Newsgroup: it.comp.os.win.win2000
Titolo: [Lungo] Due problemi con server 2003 (repliche e crash)

Ho a che fare con 4 server 2003 organizzati in due siti fisicamente 
separati e connessi tra loro tramite VPN (due server per ogni sito, dei 
quali uno è la "testa di ponte" per le repliche).
Per motivi di sicurezza hanno voluto rinominare l'account Administrator, 
tramite una policy e...Tadan! Da quel momento sono iniziati i guai :)
Primo guaio: c'è una macchina che va costantemente in crash ogni sera 
dopo che inizia la prima replica inter-site. L'errore è sul modulo 
secur32.dll che manda in tilt lsass.exe con tutte le conseguenze del 
caso. Tenete presente che le macchine sono strapatchate (abbiamo SUS 
installato e provvediamo giornalmente alla verifica della disponibilità 
delle nuove patch). Non è quindi un problema di wormazzi :)
La cosa strana è che dopo che riavviamo la macchina la mattina, 
quell'errore non si presenta più per tutto il resto della giornata (le 
repliche inter-site sono abilitate dalle 19:00 alle 08:00, mentre quelle 
intra-site lo sono per tutta la giornata).
Ho dato un'occhiata ad 
eventid.net
 e ad alcuni documenti della KB di 
microsoft, ma nessuno mi è stato di aiuto. Vorrei sapere se qualcuno qui 
ha mai avuto a che fare con il crash di quel modulo e di lsass.exe (e 
ovviamente come ha risolto!)
Secondo guaio: c'è una macchina che perde costantemente la share della 
sysvol. Ossia, ogni volta che quel server deve essere fatto ripartire, 
la condivisione scompare e bisogna ricrearla a mano, con tutti i 
problemi di replica del caso (policy non propagate e così via). Anche 
qui ho letto diversi documenti della KB, settato i permessi così come 
indicato ma...Niente, il problema persiste. Suggerimenti??
Grazie per la collaborazione! :)
--
Per risposte via mail occhio alla doppia "b" :)

 wrote in message 
news:2st7ihF...@uni-berlin.de...
Ho a che fare con 4 server 2003 organizzati in due siti fisicamente
separati e connessi tra loro tramite VPN (due server per ogni sito, dei
quali uno è la "testa di ponte" per le repliche).
Per motivi di sicurezza hanno voluto rinominare l'account Administrator,
tramite una policy e...Tadan! Da quel momento sono iniziati i guai :)
Primo guaio: c'è una macchina che va costantemente in crash ogni sera
dopo che inizia la prima replica inter-site. L'errore è sul modulo
secur32.dll che manda in tilt lsass.exe con tutte le conseguenze del
caso.
[CUT]
Secondo guaio: c'è una macchina che perde costantemente la share della
sysvol. Ossia, ogni volta che quel server deve essere fatto ripartire,
la condivisione scompare e bisogna ricrearla a mano, con tutti i
problemi di replica del caso (policy non propagate e così via).
[CUT]
Ciao
potresti fornirmi gli errori che ricevi in dettaglio, guardando sull'event 
viewer?
-- 
________________________
        Microsoft® Technical Advice
         news://
news.microsoft.com
http://support.microsoft.com/newsgroups
 

 viewer?
vado un po' a memoria perché non ho sottomano adesso l'event viewer, 
però per il problema lsass se ricordo bene è qualcosa del genere
Event Type: Error
Event Source: Application Error
Event Category: (100)
Event ID: 1000
Description:
Faulting application lsass.exe, version x, faulting module
secur32.dll, version y, fault address z
ho letto in questo senso l'articolo 
http://support.microsoft.com/default.aspx?scid=KB;EN-US;826819
 che però 
mi suona un po' strano
per il discorso SYSVOL otteniamo sempre una marea di warning NTFRS 
13508, su cui mi sono documentato tentando di capirci un po' e 
applicando le varie soluzioni consigliate, senza risultato.
su quella macchina che perde costantemente la share, addirittura, un bel 
giorno abbiamo trovato la sysvol totalmente vuota O_o
potrebbe essere un problema di sincronizzazione oraria dei vari DC?
stamani non abbiamo trovato la macchina in crah, molto stranamente, però 
  sull'altra i problemi di replica ci sono ancora.
pensando che il problema potesse, magari solo parzialmente, risiedere 
nel dns, oggi abbiamo creato la zona _msdcs.nomeforesta al di fuori 
della forward zone del nostro dominio, dato che le macchine erano tutte 
state migrate da 2k a 2k3