Hallo zusammen

Wir haben eienm Kunden einen neuen HP Proliant Server installiert mit McAffee 8.5 als Virenschutz (update um 02.00 Uhr). Ansonsten alles im Normalen Bereich. Der Server steht als DC im Netz und fungiert als Dateiserver mit DDS Sicherung nachts um 23.00 via Symantec Backup Exec (vormals Veritas).

Jetzt kommt es immer wieder vor, dass Abends um 17.00 Uhr das Netzwerk zuammenbricht und die Clients die Netzlaufwerke verlieren und kein Zugriff aufs Netz mehr haben.

Jetzt meine Frage:

- Weiss jemand ein kleines nützliches Tool, um den Traffic der einzelnen Clients und des Servers zu überwachen und zu protokolieren? Irgend jemand muss ja den Datenstau verursachen.


Bestan Dank für Eure Mithilfe.

Steht im Event Log des Servers/Clients nix um ca. 17.00 Uhr?
Ich denke diese Frage ist am Anfang viel relevanter als schon mit Netzüberwachung oder so zu beginnen. Wenn's immer um 17.00 Uhr ist, dann muss da ja irgendwas gestartet werden.

Wenn Du wirklich "Lust" hast, den Traffic anzuschauen/aufzuzeichen, dann gibt es so Tools wie "Microsoft Network Monitor Tool" oder Wireshark. Aber mach Dich auf etwas gefasst, da kommen dann ne Menge Daten rein.......

Wir haben dasselbe Problem mit einen HP Prolient ML350 G5. Wobei ich nicht sagen kann dass das Problem immer um die gleiche Zeit auftaucht. Wir setzen als Virenscanner Norman Corp oder NAV 11 ein und die Datensicherung ist HP Data Protec Express.

@DeepBlue70
Was für einen Patchstand hast du auf dem HP Server, Supportpack und Maintenance 791?
Was sagt deine Ereignisanzeige? Treten bei dir die Unterbrüche immer schlag 17:00 Uhr auf??

Besten Dank für Eure Tipps. Ich habe am Freitag den Netzverkehr mit WireShark kontrolliert zwischen 16.45 und 17.30h und nichts Aussergewönliches gesehen. Nachdem ich die Kontrolle beendet hatte und nach Hause ging, brach das Netz um 17.35h wieder zusammen. In der Ereignisanzeige ist keine Fehlermeldung ersichtlich.

Die ServicePacks und Patches werden automatisch gedownloadet und der Server am Wochenende automatisch neu gestartet.

Weiss noch jemand ein nützlicher Tipp, damit ich den wiederspenstige Server bändigen könnte?

Hammermethode: grosse HDD zusammen mit Wireshark...
Hast Du die Switches mal neu gestartet resp. steht dort was im Log?
Steht was bei den Clients im Log?

Wir (gscht und meine Wenigkeit) kämpfen mit dem selben Problem auf verschiedenen HP proliant Ml350 G5. Bei einem Server scheint dieser KB Eintrag und die darin aufgezeigte Lösung zu helfen
You experience intermittent communication failure between computers that are running Windows XP or Windows Server 2003

oder hat schon jemand eine bessere Lösung?

Dann löst das hier euer Problem: You may experience network-related problems after you install Windows Server 2003 SP2 or the Scalable Networking Pack on a Windows Small Business Server 2003-based computer

Ich hatte hier das Problem: Windows Server 2003 SP2

Besten Dank für Eure Tipps. Leider hat sich bis heute noch nichts verbessert. Wir haben folgendes analysiert:

Die Clients trennen sich automatisch vom Netzwerk nach 10 Stunden. Meldet sich ein Client über den Mittag ab, betrifft Ihn das Problem nicht. Auch später beginnende Clients können am Abend normal weiterarbeiten.
Nach längerem suchen haben wir in den Kerberos Richtlinien die Gültigkeitsdauer eines Diensttickets und eines Benutzertickets gefunden, welche mit 10 Stunden und 600 Minuten definiert sind. Gemäss Taschenratgeber für Administratoren sollte man die Einträge mit Vorsicht ändern. Wir haben mal vorab die Werte auf NULL gesetzt, was die Ticketzeiten nicht ablaufen lassen.

Hat jemand Erfahrungen mit diesen Einstellungen oder mit dem Ändern dieser Ticketzeiten?

Besten Dank für Eure Mithilfe.

Wir konnten die Probleme lösen mach mit doch bitte eine PN mit deiner Email.
Werde die Lösung dann sicher noch hier Posten.

Nach genau 10 Stunden verlieren Deine Clients die Verbindung? Das kommt mir doch bekannt vor. Dein Problem liegt bei den Clients. Guckst Du hier:
You cannot access network resources after you try to log on to a Windows XP Service Pack 2-based computer

Gruss