Un member server Windows Server 2008 R2 SP1 (superpatchato) che, tra le altre cose, fa da SERVER PPTP, ogni tanto si frozza completamente.
nell'event viewer ho trovato questi errori che vengono generati quando si connettono i client tramite PPTP:
Error ID: 4
The Kerberos client received a KRB_AP_ERR_MODIFIED error from the server NAME_SERVER_PPTP$. The target name used was cifs/client. This indicates that the target server failed to decrypt the ticket provided by the client. This can occur when the target server principal name (SPN) is registered on an account other than the account the target service is using. Please ensure that the target SPN is registered on, and only registered on, the account used by the server. This error can also happen when the target service is using a different password for the target service account than what the Kerberos Key Distribution Center (KDC) has for the target service account. Please ensure that the service on the server and the KDC are both updated to use the current password. If the server name is not fully qualified, and the target domain (DOMAIN.LOCAL) is different from the client domain (DOMAIN.LOCAL), check if there are identically named server accounts in these two domains, or use the fully-qualified name to identify the server.
Error ID: 10009
DCOM was unable to communicate with the computer "come computer client" using any of the configured protocols.
Vorrei precisare che alcuni utenti cambiano la password di AD quando non sono connessi in LAN e molti di questi non fanno mai logon dalla LAN. Tuttavia loro accedono al computer tramite le password di AD nuova e non hanno problemi ad accedere ai servzi e alle risorse. Non so se questi errori dipendano da questo fatto.
Secondo voi il blocco può essere dovuto da quegli errori?
Trattandosi di una macchina virtuale non credo dipenda dall'HW e inoltre ho una macchina del tutto simile (su altro server fisico) che fa girare le stesse cose che anche lei si blocca (anche l'altra macchina ha gli stessi errori nell'eventviewer).
Questo fatto mi porta a pensare che il blocco possa essere dovuto da uno dei servizi che girano su entrambe le macchine (in primis http filtering, server antivirus), però prima vorrei escludere che sia dovuto dagli errori sopra riportati (che cmq vorrei risolvere).
che ne pensate?
Ringrazio anticipatamente