Nun benötige ich einmal einen Rat zu einem Win2003 Small Business Server:
Der Server lief bisher absolut ohne Probleme. Letzte Woche wurde fiel eine Platte des Raid1-Arrays aus und musste ausgewechselt werden. Dabei wurde gleich auch die Diskkapazität erweitert.

Vorher:
2x120gb als RAID1 (partitioniert: 10gb für das System, den Rest für Daten)

Nachher:
2x40gb für das Sytem
2x250gb für Daten

Die Partitionen wurden mit Acronis von 10gb nach 40gb und von 110gb nach 250gb kopiert und "aufgeblasen" und anschliessend der MBR der Systemplatte mit fdisk /mbr neu geschrieben.

Der Server bootet wie vorher und verrichtet seine Arbeit wunderbar, bis auf die Unschönheit, dass er jeden Tag kurz vor Mittag einfriert: Er ist nicht mehr über das Netzwerk zu erreichen und auch lokal reagieren Tastatur und Maus überhaupt nicht mehr! Nach einem Reset läuft alles wieder...

Vom Do auf Fr wurde umgestellt, am Fr. ist da Ereignis zum ersten Mal aufgetaucht, dann am Sa und heute (So) wieder.
Am Fr. ist glücklicherweise nicht viel los gewesen und am Wochenende arbeitet auch niemand darauf, trotzdem ist anzunehmen, dass es auch die nächsten Tag mit dem Fehler weitergeht!

Die Ereignissanzeige enthält leider keine zur Problemlösung hilfreichen Einträge, und so frage ich euch, ob ihr mir einen Tipp geben könnt.

Was passiert auf einem SBS jeweils zwischen 1130 und 1200?
Was kann den Server so blockieren?
Wurde beim Klonen der Platten etwas wichtiges vergessen?
Was sollte man nach dem Klonen beachten? (Etwas in der Art von Sysprep?)
Was habe ich für Diagnosemöglichkeiten?

Meine Vermutungen gehen in die Richtung, dass um diese Zeit ein Dienst/Service gestartet oder ausgeführt wird, der auf die ID der alten Platte zugreiffen möchte... leider habe ich von Win-Servern zuwenig Ahnung um zu erkennen WAS das sein kann.

Über jeden Tipp oder Hinweis bin ich froh.

bis bald
Kermit

Hoi Kermit

Ich kenne des SBS auch zuwenig, aber mir fallen so schnell folgende Sachen ein:
- Exchange DB Verwaltungsvorgang
- Exchange Clean Up Agent
- Virenscanner
- Einträge im Taskplaner
- Backup
- von einer sonstigen Datenbank ein Shrinkvorgang
- Sind es mehrere SBS? Ein Repliziervorgang (gibts das bei SBS überhaupt?)
- RAID-Controller neue Firmware wegen höheren Kapazitäten?
- Alle Updates und Patches von SBS installiert?
- Scandisk o.ä. ausführen
- Was stand zu diesem Zeitpunkt im Eventviewer vor dem Diskwechsel?

Nicht wirkliche Hilfen, aber vielleicht ein Lösungsansatz...

Hoi Swizz
Danke für die Hinweise!
-der Virenscanner ist es leider nicht
-der Taskplaner hat nur Aufgaben in der Nacht auszuführen
-das Backup läuft auch nur über Nacht
-die Datenbank wird ebenfalls 1h vor dem Backup bereinigt und geschrumpft
-die Firmware ist schon seit 1 Jahr auf dem neusten Stand
- Updates wurden absichtlich seit 1 Woche nicht mehr installiert.

Interessant: Der Server wurde gestern Mittag heruntergefahren und erst spät am Abend wieder eingeschaltet. Nun war der Hänger heute nicht kurz vor 12:00, sondern schon um 9:00!

Merkwürdigerweise waren Exchange-Dienste aktiv, die eigentlich gar nicht aktiv sein sollten. Exchange sollte auf dem Server eigentlich gar nicht laufen, war aber trotzdem installiert... Das selbe mit der Dateireplikation! (oder ist die normalerweise aktiv?)
Tatsächlich ist der Letzte Eintrag vor dem Absturz (ein paar Sek. vorher) von der Dateireplikation, welche sich beschwert:

Ich hab das bevolgt und die Meldung taucht (bisher) nicht mehr auf.

Nun bin ich gespannt auf Morgen...

bis bald
Kermit

PS: Nochmal grundsätzlich die Frage, muss man beim Klonen eines Domänencontrollers etwas beachten? Was kann man dabei sonst noch falsch machen?

Hm, die eindeutige Kennzeichnung eines PCs (Computerkonto) oder auch Benutzer (Benutzerkonto) im AD ist ja die SID. Grundsätzlich wird diese beim Neuerstellen des Kontos erstellt anhand diverser Systemparameter.
Was passiert sein könnte: Durch die Neugestaltung des RAID und der Partitionen wurde eine neue SID für das Computerkonto erstellt. Das wiederum führte dazu, dass die eindeutige Kennzeichnung nicht mehr übereinstimmte.
Dass das aber eine Aktion solche Auswirkungen haben kann, ist mir nicht bekannt. Was man "richtig" machen muss, weiss ich demzufolge auch nicht

Ich bin auch ziemlich Ratlos, warum das Ding gleich blockiert...

Hat sonst noch jemand eine Idee?

bis bald
Kermit

Kann die SID irgendwie gewechselt oder an die neuen Systemparameter angepasst werden?

bis bald
Kermit

Was spricht den die Ereignisanzeige, siehst du da etwas?

Der eine verdächtige Eintrag ist der Dateireplikationsdienst (genaue Meldung siehe oben!).
Würde denn ein Ereignis, welches den Computer komplett blockiert, überhaupt in der Ereignisanzeige erfasst?

bis bald
Kermit

Joa, eigentlich schon, wenn du einen Savedump hast, steht das ja auch in Eventlog ( IHMO ).

Da steht heute um 08:50:15 lediglich:
Wo würde ein solches Savedump denn abgelegt?

bis bald
Kermit