Google Groups no longer supports new Usenet posts or subscriptions. Historical content remains viewable.
Dismiss

Id_Event 4321 NetBT.

618 views
Skip to first unread message

Luigi

unread,
Feb 14, 2010, 5:35:26 AM2/14/10
to
Causa prolungato black-out di ieri mattina, il DC si � spento. Quando l'ho
riavviato ho notato questo errore di sistema:

Tipo evento: Errore
Origine evento: NetBT
Categoria evento: Nessuno
ID evento: 4321
Data: 14/02/2010
Ora: 11.01.43
Utente: N/D
Computer: SERVER1
Descrizione:
Impossibile registrare il nome "DOMINIO :1d" sull'interfaccia con
l'indirizzo IP 192.168.0.52. Il computer con l'indirizzo IP 192.168.0.120
non ha consentito a questo computer di richiedere il nome.

Per ulteriori informazioni, consultare la Guida in linea e supporto tecnico
all'indirizzo .
Dati:
0000: 00 00 00 00 04 00 56 00 ......V.
0008: 00 00 00 00 e1 10 00 c0 ....�..�
0010: 01 01 00 00 01 00 00 c0 .......�
0018: 01 00 00 00 00 00 00 00 ........
0020: 00 00 00 00 00 00 00 00 ........

Il pc con IP 192.168.0.120 in effetti � acceso, ho provato ad abilitare
Desktop Remoto tramite GPO per spegnerlo, ma non acquisisce la policy (forse
perch� l'utente � disconnesso?).
Ho disabilitato il computer in AD, ma niente, l'errore rimane.

Come posso rimediare non potendo al momento accedere fisicamente al
computer?
E come � possibile che un client impedisca al DC di di registrare il nome di
Dominio?


Luigi

unread,
Feb 15, 2010, 3:45:07 AM2/15/10
to
Ho spento il pc che causava l'errore e riavviato il server, ma adesso, ad
ogni riavvio del server, a turno gli altri pc della rete causano lo stesso
problema: "Impossibile registrare il nome...etc...".
Non si riesce pi� nemmeno a sfogliare la rete, n� dal server, n� dai
client..
Cosa si pu� fare per rimediare?

Grazie in anticipo per i suggerimenti
Luigi

Fabrizio Volpe

unread,
Feb 15, 2010, 4:08:39 AM2/15/10
to
Ciao.
L'errore potrebbe essere dovuto ad un nome netbios duplicato.

>
>Il pc con IP 192.168.0.120 in effetti � acceso, ho provato ad abilitare
>Desktop Remoto tramite GPO per spegnerlo, ma non acquisisce la policy (forse
>perch� l'utente � disconnesso?).
>Ho disabilitato il computer in AD, ma niente, l'errore rimane.
>

Scusami : il client � raggiungibile con ping ?
Per abilitare remote desktop da "remoto", devi editare il registry del
pc

http://www.howtonetworking.com/RemoteAccess/enablerdc1.htm
--
Fabrizio Volpe

MCSE (NT4) (2000) (2003) , MCSA (2003) , MCTS (SQL 2005) (Exchange 2007) (Windows 2008)
Fortinet Certified Network Security Administrator (FCNSA)

Fabrizio Volpe

unread,
Feb 15, 2010, 4:14:42 AM2/15/10
to
Ciao.
Prima domanda : usi WINS sul tuo dominio ?
Seconda domanda : per caso il DC ha pi� di una scheda di rete ? In
questo caso verifica che siano su subnet diverse
Terza domanda : c'� qualche servizio che doveva partire in automatico
sul DC che per qualche motivo non si avvia ?

Luigi

unread,
Feb 15, 2010, 5:36:25 AM2/15/10
to
"Fabrizio Volpe" ha scritto:

> Ciao.
> Prima domanda : usi WINS sul tuo dominio ?

No

> Seconda domanda : per caso il DC ha pi� di una scheda di rete ? In
> questo caso verifica che siano su subnet diverse

Si, ma la seconda scheda � disabilitata. In ogni caso, il problema si �
verificato solo dopo il black-out di sabato.

> Terza domanda : c'� qualche servizio che doveva partire in automatico
> sul DC che per qualche motivo non si avvia ?

Spesso non parte in automatico il servizio UDF e sono costretto ad avviarlo
manualmente.

Inoltre ho fato un DCDIAG che mi segnala il seguente problema:

Starting test: systemlog
An Error Event occured. EventID: 0xC00010E1
Time Generated: 02/15/2010 10:21:43
(Event String could not be retrieved)
An Error Event occured. EventID: 0xC00010E1
Time Generated: 02/15/2010 10:22:02
(Event String could not be retrieved)
An Error Event occured. EventID: 0xC00010E1
Time Generated: 02/15/2010 10:32:56
(Event String could not be retrieved)
An Error Event occured. EventID: 0xC00010E1
Time Generated: 02/15/2010 10:37:02
(Event String could not be retrieved)
An Error Event occured. EventID: 0xC00010E1
Time Generated: 02/15/2010 10:52:03
(Event String could not be retrieved)
An Error Event occured. EventID: 0xC00010E1
Time Generated: 02/15/2010 11:03:40
(Event String could not be retrieved)
An Error Event occured. EventID: 0xC00010E1
Time Generated: 02/15/2010 11:07:00
(Event String could not be retrieved)
An Error Event occured. EventID: 0xC00010E1
Time Generated: 02/15/2010 11:07:20
(Event String could not be retrieved)
An Error Event occured. EventID: 0xC00010E1
Time Generated: 02/15/2010 11:16:21
(Event String could not be retrieved)
An Error Event occured. EventID: 0xC00010E1
Time Generated: 02/15/2010 11:18:26
(Event String could not be retrieved)
......................... SERVER1 failed test systemlog

Grazie!
Luigi


Fabrizio Volpe

unread,
Feb 15, 2010, 6:05:50 AM2/15/10
to
Prova dcdiag /v /test:systemlog
Posta il risultato per vedere se ci sono errori pi� specifici.
Darei anche un'occhiata all'event per vedere se ci sono altri errori

Luigi

unread,
Feb 15, 2010, 6:41:42 AM2/15/10
to
"Fabrizio Volpe" ha scritto:

> Prova dcdiag /v /test:systemlog
> Posta il risultato per vedere se ci sono errori pi� specifici.
> Darei anche un'occhiata all'event per vedere se ci sono altri errori

Ci sono parecchi errori in applicazione e sistema: il solito NetBT di cui al
primo post, Browser, Userenv, LsaSrv (differenza oraria eccessiva): infatti
adesso mi accorgo che il server segna le ore 0.12, mentre il mio client
segna normalmente le 12.40.

Questo l'output del systemlog:

Microsoft Windows [Versione 5.2.3790]
(C) Copyright 1985-2003 Microsoft Corp.

C:\Documents and Settings\Administrator>dcdiag /v /test:systemlog

Domain Controller Diagnosis

Performing initial setup:
* Verifying that the local machine dispsrv, is a DC.
* Connecting to directory service on server dispsrv.
* Collecting site info.
* Identifying all servers.
* Identifying all NC cross-refs.
* Found 1 DC(s). Testing 1 of them.
Done gathering initial info.

Doing initial required tests

Testing server: Nome-predefinito-primo-sito\DISPSRV
Starting test: Connectivity
* Active Directory LDAP Services Check
* Active Directory RPC Services Check
......................... DISPSRV passed test Connectivity

Doing primary tests

Testing server: Nome-predefinito-primo-sito\DISPSRV
Test omitted by user request: Replications
Test omitted by user request: Topology
Test omitted by user request: CutoffServers
Test omitted by user request: NCSecDesc
Test omitted by user request: NetLogons
Test omitted by user request: Advertising
Test omitted by user request: KnowsOfRoleHolders
Test omitted by user request: RidManager
Test omitted by user request: MachineAccount
Test omitted by user request: Services
Test omitted by user request: OutboundSecureChannels
Test omitted by user request: ObjectsReplicated
Test omitted by user request: frssysvol
Test omitted by user request: frsevent
Test omitted by user request: kccevent
Starting test: systemlog
* The System Event log test
An Error Event occured. EventID: 0x0000165B
Time Generated: 02/15/2010 02:23:48


(Event String could not be retrieved)

An Error Event occured. EventID: 0x000016AD
Time Generated: 02/15/2010 02:27:49


(Event String could not be retrieved)

An Error Event occured. EventID: 0x0000165B
Time Generated: 02/15/2010 06:24:05


(Event String could not be retrieved)

An Error Event occured. EventID: 0x000016AD
Time Generated: 02/15/2010 06:32:06


(Event String could not be retrieved)
An Error Event occured. EventID: 0xC00010E1

Time Generated: 02/15/2010 08:30:33


(Event String could not be retrieved)
An Error Event occured. EventID: 0xC00010E1

Time Generated: 02/15/2010 08:30:48


(Event String could not be retrieved)
An Error Event occured. EventID: 0xC00010E1

Time Generated: 02/15/2010 08:45:11


(Event String could not be retrieved)
An Error Event occured. EventID: 0xC00010E1

Time Generated: 02/15/2010 08:45:48


(Event String could not be retrieved)
An Error Event occured. EventID: 0xC00010E1

Time Generated: 02/15/2010 08:46:10


(Event String could not be retrieved)

An Error Event occured. EventID: 0xC0001F49
Time Generated: 02/15/2010 08:46:10


(Event String could not be retrieved)
An Error Event occured. EventID: 0xC00010E1

Time Generated: 02/15/2010 08:51:47


(Event String could not be retrieved)
An Error Event occured. EventID: 0xC00010E1

Time Generated: 02/15/2010 08:52:07


(Event String could not be retrieved)
An Error Event occured. EventID: 0xC00010E1

Time Generated: 02/15/2010 09:06:56


(Event String could not be retrieved)
An Error Event occured. EventID: 0xC00010E1

Time Generated: 02/15/2010 09:22:01


(Event String could not be retrieved)
An Error Event occured. EventID: 0xC00010E1

Time Generated: 02/15/2010 09:37:01


(Event String could not be retrieved)

An Error Event occured. EventID: 0xC0001F49
Time Generated: 02/15/2010 09:37:01


(Event String could not be retrieved)
An Error Event occured. EventID: 0xC00010E1

Time Generated: 02/15/2010 09:52:00


(Event String could not be retrieved)
An Error Event occured. EventID: 0xC00010E1

Time Generated: 02/15/2010 09:53:41


(Event String could not be retrieved)
An Error Event occured. EventID: 0xC00010E1

Time Generated: 02/15/2010 09:57:10


(Event String could not be retrieved)
An Error Event occured. EventID: 0xC00010E1

Time Generated: 02/15/2010 09:59:40


(Event String could not be retrieved)
An Error Event occured. EventID: 0xC00010E1

Time Generated: 02/15/2010 10:03:08


(Event String could not be retrieved)

An Error Event occured. EventID: 0xC0001F49
Time Generated: 02/15/2010 10:03:08


(Event String could not be retrieved)
An Error Event occured. EventID: 0xC00010E1

Time Generated: 02/15/2010 10:07:01


(Event String could not be retrieved)
An Error Event occured. EventID: 0xC00010E1

Time Generated: 02/15/2010 10:12:37

Time Generated: 02/15/2010 11:22:03


(Event String could not be retrieved)
An Error Event occured. EventID: 0xC00010E1

Time Generated: 02/15/2010 11:37:05


(Event String could not be retrieved)
An Error Event occured. EventID: 0xC00010E1

Time Generated: 02/15/2010 11:43:34


(Event String could not be retrieved)

An Error Event occured. EventID: 0xC0001F53
Time Generated: 02/15/2010 11:43:34


(Event String could not be retrieved)
An Error Event occured. EventID: 0xC00010E1

Time Generated: 02/15/2010 11:52:04


(Event String could not be retrieved)
An Error Event occured. EventID: 0xC00010E1

Time Generated: 02/15/2010 11:56:16


(Event String could not be retrieved)
An Error Event occured. EventID: 0xC00010E1

Time Generated: 02/15/2010 12:07:05


(Event String could not be retrieved)
An Error Event occured. EventID: 0xC00010E1

Time Generated: 02/15/2010 12:22:05


(Event String could not be retrieved)
An Error Event occured. EventID: 0xC00010E1

Time Generated: 02/15/2010 12:27:01


(Event String could not be retrieved)

......................... DISPSRV failed test systemlog
Test omitted by user request: VerifyReplicas
Test omitted by user request: VerifyReferences
Test omitted by user request: VerifyEnterpriseReferences
Test omitted by user request: CheckSecurityError

Running partition tests on : ForestDnsZones
Test omitted by user request: CrossRefValidation
Test omitted by user request: CheckSDRefDom

Running partition tests on : DomainDnsZones
Test omitted by user request: CrossRefValidation
Test omitted by user request: CheckSDRefDom

Running partition tests on : Schema
Test omitted by user request: CrossRefValidation
Test omitted by user request: CheckSDRefDom

Running partition tests on : Configuration
Test omitted by user request: CrossRefValidation
Test omitted by user request: CheckSDRefDom

Running partition tests on : disp
Test omitted by user request: CrossRefValidation
Test omitted by user request: CheckSDRefDom

Running enterprise tests on : disp
Test omitted by user request: Intersite
Test omitted by user request: FsmoCheck
Test omitted by user request: DNS
Test omitted by user request: DNS

ciao
luigi


Fabrizio Volpe

unread,
Feb 15, 2010, 6:47:27 AM2/15/10
to

>Ci sono parecchi errori in applicazione e sistema: il solito NetBT di cui al
>primo post, Browser, Userenv, LsaSrv (differenza oraria eccessiva): infatti
>adesso mi accorgo che il server segna le ore 0.12, mentre il mio client
>segna normalmente le 12.40.

Allora, devi prima di tutto sistemare l'orario del server e la time
sync server / client.


In seconda battuta, verifica che la SYSVOL sul DC abbia questi
permessi :

(tipicamente la cartella � this is C:\Windows\Sysvol):

Administrators � Full Control (these are the default, inherited
permissions and should be shown grayed out).
Authenticated Users � Read & Execute, List Folder Contents, Read.
Creator Owner � Default inherited permissions only (shown grayed out).
Server Operators � Read & Executed, List Folder Contents, Read.
System � Full Control (inherited permissions and should be shown
grayed out).

Per la share SYSVOL

Administrators � Full Control
Authenticated Users � Full Control
Everyone - Read

Luigi

unread,
Feb 14, 2010, 6:31:16 PM2/14/10
to
"Fabrizio Volpe" ha scritto:

> Allora, devi prima di tutto sistemare l'orario del server e la time
> sync server / client.

Non posso pi� editare le policy per eccessiva differenza oraria tra client e
server!!
C'� un sistema per effettuare la sincronizzazione?


Fabrizio Volpe

unread,
Feb 15, 2010, 7:04:00 AM2/15/10
to
Se sistemi l'orario del DC (che dovrebbe essere anche PDC emulator) i
clients dovrebbero sincronizzarsi da soli (eventualmente da riga di
comando fai net time e/o riavvia il servizio time con net stop w32time
e net start w32time).

Probabilmente sul DC ti � sballato l'orario dell'orologio hw della
motherboard (a meno che tu non abbia messo in piedi una
sincronizzazione verso il mondo esterno).

Luigi

unread,
Feb 15, 2010, 7:50:37 AM2/15/10
to

"Fabrizio Volpe" ha scritto:

> Se sistemi l'orario del DC (che dovrebbe essere anche PDC emulator) i
> clients dovrebbero sincronizzarsi da soli (eventualmente da riga di
> comando fai net time e/o riavvia il servizio time con net stop w32time
> e net start w32time).

OK, l'ora � a posto. I permessi di sysvol sono giusti, ma continuo ad avere
tutti gli errori di applicazione e di sistema.
Come ne esco da questo casino, secondo te?

ciao
luigi


Fabrizio Volpe

unread,
Feb 15, 2010, 9:04:51 AM2/15/10
to
"nbtstat -an" ti indica qualche conflitto ?
Inoltre, che errori hai sul client ?

Luigi

unread,
Feb 15, 2010, 9:29:01 AM2/15/10
to
il comando nbstat non viene riconosciuto, non c'� neanche nei support tools.
da dove lo posso scaricare?

luigi


Fabrizio Volpe

unread,
Feb 15, 2010, 9:30:50 AM2/15/10
to
Scusa,
NBTSTAT -AN

Luigi

unread,
Feb 15, 2010, 9:45:00 AM2/15/10
to
> Scusa,
> NBTSTAT -AN

Scusa tu, questa faccenda mi ha mandato in tilt. Cmq, nessun conflitto da
nbtstan -an. Anche sui client al momento non si avvertono particolari
disservizi. Il login avviene normalmente, l'accesso alle proprie cartelle e
file sul server anche. Apparentemente sembra tutto a posto. Boh!?

Luigi


Fabrizio Volpe

unread,
Feb 15, 2010, 9:48:42 AM2/15/10
to
> Il login avviene normalmente, l'accesso alle proprie cartelle e
>file sul server anche. Apparentemente sembra tutto a posto. Boh!?
>

L'anomalia di orario ti crea una marea di disservizi.
Penso che nelle prossime ore (specie dopo che i clients avranno
rieffettuato l'accesso in rete) vedrai sparire gradualmente gli
errori.

Luigi

unread,
Feb 15, 2010, 10:44:58 AM2/15/10
to
> L'anomalia di orario ti crea una marea di disservizi.
> Penso che nelle prossime ore (specie dopo che i clients avranno
> rieffettuato l'accesso in rete) vedrai sparire gradualmente gli
> errori.

Siccome ho un backup del system state precedente al casino che � successo,
dici che conviene comunque aspettare prima di fare un restore?

ciao
luigi


Fabrizio Volpe

unread,
Feb 15, 2010, 10:56:34 AM2/15/10
to
>Siccome ho un backup del system state precedente al casino che � successo,
>dici che conviene comunque aspettare prima di fare un restore?
>

A meno che tu non sia certo che il problema � il database di Active
Directory, non procederei al restore.

Luigi

unread,
Feb 15, 2010, 11:22:12 AM2/15/10
to
> A meno che tu non sia certo che il problema � il database di Active
> Directory, non procederei al restore.

Non ho la pi� pallida idea di quale possa essere il problema. Tutto �
cominciato dopo un black out prolungato di sabato mattina, anche se (cosa
strana) comunque il server si � spento in modalit� controllata dal gruppo di
continuit�. Quando sono riuscito a riavviarlo, c'era una postazione accesa
che impediva al server di registrare il nome di dominio. Dopo aver spento
quella postazione (stamattina), lo stesso problema lo creavano altre
postazioni che nel frattempo erano state accese.

Comunque, ti ringrazio infinitamente per il supporto che sei riusciuto a
darmi.

ciao
luigi


Fabrizio Volpe

unread,
Feb 16, 2010, 4:19:27 AM2/16/10
to
>
>Comunque, ti ringrazio infinitamente per il supporto che sei riusciuto a
>darmi.
>
Di nulla.
Fammi sapere se ci sono ancora problemi.
0 new messages