Ein Domänencontroller, auf dem Microsoft Windows Server 2003 ausgeführt wird, reagiert möglicherweise für einen Zeitraum von 2 bis 15 Minuten mehrmals am Tag nicht mehr

In einer Windows Server 2003-Domäne treten auf einem Clientcomputer, auf dem Microsoft Windows Server 2003, Microsoft Windows XP oder Microsoft Windows 2000 ausgeführt wird, die folgenden Probleme auf:

• Sie können sich nicht anmelden oder dem Server keine Netzlaufwerke zuordnen. Wenn Sie sich erfolgreich angemeldet haben, können Sie mit Windows Explorer nicht auf freigegebene Elemente im Netzwerk zugreifen.
• Programme auf dem Clientcomputer reagieren nicht. Excel-Arbeitsmappen reagieren im Netzwerk möglicherweise erst nach 2 Minuten.
• Wenn Sie versuchen, eine Verbindung zum Server herzustellen, wird eine der folgenden Fehlermeldungen angezeigt.
  
  Fehlermeldung 1
  Systemfehler 53: Der Netzwerkpfad wurde nicht gefunden. (ERROR_BAD_NETPATH)
  Fehlermeldung 2
  Systemfehler 64: Der angegebene Netzwerkname ist nicht mehr verfügbar. (ERROR_NETNAME_DELETED)
  Fehlermeldung 3
  Systemfehler 67: Der Netzwerkname wurde nicht gefunden. (ERROR_BAD_NET_NAME)
• Der Server reagiert mehrere Male am Tag nicht mehr. Das System kann keine SMB-basierte Netzwerkanfrage verarbeiten. Das Problem wird jedoch vorübergehend behoben, wenn der Server neu gestartet wird.
• Wenn Sie versuchen, auf freigegebene DFS-(Distributed File System-)Ressourcen auf dem Server zuzugreifen, reagiert der DFS-Dienst nicht mehr.
• Der Server reagiert erst wieder, wenn der DFS-Dienst neu gestartet wird. Wenn dieses Problem auftritt, reagieren auch auf dem Clientcomputer geöffnete Dateien nicht mehr.

Diese Probleme treten nicht nur auf, wenn die freigegebene Ressource eine freigegebene DFS-Ressource ist.

Wenn dieses Problem auftritt, protokollieren die Computer, auf denen Windows XP Professional oder Windows Server 2003 ausgeführt wird, möglicherweise Einträge, die den folgenden Einträgen im Anwendungsprotokoll ähnlich sind. Möglicherweise werden jedoch keine Einträge protokolliert.

Fehlermeldung 1

Typ: Fehler
Quelle: Userenv
Ereigniskennung: 1058
Beschreibung:
Auf die Datei "gpt.ini" des Gruppenrichtlinienobjekts CN={31B2F340-016D-11D2-945F-00C04FB984F9},CN=Richtlinien,CN=System,DC=<Domänenname>,DC=DC=<TopLevelDomain> kann nicht zugegriffen werden. Die Datei muss im Pfad <\\DomainName.com\sysvol\DomainName.com\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini> vorhanden sein. (Die Konfigurationsinformationen konnten vom Domänencontroller nicht gelesen werden. Der Computer ist entweder nicht verfügbar, oder der Zugriff wurde verweigert.) Die Verarbeitung der Gruppenrichtlinie wird abgebrochen.

Fehlermeldung 2

Typ: Fehler
Quelle: Userenv
Kategorie: Keine
Ereigniskennung: 1030
Beschreibung:
Die Abfrage der Liste der Gruppenrichtlinienobjekte ist fehlgeschlagen. Bisher wurde eine Fehlermeldung dieser Art im Richtlinienmodul protokolliert.

Normalerweise protokollieren Clientcomputer und Mitgliedsserver diese Ereignisse beim Start, wenn die Fehlerbedingung bereits aufgetreten ist.

Diese Probleme treten aufgrund eines Problems mit dem H.323/LDAP-Proxy auf (LDAP = Lightweight Directory Access Protocol). Dieses Problem tritt auf, wenn die Netzwerk-Adressübersetzung (Network Address Translation, NAT) verhindert, dass LDAP-Anfragen Dienste auf dem Domänenserver erreichen.

Gehen Sie folgendermaßen vor, um dieses Problem zu beheben:

1. Wenn unter Windows Server 2003 Netzwerkadapter-Teamingsoftware installiert ist, deinstallieren Sie die Netzwerkadapter-Teamingsoftware, und aktualisieren Sie anschließend den Netzwerkadaptertreiber auf die neueste Version. Weitere Informationen finden Sie in folgendem Artikel der Microsoft Knowledge Base:
   843156  (http://support.microsoft.com/kb/843156/DE/ ) Sie empfangen "ein System, bei dem Fehler 67 aufgetreten ist". "Der Netzwerkname kann nicht gefunden werden Fehlermeldung in Windows Server 2003
2. Installieren Sie Microsoft Windows Server 2003 Service Pack 1 (SP1) auf dem Domänencontroller. Wenn Sie Service Pack 1 nicht anwenden können, führen Sie die Schritte aus, die im Abschnitt "Abhilfe" beschrieben sind.

Hinweise

• Durch diese Schritte wird das Problem, das im Abschnitt "Problembeschreibung" beschrieben ist, möglicherweise nicht behoben, wenn Sie nicht Windows Server 2003 SP1 installieren, bevor Sie den Routing- und RAS-Dienst und den NAT-Dienst (Network Address Translation) auf dem Domänencontroller installieren und einrichten. Wenn Sie Windows Server 2003 SP1 nach dem Routing- und RAS-Dienst und dem NAT-Dienst installieren, führen Sie die im Abschnitt "Abhilfe" beschriebenen Schritte aus.
• Ein ähnliches Problem tritt möglicherweise auf, bei dem der DFS-Dienst auf dem Windows Server 2003-Server für ca. 10 Minuten nicht mehr reagiert. Wenn dieses Problem auftritt, reagieren freigegebene DFS-Ressourcen nicht mehr auf Benutzeranfragen. Wenn der DFS-Server Mitglied einer Microsoft Windows NT 4.0-Domäne ist, führen Sie die Schritte in Knowlegde Base-Artikel 810418 aus, um das Problem zu beheben. Weitere Informationen finden Sie in folgendem Artikel der Microsoft Knowledge Base:
  810418  (http://support.microsoft.com/kb/810418/DE/ ) Deaktivieren von Standortbewusstsein für Windows Server 2003 oder Windows 2000 DFS in einer Windows NT 4.0-Domäne

Warnung: Durch die falsche Bearbeitung der Registrierung mithilfe des Registrierungs-Editors oder einer anderen Methode können schwerwiegende Probleme verursacht werden. Diese Probleme können eine Neuinstallation des Betriebssystems erforderlich machen. Microsoft kann nicht dafür garantieren, dass Probleme, die von einer falschen Verwendung des Registrierungs-Editors herrühren, behoben werden können. Änderungen in der Registrierung geschehen auf eigene Verantwortung.

Wenden Sie eine der folgenden Methoden an, um dieses Problem zu umgehen.

Hinweis: Bei diesen Methoden werden die folgenden Bedingungen vorausgesetzt:

• Auf dem Domänencontroller wird Windows Server 2003 ausgeführt.
• Der Domänencontroller wird als Dateiserver und als Druckserver betrieben.
• Auf dem Domänencontroller ist Windows Server 2003 Service Pack 1 nicht installiert.
• Auf dem Domänencontroller wird mindestens eines der folgenden Programme ausgeführt:
  • Internetverbindungsfirewall (ICF)/Gemeinsame Nutzung der Internetverbindung (ICS)
  • Routing und RAS (RRAS)

Methode 1: Neustart des DFS-Dienstes

Starten Sie den DFS-(Distributed File System-)Dienst neu. Gehen Sie hierzu folgendermaßen vor:

1. Klicken Sie auf Start und auf Ausführen, geben Sie cmd ein, und klicken Sie auf OK.
2. Geben Sie net stop DFS ein, und drücken Sie die [EINGABETASTE].
3. Geben Sie net start DFS ein, und drücken Sie die [EINGABETASTE].

Hinweis: Für Active Directory ist der DFS-Dienst erforderlich, damit Clients die freigegebene Ressource "SYSVOL" findet. Der DFS-Dienst muss daher auf jedem Domänencontroller ausgeführt werden. Beenden Sie in einer Umgebung mit mehreren Domänencontrollern den DFS-Dienst nicht, ohne den Dienst neu zu starten.

Methode 2: Beenden der Internetverbindungsfirewall, der Gemeinsamen Nutzung der Internetverbindung und des Routing- und RAS-Dienstes

Beenden Sie die folgenden Dienste:

• Internetverbindungsfirewall (ICF)/Gemeinsame Nutzung der Internetverbindung (ICS)
• Routing und RAS (RRAS)

Hinweis: Wenn diese Dienste nicht standardmäßig deaktiviert sind, verwenden Sie Methode 5.

Methode 3: Deaktivieren des IP NAT-Treibers

Wenn die Netzwerk-Adressübersetzung (Network Address Translation, NAT) nicht korrekt konfiguriert ist, können Sie dieses Problem möglicherweise beheben, indem Sie den IP NAT-Treiber deaktivieren. Gehen Sie hierzu folgendermaßen vor:

1. Klicken Sie auf Start, klicken Sie mit der rechten Maustaste auf Arbeitsplatz, und klicken Sie auf Eigenschaften.
2. Klicken Sie auf die Registerkarte Hardware, klicken Sie auf Geräte-Manager, und klicken Sie anschließend im Menü Ansicht auf Ausgeblendete Geräte anzeigen.
3. Doppelklicken Sie auf Nicht-PnP-Treiber, und doppelklicken Sie anschließend Übersetzer für IP-Netzwerkadressen.
4. Klicken Sie auf die Registerkarte Treiber, klicken Sie auf Anhalten und klicken Sie dann auf OK.
5. Starten Sie den Computer neu.

Weitere Informationen zur Verwendung der Registrierung zur Deaktivierung des IP NAT-Treibers finden Sie in folgendem Artikel der Microsoft Knowledge Base:

Methode 4: Deaktivieren der NAT/Basisfirewall

Gehen Sie folgendermaßen vor, um die NAT/Basisfirewall zu deaktivieren:

1. Klicken Sie auf Start, zeigen Sie auf Alle Programme, zeigen Sie auf Verwaltung, und klicken Sie auf Routing- und RAS-Dienst.
2. Klicken Sie mit der rechten Maustaste auf NAT/Basic Firewall, und klicken Sie anschließend auf Eigenschaften.
3. Entfernen Sie im Dialogfeld der Eigenschaften der NAT/Basisfirewall die Schnittstelle An ein privates Netzwerk angeschlossene private Schnittstelle und die Schnittstelle An das Internet angeschlossene öffentliche Schnittstelle.
4. Starten Sie den Routing- und RAS-Dienst neu.

Wenn ein Routing- und RAS-Server das Clientnetzwerk und einen DSL-Router (DSL = Digital Subscriber Line) trennt, müssen Sie weitere Schritte ausführen, damit Clientcomputer die Internetverbindung aufrechterhalten können. Sie müssen auch das Routing zwischen Windows Small Business Server und einem DSL-Router korrekt konfigurieren. Stellen Sie hierfür sicher, dass der DSL-Router über eine statische Route zum Netzwerk des Client verfügt. Weitere Informationen finden Sie in folgendem Artikel der Microsoft Knowledge Base:

Methode 5: Deaktivieren des H.323/LDAP-Proxys

Wenn die Netzwerk-Adressübersetzung (NAT) aktiviert werden muss, da sie als Netzwerkbrücke zwischen dem LAN-Netzwerkadapter und einem Internet-Netzwerkadapter fungiert, deaktivieren Sie den H.323/LDAP-Proxy, indem Sie den Registrierungsunterschlüssel EnableH323Proxy auf 0 (Null) festlegen. Gehen Sie hierzu folgendermaßen vor:

1. Wenn das Sicherheitsupdate "835732" nicht installiert ist, müssen Sie dieses Sicherheitsupdate installieren. Weitere Informationen zum Sicherheitsupdate "835732" finden Sie im folgenden Artikel der Microsoft Knowledge Base:
   835732  (http://support.microsoft.com/kb/835732/DE/ ) MS04-011: Sicherheitsupdate für Microsoft Windows
2. Führen Sie diese Schritte aus, um den Registrierungsunterschlüssel EnableH323Proxy der Registrierung hinzuzufügen.
   1. Klicken Sie mit der rechten Maustaste auf den folgenden Registrierungsunterschlüssel: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters
   2. Zeigen Sie auf Neu, klicken Sie auf DWORD-Wert, und geben Sie dann EnableH323Proxy ein.
   3. Klicken Sie mit der rechten Maustaste auf EnableH323Proxy, klicken Sie auf Ändern, und geben Sie 0 in das Feld Wert ein.
3. Starten Sie den Computer neu.
4. Aktivieren Sie die Windows-Firewall.

Hinweis: In Windows Server 2003 mit Service Pack 1 wurde der H.323/LDAP-Proxy aus der Internetverbindungsfirewall, der Gemeinsamen Nutzung der Internetverbindung und dem Routing- und RAS-Dienst entfernt.

Microsoft hat bestätigt, dass es sich hierbei um ein Problem bei den in diesem Artikel genannten Microsoft-Produkten handelt.

Der Dienst "Internetverbindungsfirewall (ICF)/Gemeinsame Nutzung der Internetverbindung (ICS)" (Service_Name: SharedAccess) bietet die folgenden Dienste für ein Heim- und kleines Firmennetzwerk

• Netzwerk-Adressübersetzung
• Adressierung
• Namensauflösung
• Eindringschutz

Für Diagnosezwecke können Sie die erweiterte LDAP-Protokollierung aktivieren. Wenn dieses Problem auftritt, wird möglicherweise Ereignis 1216 protokolliert, wenn die folgenden Bedingungen erfüllt sind:

• Das System ist für eine Verwendung der erweiterten NTDS-Protokollierung konfiguriert.
• Die Ebene der LDAP-Schnittstellenereignisprotokollierung wird durch den folgenden Registrierungsunterschlüssel auf einen Wert von 4 festgelegt:
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Diagnostics

Wenn Ereignis 1216 protokolliert wird, wird möglicherweise ein Eintrag angezeigt, der dem folgenden Eintrag in der Ereignisanzeige ähnlich ist:

Typ: Warnung
Quelle: NTDS LDAP
Kategorie: LDAP-Schnittstelle
Ereigniskennung: 1216
Beschreibung:
Internes Ereignis: Eine LDAP-Clientverbindung wurde aufgrund eines Fehlers geschlossen.
Client-ID: 11387

Weitere Daten
Fehlerwert: 995 Der E/A-Vorgang wurde entweder aufgrund einer Threadbeendigung oder einer Anwendungsanforderung abgebrochen.
Interne ID: c0602ec

Weitere Informationen finden Sie in folgendem Artikel der Microsoft Knowledge Base: