Архив метки: Windows Server

(РЕШЕНО) Veeam — не добавляется Hyper-V хост, или ошибка «Отказано в доступе» 0x80070005 (E_ACCESSDENIED))

При попытке добавить в Veeam B&R (любой версии от 9.5-4b до 11.0, Windows Server 2016, 2012R2) новый Hyper-V хост (Windows Server 2019), появляется ошибка:

Failed to connect to <Hostname>
Access denied or timeout expired.
Check if you have local administrator privileges on computer <HOSTNAME>.
Possible reasons:
1. Invalid credentials
2. Specified host is not a Hyper-V host.

Hyper-v хост не в домене, добавление производится от имени встроенного локального администратора. UAC отключен, фаервол отключен, даже в реестре добавлен ключ:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\SystemLocalAccountTokenFilterPolicy=dword:00000001

Но ничего не помогало. В логах на удаленном сервере появлялась ошибка 10036:

Политика уровня проверки подлинности на стороне сервера не разрешает пользователю <COMPNAME\USERNAME> SID (S-1-5-21-1300366890-XXXXXXXXX-XXXXXXXXX-500) с адреса XX.XX.XX.XX. для активации DCOM-сервера. Повысьте уровень проверки подлинности активации, чтобы RPC_C_AUTHN_LEVEL_PKT_INTEGRITY в клиентском приложении.

Также возможно прекращение бэкапа на уже добавленных хостах и заданиях с ошибкой:

Task failed. Failed to expand object AD. Error: Отказано в доступе. (Исключение из HRESULT: 0x80070005 (E_ACCESSDENIED))

Решение (в 2023 уже неактуально):

Читать далее

(РЕШЕНО) Самопроизвольно перегружаются контроллеры домена

Сегодня неожиданно стали перегружаться оба контроллера домена в сети. Один 2012R2, второй 2019 сервер.
Перезагрузка происходит в течение 1-2 минут после загрузки. В логах ошибка 0x50006: процесс wininit.exe инициировал действие перезапустить….
Происходит это из-за глючных обновлений Microsoft. В частности пришлось удалить следующие обновления:

Читать далее

Exchange 2010 — ошибка при запуске консоли

Обновил ОС на сервере Exchange 2010 (Windows 2008 R2 -> Windows 2012), после этого не запускается консоль управления Exchange с ошибкой:

Не удалось подключиться к http://server.local/PowerShell с помощью проверки подлинности «Kerberos»: Сбой подключения к удаленному серверу server.local. Сообщение об ошибке: WinRM-клиент получил состояние «Ошибка сервера» (ошибка HTTP 500), но удаленная служба не предоставила других сведений о причине сбоя.

exchange_error_kerberos

Читать далее

Создание нескольких задач бэкапа в Windows Server

В Windows Server 2008 R2, как и в других версиях Windows есть встроенная программа архивации данных. Однако через графический интерфейс можно создать только одну задачу по бэкапу. Например если нужно архивировать какую-то папку 2 раза в неделю в разные места, это настроить не получится.

Однако можно обойти это ограничение, добавив задачу в планировщик вручную.

Читать далее

Запретить IPv6 на Windows Server 2008

Все началось с того, что неожиданно на gmail перестали доставляться письма с нашего сервера. Приходил отчет со следующим текстом:

mx.google.com выдал это сообщение об ошибке:
[<IPv6-адрес> 16] Our system has detected that this message does not meet IPv6 sending guidelines regarding PTR records and authentication. Please review https://support.google.com/mail/?p=ipv6_authentication_error for more information. yz1si800491bkb.222 — gsmtp

Сообщение не было доставлено из-за проблемы с разрешениями или безопасностью. Сообщение мог отклонить модератор, адресат может принимать сообщения электронной почты лишь от некоторых получателей, либо же доставке препятствует другое ограничение.

В заголовках отправленного сообщения было видно, что gmail зачем-то определяет внутренний IPv6 адрес почтового сервера (внешнего адреса у него нет, и даже галочка в настройках интерфейса не стоит), и ищет PTR запись для него. Естественно ее нет (провайдер про IPv6 даже не слышал), поэтому письмо возвращается.

Как вариант решения надо запретить IPv6 на сервере полностью.

Для Windows Server 2008 это делается таким образом.

Читать далее

Windows Server 2003 SP2 вылетает в синий экран с ошибкой 0x00000005 (INVALID_PROCESS_ATTACH_ATTEMPT)

Сервер HP Proliant DL180 G6 с Windows Server 2003 SP2 с установленным Exchange 2003 SP2 периодически вылетает в синий экран (BSOD) и перегружается. Текст ошибки из лога:

Читать далее

(РЕШЕНО) Citrix MFCOM Service зависает при старте

Описание проблемы:

— Сервер Windows Server 2008 x86 Standard

— Citrix Xenapp 5.0

После аварийного выключения сервера служба Citrix MFCOM Service стала зависать при запуске, соответственно никакие зависимые службы цитрикса также не стартуют. При входе в систему возникает ошибка:

Citrix XenApp is unable to retrieve the license server location. Check to see if the Citrix Independent Management Architecture service is running without errors. If neccessary, set the license server location in the Access Management Console.

citrix_error

Читать далее