONE non dispone

Replicating Directory Changes In Filtered Set
diritti di accesso per il contesto dei nomi:

DC=DomainDnsZones,DC=DOMINIO,DC=prv
Errore. NT AUTHORITY\CONTROLLER DI DOMINIO ORGANIZZAZIONE non dispone

Replicating Directory Changes In Filtered Set
diritti di accesso per il contesto dei nomi:

DC=ForestDnsZones,DC=DOMINIO,DC=prv
......................... SERVERSG non ha superato il test NCSecDesc

Inizio test: NetLogons

......................... SERVERSG ha superato il test NetLogons

Inizio test: ObjectsReplicated

......................... SERVERSG ha superato il test

ObjectsReplicated

Inizio test: Replications

[Controllo repliche,Replications Check] La replica in entrata Š

disabilitata.

Per risolvere il problema, eseguire "repadmin /options SERVERSG

-DISABLE_INBOUND_REPL"

[Controllo repliche,SERVERSG] La replica in uscita Š disabilitata.

Per risolvere il problema, eseguire "repadmin /options SERVERSG

-DISABLE_OUTBOUND_REPL"

......................... SERVERSG non ha superato il test

Replications

Inizio test: RidManager

......................... SERVERSG non ha superato il test RidManager

Inizio test: Services

Servizio w32time arrestato su [SERVERSG]

Servizio NETLOGON sospeso su [SERVERSG]

......................... SERVERSG non ha superato il test Services

Inizio test: SystemLog

Si Š verificato un evento di errore. ID evento: 0x40000004

Data e ora generazione: 03/24/2016 13.27.39

Stringa evento:

Client Kerberos: ricevuto errore KRB_AP_ERR_MODIFIED dal server dc01$. Nome di destinazione utilizzato: GC/Dc01.DOMINIO.prv/DOMINIO.prv. Tale errore indica che la il server di destinazione non Š stato in grado di decrittografare il ticket fornito dal client. Ci• pu• accadere quando il nome principale del server di destinazione (SPN) Š registrato in un account diverso da quello utilizzato dal servizio di destinazione. Questo errore pu• verificarsi anche quando il servizio di destinazione utilizza una password per l'account del servizio di destinazione diversa da quella utilizzata dal Centro distribuzione chiavi Kerberos (KDC) per l'account del servizio di destinazione. Accertarsi che il servizio sul server e il KDC siano entrambi aggiornati per utilizzare la password corrente. Se il nome del server non Š completo e il dominio di destinazione (DOMINIO.PRV) Š diverso dal dominio client (DOMINIO.PRV), controllare che in questi due domini esistano account server denominati in modo identico oppure utilizzare il nome completo per identificare il server.

Si Š verificato un evento di avviso. ID evento: 0x000727AA

Data e ora generazione: 03/24/2016 13.27.39

Stringa evento:

Servizio Gestione remota Windows: impossibile creare gli SPN seguenti: WSMAN/ServerSG.DOMINIO.prv; WSMAN/ServerSG.

Si Š verificato un evento di errore. ID evento: 0x000003EE

Data e ora generazione: 03/24/2016 13.28.58

Stringa evento:

Elaborazione dei Criteri di gruppo non riuscita. Impossibile eseguire l'autenticazione con il servizio Active Directory in un controller di dominio. Chiamata alla funzione di binding di LDAP non riuscita. Per ottenere il codice e una descrizione dell'errore, vedere la scheda dei dettagli.

Si Š verificato un evento di errore. ID evento: 0x0000041D

Data e ora generazione: 03/24/2016 13.29.24

Stringa evento:

Elaborazione dei Criteri di gruppo non riuscita. Impossibile risolvere il nome dell'utente. Il problema potrebbe essere dovuto a una o pi— delle cause seguenti:

Si Š verificato un evento di errore. ID evento: 0x000003EE

Data e ora generazione: 03/24/2016 13.33.59

Stringa evento:

Si Š verificato un evento di errore. ID evento: 0x000003EE

Data e ora generazione: 03/24/2016 13.39.00

Stringa evento:

Si Š verificato un evento di errore. ID evento: 0xC0001B77

Data e ora generazione: 03/24/2016 13.40.14

Stringa evento:

Il servizio Indicizzatore ricerca di Microsoft Exchange Š stato arrestato in modo imprevisto. Questo problema si Š verificato 1 volta/e. Le seguenti azioni di correzione saranno eseguite tra 5 millisecondi: Riavvia il servizio.

Si Š verificato un evento di errore. ID evento: 0xC0001B77

Data e ora generazione: 03/24/2016 13.40.35

Stringa evento:

Il servizio Indicizzatore ricerca di Microsoft Exchange Š stato arrestato in modo imprevisto. Questo problema si Š verificato 2 volta/e. Le seguenti azioni di correzione saranno eseguite tra 5 millisecondi: Riavvia il servizio.

Si Š verificato un evento di errore. ID evento: 0xC0001B7A

Data e ora generazione: 03/24/2016 13.40.51

Stringa evento:

Arresto imprevista del servizio Indicizzatore ricerca di Microsoft Exchange. Questo evento si Š gi… verificato 3 volta(e).

Si Š verificato un evento di errore. ID evento: 0x00000422

Data e ora generazione: 03/24/2016 13.44.01

Stringa evento:

Elaborazione dei Criteri di gruppo non riuscita. Impossibile leggere il file \\DOMINIO.prv\sysvol\DOMINIO.prv\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini da un controller di dominio. Le impostazioni dei Criteri di gruppo non verranno probabilmente applicate finch‚ il problema non verr… risolto. Il problema potrebbe essere transitorio ed essere dovuto a una o pi— delle cause seguenti:

Si Š verificato un evento di avviso. ID evento: 0x00002724

Data e ora generazione: 03/24/2016 14.02.04

Stringa evento:

Per il computer Š disponibile almeno un indirizzo IPv6 assegnato dinamicamente. Per un funzionamento affidabile del server DHCPv6 Š necessario utilizzare solo indirizzi IPv6 statici.

Si Š verificato un evento di errore. ID evento: 0x40000004

Data e ora generazione: 03/24/2016 14.02.14

Stringa evento:

Client Kerberos: ricevuto errore KRB_AP_ERR_MODIFIED dal server dc01$. Nome di destinazione utilizzato: DOMINIO\DC01$. Tale errore indica che la il server di destinazione non Š stato in grado di decrittografare il ticket fornito dal client. Ci• pu• accadere quando il nome principale del server di destinazione (SPN) Š registrato in un account diverso da quello utilizzato dal servizio di destinazione. Questo errore pu• verificarsi anche quando il servizio di destinazione utilizza una password per l'account del servizio di destinazione diversa da quella utilizzata dal Centro distribuzione chiavi Kerberos (KDC) per l'account del servizio di destinazione. Accertarsi che il servizio sul server e il KDC siano entrambi aggiornati per utilizzare la password corrente. Se il nome del server non Š completo e il dominio di destinazione (DOMINIO.PRV) Š diverso dal dominio client (DOMINIO.PRV), controllare che in questi due domini esistano account server denominati in modo identico oppure utilizzare il nome completo per identificare il server.

Si Š verificato un evento di errore. ID evento: 0xC0FF05DC

Data e ora generazione: 03/24/2016 14.02.14

Stringa evento:

Errore del Servizio SNMP durante l'accesso alla chiave SYSTEM\CurrentControlSet\Services\SNMP\Parameters\TrapConfiguration del Registro di sistema.

Si Š verificato un evento di errore. ID evento: 0x40000004

Data e ora generazione: 03/24/2016 14.02.22

Stringa evento:

Client Kerberos: ricevuto errore KRB_AP_ERR_MODIFIED dal server dc01$. Nome di destinazione utilizzato: ldap/dc01.DOMINIO.prv. Tale errore indica che la il server di destinazione non Š stato in grado di decrittografare il ticket fornito dal client. Ci• pu• accadere quando il nome principale del server di destinazione (SPN) Š registrato in un account diverso da quello utilizzato dal servizio di destinazione. Questo errore pu• verificarsi anche quando il servizio di destinazione utilizza una password per l'account del servizio di destinazione diversa da quella utilizzata dal Centro distribuzione chiavi Kerberos (KDC) per l'account del servizio di destinazione. Accertarsi che il servizio sul server e il KDC siano entrambi aggiornati per utilizzare la password corrente. Se il nome del server non Š completo e il dominio di destinazione (DOMINIO.PRV) Š diverso dal dominio client (DOMINIO.PRV), controllare che in questi due domini esistano account server denominati in modo identico oppure utilizzare il nome completo per identificare il server.

Si Š verificato un evento di errore. ID evento: 0x40000004

Data e ora generazione: 03/24/2016 14.02.23

Stringa evento:

Client Kerberos: ricevuto errore KRB_AP_ERR_MODIFIED dal server dc01$. Nome di destinazione utilizzato: ldap/Dc01.DOMINIO.prv/DOMINIO.prv@DOMINIO.PRV. Tale errore indica che la il server di destinazione non Š stato in grado di decrittografare il ticket fornito dal client. Ci• pu• accadere quando il nome principale del server di destinazione (SPN) Š registrato in un account diverso da quello utilizzato dal servizio di destinazione. Questo errore pu• verificarsi anche quando il servizio di destinazione utilizza una password per l'account del servizio di destinazione diversa da quella utilizzata dal Centro distribuzione chiavi Kerberos (KDC) per l'account del servizio di destinazione. Accertarsi che il servizio sul server e il KDC siano entrambi aggiornati per utilizzare la password corrente. Se il nome del server non Š completo e il dominio di destinazione (DOMINIO.PRV) Š diverso dal dominio client (DOMINIO.PRV), controllare che in questi due domini esistano account server denominati in modo identico oppure utilizzare il nome completo per identificare il server.

Si Š verificato un evento di errore. ID evento: 0x40000004

Data e ora generazione: 03/24/2016 14.02.24

Stringa evento:

Client Kerberos: ricevuto errore KRB_AP_ERR_MODIFIED dal server dc01$. Nome di destinazione utilizzato: cifs/dc01.DOMINIO.prv. Tale errore indica che la il server di destinazione non Š stato in grado di decrittografare il ticket fornito dal client. Ci• pu• accadere quando il nome principale del server di destinazione (SPN) Š registrato in un account diverso da quello utilizzato dal servizio di destinazione. Questo errore pu• verificarsi anche quando il servizio di destinazione utilizza una password per l'account del servizio di destinazione diversa da quella utilizzata dal Centro distribuzione chiavi Kerberos (KDC) per l'account del servizio di destinazione. Accertarsi che il servizio sul server e il KDC siano entrambi aggiornati per utilizzare la password corrente. Se il nome del server non Š completo e il dominio di destinazione (DOMINIO.PRV) Š diverso dal dominio client (DOMINIO.PRV), controllare che in questi due domini esistano account server denominati in modo identico oppure utilizzare il nome completo per identificare il server.

Si Š verificato un evento di errore. ID evento: 0xC0001B7E

Data e ora generazione: 03/24/2016 14.02.24

Stringa evento:

Servizio ScanServer: impossibile accedere come DOMINIO\administrator con la password attualmente configurata. Errore:

Si Š verificato un evento di errore. ID evento: 0xC0001B58

Data e ora generazione: 03/24/2016 14.02.24

Stringa evento:

Il servizio Servizio Server Digitalizzazione distribuita non Š stato avviato per il seguente errore:

Si Š verificato un evento di errore. ID evento: 0x40000004

Data e ora generazione: 03/24/2016 14.02.38

Stringa evento:

Client Kerberos: ricevuto errore KRB_AP_ERR_MODIFIED dal server dc01$. Nome di destinazione utilizzato: E3514235-4B06-11D1-AB04-00C04FC2DCD2/5dc92131-a73e-42ae-b68c-7096e98ae3e4/DOMINIO.prv@DOMINIO.prv. Tale errore indica che la il server di destinazione non Š stato in grado di decrittografare il ticket fornito dal client. Ci• pu• accadere quando il nome principale del server di destinazione (SPN) Š registrato in un account diverso da quello utilizzato dal servizio di destinazione. Questo errore pu• verificarsi anche quando il servizio di destinazione utilizza una password per l'account del servizio di destinazione diversa da quella utilizzata dal Centro distribuzione chiavi Kerberos (KDC) per l'account del servizio di destinazione. Accertarsi che il servizio sul server e il KDC siano entrambi aggiornati per utilizzare la password corrente. Se il nome del server non Š completo e il dominio di destinazione (DOMINIO.PRV) Š diverso dal dominio client (DOMINIO.PRV), controllare che in questi due domini esistano account server denominati in modo identico oppure utilizzare il nome completo per identificare il server.

Si Š verificato un evento di errore. ID evento: 0x40000004

Data e ora generazione: 03/24/2016 14.04.29

Stringa evento:

Client Kerberos: ricevuto errore KRB_AP_ERR_MODIFIED dal server dc01$. Nome di destinazione utilizzato: LDAP/Dc01.DOMINIO.prv. Tale errore indica che la il server di destinazione non Š stato in grado di decrittografare il ticket fornito dal client. Ci• pu• accadere quando il nome principale del server di destinazione (SPN) Š registrato in un account diverso da quello utilizzato dal servizio di destinazione. Questo errore pu• verificarsi anche quando il servizio di destinazione utilizza una password per l'account del servizio di destinazione diversa da quella utilizzata dal Centro distribuzione chiavi Kerberos (KDC) per l'account del servizio di destinazione. Accertarsi che il servizio sul server e il KDC siano entrambi aggiornati per utilizzare la password corrente. Se il nome del server non Š completo e il dominio di destinazione (DOMINIO.PRV) Š diverso dal dominio client (DOMINIO.PRV), controllare che in questi due domini esistano account server denominati in modo identico oppure utilizzare il nome completo per identificare il server.

Si Š verificato un evento di errore. ID evento: 0x40000004

Data e ora generazione: 03/24/2016 14.04.29

Stringa evento:

Client Kerberos: ricevuto errore KRB_AP_ERR_MODIFIED dal server dc01$. Nome di destinazione utilizzato: LDAP/Dc01.DOMINIO.prv/DOMINIO.prv@DOMINIO.PRV. Tale errore indica che la il server di destinazione non Š stato in grado di decrittografare il ticket fornito dal client. Ci• pu• accadere quando il nome principale del server di destinazione (SPN) Š registrato in un account diverso da quello utilizzato dal servizio di destinazione. Questo errore pu• verificarsi anche quando il servizio di destinazione utilizza una password per l'account del servizio di destinazione diversa da quella utilizzata dal Centro distribuzione chiavi Kerberos (KDC) per l'account del servizio di destinazione. Accertarsi che il servizio sul server e il KDC siano entrambi aggiornati per utilizzare la password corrente. Se il nome del server non Š completo e il dominio di destinazione (DOMINIO.PRV) Š diverso dal dominio client (DOMINIO.PRV), controllare che in questi due domini esistano account server denominati in modo identico oppure utilizzare il nome completo per identificare il server.

Si Š verificato un evento di errore. ID evento: 0x40000004

Data e ora generazione: 03/24/2016 14.06.56

Stringa evento:

Client Kerberos: ricevuto errore KRB_AP_ERR_MODIFIED dal server dc01$. Nome di destinazione utilizzato: ldap/dc01.DOMINIO.prv/DOMINIO.prv@DOMINIO.PRV. Tale errore indica che la il server di destinazione non Š stato in grado di decrittografare il ticket fornito dal client. Ci• pu• accadere quando il nome principale del server di destinazione (SPN) Š registrato in un account diverso da quello utilizzato dal servizio di destinazione. Questo errore pu• verificarsi anche quando il servizio di destinazione utilizza una password per l'account del servizio di destinazione diversa da quella utilizzata dal Centro distribuzione chiavi Kerberos (KDC) per l'account del servizio di destinazione. Accertarsi che il servizio sul server e il KDC siano entrambi aggiornati per utilizzare la password corrente. Se il nome del server non Š completo e il dominio di destinazione (DOMINIO.PRV) Š diverso dal dominio client (DOMINIO.PRV), controllare che in questi due domini esistano account server denominati in modo identico oppure utilizzare il nome completo per identificare il server.

Si Š verificato un evento di errore. ID evento: 0x000003EE

Data e ora generazione: 03/24/2016 14.06.57

Stringa evento:

Si Š verificato un evento di errore. ID evento: 0xC0001B6E

Data e ora generazione: 03/24/2016 14.07.15

Stringa evento:

Servizio Microsoft Exchange - POP3 bloccato in partenza.

Si Š verificato un evento di errore. ID evento: 0xC0001B77

Data e ora generazione: 03/24/2016 14.07.15

Stringa evento:

Si Š verificato un evento di errore. ID evento: 0x0000002E

Data e ora generazione: 03/24/2016 14.07.16

Stringa evento:

Servizio Ora arrestato a causa di un errore. Errore: 0x80070700: Ô stato effettuato un tentativo di accesso, ma il servizio Accesso rete non era avviato.

Si Š verificato un evento di errore. ID evento: 0xC0001B6F

Data e ora generazione: 03/24/2016 14.07.16

Stringa evento: Servizio Ora di Windows terminato con l'errore:

Si Š verificato un evento di errore. ID evento: 0xC000042B

Data e ora generazione: 03/24/2016 14.07.17

Stringa evento:

Terminal Server: impossibile registrare il nome dell'entit… servizio 'TERMSRV' da utilizzare per l'autenticazione server. Si Š verificato l'errore seguente: Nome principale di destinazione scorretto.

Si Š verificato un evento di errore. ID evento: 0xC0001B7A

Data e ora generazione: 03/24/2016 14.07.32

Stringa evento:

Arresto imprevista del servizio Microsoft Exchange - POP3. Questo evento si Š gi… verificato 1 volta(e).

Si Š verificato un evento di errore. ID evento: 0xC0001B77

Data e ora generazione: 03/24/2016 14.07.33

Stringa evento:

Si Š verificato un evento di errore. ID evento: 0xC0001B7A

Data e ora generazione: 03/24/2016 14.07.49

Stringa evento:

Arresto imprevista del servizio Indicizzatore ricerca di Microsoft Exchange. Questo evento si Š gi… verificato 3 volta(e).

Si Š verificato un evento di errore. ID evento: 0x40000004

Data e ora generazione: 03/24/2016 14.09.17

Stringa evento:

Si Š verificato un evento di avviso. ID evento: 0x000727AA

Data e ora generazione: 03/24/2016 14.09.17

Stringa evento:

Servizio Gestione remota Windows: impossibile creare gli SPN seguenti: WSMAN/ServerSG.DOMINIO.prv; WSMAN/ServerSG.

Si Š verificato un evento di errore. ID evento: 0x000003EE

Data e ora generazione: 03/24/2016 14.11.58

Stringa evento:

Si Š verificato un evento di errore. ID evento: 0x000003EE

Data e ora generazione: 03/24/2016 14.16.59

Stringa evento:

Si Š verificato un evento di errore. ID evento: 0x000003EE

Data e ora generazione: 03/24/2016 14.22.00

Stringa evento:

Si Š verificato un evento di errore. ID evento: 0x40000004

Data e ora generazione: 03/24/2016 14.25.49

Stringa evento:

Client Kerberos: ricevuto errore KRB_AP_ERR_MODIFIED dal server dc01$. Nome di destinazione utilizzato: LDAP/5dc92131-a73e-42ae-b68c-7096e98ae3e4._msdcs.DOMINIO.prv. Tale errore indica che la il server di destinazione non Š stato in grado di decrittografare il ticket fornito dal client. Ci• pu• accadere quando il nome principale del server di destinazione (SPN) Š registrato in un account diverso da quello utilizzato dal servizio di destinazione. Questo errore pu• verificarsi anche quando il servizio di destinazione utilizza una password per l'account del servizio di destinazione diversa da quella utilizzata dal Centro distribuzione chiavi Kerberos (KDC) per l'account del servizio di destinazione. Accertarsi che il servizio sul server e il KDC siano entrambi aggiornati per utilizzare la password corrente. Se il nome del server non Š completo e il dominio di destinazione (DOMINIO.PRV) Š diverso dal dominio client (DOMINIO.PRV), controllare che in questi due domini esistano account server denominati in modo identico oppure utilizzare il nome completo per identificare il server.

Si Š verificato un evento di errore. ID evento: 0x000003EE

Data e ora generazione: 03/24/2016 14.27.01

Stringa evento:

......................... SERVERSG non ha superato il test SystemLog

Inizio test: VerifyReferences

......................... SERVERSG ha superato il test

VerifyReferences

Test partizione in esecuzione su: DomainDnsZones

Inizio test: CheckSDRefDom

......................... DomainDnsZones ha superato il test

CheckSDRefDom

Inizio test: CrossRefValidation

......................... DomainDnsZones ha superato il test

CrossRefValidation

Test partizione in esecuzione su: ForestDnsZones

Inizio test: CheckSDRefDom

......................... ForestDnsZones ha superato il test

CheckSDRefDom

Inizio test: CrossRefValidation

......................... ForestDnsZones ha superato il test

CrossRefValidation

Test partizione in esecuzione su: Schema

Inizio test: CheckSDRefDom

......................... Schema ha superato il test CheckSDRefDom

Inizio test: CrossRefValidation

......................... Schema ha superato il test

CrossRefValidation

Test partizione in esecuzione su: Configuration

Inizio test: CheckSDRefDom

......................... Configuration ha superato il test

CheckSDRefDom

Inizio test: CrossRefValidation

......................... Configuration ha superato il test

CrossRefValidation

Test partizione in esecuzione su: DOMINIO

Inizio test: CheckSDRefDom

......................... DOMINIO ha superato il test

CheckSDRefDom

Inizio test: CrossRefValidation

......................... DOMINIO ha superato il test

CrossRefValidation

Test organizzazione in esecuzione su: DOMINIO.prv

Inizio test: LocatorCheck

......................... DOMINIO.prv ha superato il test

LocatorCheck

Inizio test: Intersite

......................... DOMINIO.prv ha superato il test

Intersite

Attendo un vostro aiuto.

grazie

↧

Servizio di gestione Desktop remoto non parte

March 24, 2016, 10:13 am

≫ Next: WIN 2012 - Dopo il login desktop nero senza barra applicazioni

≪ Previous: Problemi di replica Exchange 2007 con DC Windows Server 2012

Salve a tutti. Scrivo perché ho un grosso problema con Gestione Desktop Remoto su Server 2012.

Praticamente mi ritrovo, dopo mesi di funzionamento normale, il Servizio di gestione Desktop remoto arrestato e non cé verso di farlo partire, quindi nessuno si connette in rdp se non con mstsc /admin.

Ho un server licenze con 10 CAL installate e che risulta attivo e configurato correttamente, ho controllato il servizio host sessione desktop remoto e risulta collegato con il server licenze (potreste illustrarmi la procedura coretta per verificare che questo sia vero?)

Grazie per l'attenzione, risponderò alle eventuali domane appena possibile.

Marco

↧

WIN 2012 - Dopo il login desktop nero senza barra applicazioni

March 14, 2016, 6:54 am

≫ Next: Windows Server 2012 R2, GPO con client di dominio Win10 Pro

≪ Previous: Servizio di gestione Desktop remoto non parte

Buongiorno,volevo chiede se qualcuno ha una soluzione da propormi in merito a questo problema.Il server parte regolare assriva alla maschera di login e entrando come amministratore di dominio mi ritrovo in una schermata nera senza sfondoe barra delle applicazioni.

Eseguendo un CTRL+ALT+CANC avvio gestione attività, da li lancio una qualsiasi nuova attività e mi compaiono le finestre...

Se eseguo exlorer non mi compare nulla.

Premetto che ho già disinstallaato e reinstallato la shell GUI di windows server 2012.

Scansiamo antimalware e a ntitrojan eseguite ma nulla. Come antivirus ho un webroot che fino ad oggi non mi ha dato mai un prb.

Volevo provare a prendere un explorer da un server simile semre 2012 e ricopiarlo , ovviament el'operazione non è consentita... credo bisogni partire in riga di comando e farlo a manina.

Avete idee o possibili soluzioni ???

grazie in anticipo

Antonio

↧

Windows Server 2012 R2, GPO con client di dominio Win10 Pro

March 16, 2016, 5:38 am

≫ Next: W Server 2012 R2 durante installazione su HP Proliant DL380G6 non rileva raid o dischi

≪ Previous: WIN 2012 - Dopo il login desktop nero senza barra applicazioni

Ciao a tutti,

ho un'infrastruttura di rete basata su un PDC con Win Srv 12 R2 e i client di dominio con 8.1 Pro.

Volendo inserire client di dominio con Win 10 Pro ho notato che le GPO non vengono più applicate. Com'è possibile applicare policy di dominio, come ad esempio la disabilitazione dello Store e restrizioni varie anche su client con Win10 Pro?

Qualcuno di voi ha già provato? C'è da fare qualche upgrade?

Grazie a chiunque mi risponda.

↧

W Server 2012 R2 durante installazione su HP Proliant DL380G6 non rileva raid o dischi

March 28, 2016, 2:17 am

≫ Next: Problema di installazione automatica applicazione dal server ai clients.

≪ Previous: Windows Server 2012 R2, GPO con client di dominio Win10 Pro

Salve :) sto installando W Server 2012 R2 su un server Proliant che è stato formattato. Durante l'installazione il sistema chiede dove si desidera installare e nella lista non compare alcun disco. Chiede drivers delle periferiche, ma poi non prende i drivers scaricati per lo specifico server dal sito HP (è un Proliant DL380G6).

Qualcuno ha per favore idea di come andare avanti?

Ho provato a mettere tutti i drivers su penna usb ed andare ad installare con il dos di sistema, ma il dos di sistema non riconosce i comandi più elementari, come help, format ecc ...

↧

Problema di installazione automatica applicazione dal server ai clients.

March 29, 2016, 4:43 am

≫ Next: Audit file , event ID 5140-5141-5142-5143-5145

≪ Previous: W Server 2012 R2 durante installazione su HP Proliant DL380G6 non rileva raid o dischi

Buon giorno a tutti

Il mio problema è che non riesco a far installare ai clients un'applicazione condivisa sul server.

Ho copiato il file MSI in una cartella condivisa con diritto di lettura (successivamente ho dato a tutti i permessi di fare qualunque cosa).

Tramite i criteri di gruppo, ho indicato dov'era il file (\\nomeserverchecondivideilfile\cartellacondivisa\nomefile.MSI).
Il visualizzatore di eventi del client riporta tre errori e un avviso, il tutto in meno di 1 secondo.
Essi sono (dal meno recente al più recente):

1)[Errore] "Assegnazione dell'applicazione Exe to msi converter free dal criterio Prova di installazione automatica non riuscita. Errore: %%1603." (ID 101)

2)[Errore] "Rimozione dell'assegnazione dell'applicazione Exe to msi converter free dal criterio Prova di installazione automatica non riuscita. Errore: %%1603." (ID 103)

3)[Errore] "Impossibile applicare i cambiamenti alle impostazioni di installazione del software. Impossibile applicare i cambiamenti software. Deve esistere una precedente voce di registro con i dettagli. Errore: %%1603." (ID 108)

4)[Avviso] "Impossibile applicare le impostazioni Software Installation. È possibile che per le impostazioni Software Installation sia disponibile un file di registro specifico. Fare clic sul collegamento "Ulteriori informazioni". (ID 1085). Il collegamento non esiste, al suo posto c'è "Guida registro eventi" ma non dice alcunche'.

Seguendo alcuni suggerimenti che sono riuscito a trovare in rete , sul client ho provato ad impostare la voce "Tempo di attesa elaborazione criteri di avvio" su 120 secondi e ad attivarla, ma non funziona comunque. (gpedit.msc --> Configurazione computer --> Modelli amministrativi --> Sistema --> Criteri di gruppo --> Tempo di attesa elaborazione criteri di avvio)

Il visualizzatore eventi del server (Windows Server 2012R2 Standard) mi riporta un solo errore:
"Servizio Gestione remota Windows: impossibile creare gli SPN seguenti: WSMAN/nomeserver.dominio;
WSMAN/nomeserver". Non so se c'entra qualcosa.

Qualcuno può aiutarmi?

Grazie 1 x 10^3 in anticipo :-)

Antonio

↧

Audit file , event ID 5140-5141-5142-5143-5145

March 29, 2016, 8:25 am

≫ Next: Dns, aging e scavenging nelle zone

≪ Previous: Problema di installazione automatica applicazione dal server ai clients.

ciao a tutti,

sto effettuando alcune prove di audit in ambiente di test un DC 2003R2, un server 2003R2, un server 2008 ent R2 e uno 2012 st R2. lo scopo è quello di traccaire gli eventi su un determiato share condiviso.

sui server 2008 e 2012 ho abilitato l'audit da avdanced audit policy configuration settando sia audit detail file share che file share con lo scopo di ottenere tracciati questi eventi :

5140

A network share object was accessed.

Nota
This event is logged on computers running Windows Server 2008 R2, Windows Server 2008, Windows 7, or Windows Vista.

5142

A network share object was added.

5143

A network share object was modified.

5144

A network share object was deleted.

https://technet.microsoft.com/it-it/library/dd772690(v=ws.10).aspx

Il problema è che mi ritrovo solo gli eventi 5145 per ogni tipo di operazione svolta sulle cartelle

Negli esempi riportati visualizziamo l'orario l'utente e il file modificato ma le uniche differenze tra i due identici event ID sono nelle opzioni in fondo in cui c'è scritto Delete o Write.

cambiando le varie opzioni di audit nelle gpo locali al massimo sono riuscito ad ottenere gli event ID 5142 e 5143 ma visualizzo poche info ripsetto a prima.

a questo punto... sperando di essermi spiegato correttamente, la domanda è se, e come posso configurare un audit che mi restituisca gli event ID 5142-3-4 contententi le info che visualizzo nell'event ID 5145 (utente, file pc di destinazione etc..)

grazie

↧

Dns, aging e scavenging nelle zone

March 30, 2016, 3:35 am

≫ Next: Windows Server 2012R2 non accede alle risorse di rete errore: 0x80070035

≪ Previous: Audit file , event ID 5140-5141-5142-5143-5145

Ciao a tutti,

avendo dei problemi di risoluzione dei nomi nei DNS del cliente che seguo, volevo procedere ad abilitare lo scavenging dei record obsoleti.

Ho un dubbio, prima di procedere. Siccome il cliente ha piu' zone, andrei quindi ad abilitare l'aging e di conseguenza lo scavenging solo su quello di mio interesse; ma quello che mi chiedo, devo lasciare abilitato l'aging anche nelle "sotto zone" della zona di ricerca inversa?

Ovvero, se disabilito l'aging in tutte le "sotto zone" della zona di ricerca inversa, i record che vengono eliminati nelle zone di ricerca diretta a sua volta modificano la ricerca inversa?

Scusate se posso essere stato poco chiaro o se la domanda e' banale, ma non ho trovato risposta nel web.

Ho gia' consultato la guida:

https://blogs.technet.microsoft.com/networking/2008/03/19/dont-be-afraid-of-dns-scavenging-just-be-patient/

↧

Windows Server 2012R2 non accede alle risorse di rete errore: 0x80070035

January 27, 2016, 1:10 am

≫ Next: DNS - Differenza tra "Stub" e "Server di inoltro condizionato"

≪ Previous: Dns, aging e scavenging nelle zone

Buongiorno,

ho un server 2012R2 con Hyper-V installato e funzionante.
Le macchine virtuali funzionano correttamente e dalla rete riesco ad accedere alle condivisioni di sistema dell'host.

Dall'host invece non riesco ad accedere alle risorse di rete. Uso una scheda di rete dedicata solo all'HOST
Se provo con \\10.0.0.1\Risorsa mi da il seguente Codice di errore 0x80070035

Il Browsing della rete funziona, vedo il workgroup e i PC, ma quando provo ad accedere ad un PC ricevo il seguente errore:

Ho verificato le credenziali Windows e sono vuote:

Ho disattivato Windows Firewall, ma nulla da fare!

La rete mi viene vista come rete pubblica perchè sull'HOST non ho un gateway... non so se può influire...

Grazie,
Paolo

↧

DNS - Differenza tra "Stub" e "Server di inoltro condizionato"

March 31, 2016, 4:40 am

≫ Next: Windows server 2012 R2 licenze RDS non disponibili

≪ Previous: Windows Server 2012R2 non accede alle risorse di rete errore: 0x80070035

Potreste farmi qualche esempio per giustificare la differenza?
La "stub" dovrebbe essere forse "riconosciuta" dal DNS chiamato (e quindi il chiamante dovrebbe essere noto al chiamato) e se segnalata in "inoltro condizionale" invece no?
In questa foresta (la chiamerei più "giungla"..) alcune zone son trattate in un modo, altre in un altro. E sinceramente cercare di uniformare il tutto è un lavoro il cui desiderio di effettuare è in pieno declino...

Luca Amicone

↧

Windows server 2012 R2 licenze RDS non disponibili

February 17, 2016, 5:31 am

≫ Next: Dubbio su installazione AD

≪ Previous: DNS - Differenza tra "Stub" e "Server di inoltro condizionato"

Buon Pomeriggio,

sarò velocissimo:

2 clienti con solito errore:

Per il server host sessione Desktop remoto sono attivate la modalità gestione licenze Per utente e la modalità redirector No, ma il server licenze test-01 non dispone di licenze installata con gli attributi seguenti:
Versione prodotto: Windows Server 2012.

Ho una struttura con 2 server, un dc e un server terminal nel quale ho attivato il ruolo desktop remoto+5 licenze terminal per utente.

Tutto funziona regolarmente ma ho questo errore nello strumento diagnosi servizio licenze desktop remoto.

Ho controllato e ricontrollato le 2 strutture ed ho eseguito tutto in maniera lineare, nessun problema anche ora da diversi mesi in produzione.

Come faccio a capire da dove dipende il problema?

Grazie mille

↧

Dubbio su installazione AD

March 31, 2016, 10:05 am

≫ Next: Accesso negato su cartella personale

≪ Previous: Windows server 2012 R2 licenze RDS non disponibili

Salve a tutti,

ho un piccolo dubbio: quando installo il ruolo di Active Directory, si installa in automatico anche il DNS. Quando ho configurato AD (creando il dominio e gli utenti) devo fare qualche modifica al DNS?

Grazie

↧

Accesso negato su cartella personale

April 1, 2016, 3:06 am

≫ Next: ldap su DC?

≪ Previous: Dubbio su installazione AD

Buongiorno a tutti.

Ho un problema su un dominio Win 2008 r2 Std : Gli utenti hanno mappata la loro cartella personale come un unità di rete e di tanto in tanto, ora molto più frequentemente, non riesco a salvare i loro Lavori siano essi documenti office o altri.

Cosa potrei controllare, da premettere che al dominio accedono tranquillamente e anche alla cartella, infatti capita che se la apro va tranquillamente ma poi lo stesso file aperto su di essa non lo salvi....

Client sono tutti Win7 a32/64.

Grazie.

↧

ldap su DC?

April 1, 2016, 9:06 am

≫ Next: Robocopy cartella nascosta Windows Server 2008

≪ Previous: Accesso negato su cartella personale

Salve a tutti,

ho aggiunto il ruolo ad lds su un server 2008 a dominio senza promuoverlo a DC.

Usando ldp tento la connessione al server ma ricevo un errore, mentre se la connessione la faccio verso un DC avviene normalmente.

MI domando: dovevo forse aggiungere il ruolo al DC?

↧

Robocopy cartella nascosta Windows Server 2008

October 3, 2012, 11:37 pm

≫ Next: Stampanti in desktop remoto

≪ Previous: ldap su DC?

ho trasferito dei file con robocopy da un winserver 2003 a un winserver 2008. La copia non è andata a buon fine e la cartella dove avrei dovuto copiare i file non c'è. Se però cerco di creare una cartella con lo stesso nome mi dice che la cartella è esistente. Ho provato a fare una ricerca, ma della cartella non c'è traccia. Grazie in anticipo.

↧