Archief - netwerktoegang valt grotendeels weg na x minuten

de situatie:
Een netwerk met 1 domein met 2 servers (Windows Small Business Premium 2008, de tweede server (met Terminal Services en DHCP) staat via Hyper-V op dezelfde computer als de eerste server) en een 15-tal clients (4 Windows 2000 clients, de rest Windows XP). Alle clients gebruiken een dynamisch IP.

Het netwerk werkt voor alle computers goed behalve voor eentje. Die computer (laptop met windows XP, deze wordt ook wel eens mee naar huis genomen) verliest na X aantal minuten alle netwerkfunctionaliteit: de server pingen geeft ofwel een timeout ofwel kan hij de host niet vinden (vergeten te testen of de server nog wel ping-baar is via het IP-adres), geen internettoegang, offlines files kan niet synchroniseren, Outlook heeft kan geen verbinding maken met de Exchange server. Maar volgens het netwerkicoontje is de netwerkverbinding niet verbroken en is er ook nog altijd toegang tot de NAS.

Het begon allemaal met de vaststelling dat de netwerkverbinding beperkt was tot hetgeen ik hierboven beschreef.

1. het eventlog gaf een DNSAPI 11197-error => in de reverse lookup zone stond de laptop meerdere malen geregistreerd met verschillende IP-adressen => die allemaal verwijderd, en die error nadien niet meer gehad

2. Hierna kreeg ik een DNSAPI 11164-error => netwerkicoontje -> herstellen -> volledige netwerktoegang, probleem opgelost dacht ik...

3. 2 uur later controleer ik de laptop nog eens en zie ik dat de netwerkverbinding weer om zeep is. Ik stel de snelheid van de netwerkadapter in op 100mpbs (ik had gezien dat die de ene keer verbond met 100mbps en de andere keer met 1Gbps, en dat leek me nogal raar, misschien had de kabel of de switch problemen met 1Gbps) -> nadat ik dat ingesteld had, had ik weer volledige netwerktoegang

4. Een uur later komen ze me roepen omdat ze geen email kunnen versturen vanop de laptop; ik weer netwerkicoontje -> herstellen -> probleem weer even opgelost...

5. Ik gebruik een andere netwerkkabel, herstel de netwerkverbinding kom een half uur later weer kijken -> netwerkverbinding weer weg... het ligt dus blijkbaar niet aan de kabel (en die kabel was ook aangesloten op een andere poort van de switch, dus het lijkt blijkbaar ook niet aan een defect poort)

6. Ik heb de laptop ook eens uit het domein genomen en er weer in gezet, maar dat heeft ook niets veranderd aan de situatie.

7. Ik heb de netwerkadapter ingesteld dat Windows de adapter niet mag afzetten om energie te besparen.

Met een ipconfig /release + ipconfig /renew kan ik de netwerkverbinding niet herstellen. En als ik ipconfig /registerdns doe, verschijnen er geen DNSAPI-errors meer in het eventlog. Ik weet niet precies na hoeveel minuten de netwerkverbinding wegvalt en ook niet of dat altijd na evenveel minuten is.

In de eventlogs van de DNS- en de DHCP-server staan er geen foutmeldingen.

Qua TCP-IP-settings van de netwerkadapter is deze laptop niet anders ingesteld dan de andere computers.

Als ik de laptop een vast IP-adres geef, zijn er geen problemen.

Er zijn nog 3 dingen waar ik aan denk
1. een of ander softwareconflict/verkeerde instelling
2. spyware/virus
3. corrupte TCP-IP stack

Iemand een idee? (ik heb een HijackThis-log mocht dat nuttig zijn)

ik vermoed dat je nog voldoende SBS CAL-licenties in huis hebt? SBS CALS zijn standaard altijd per user dacht ik, dus als je nu slechts 15 licenties hebt en effectief 15 personen hebt die werken op hetzelfde moment, is dat nipt.

indien CALS ok, zitten er nog andere clients op dezelfde switch zitten en hebben die problemen? en waarom is een TS DHCP-server en niet de SBS? check ook zeker of er geen andere DHCP-servers meer in hetzelfde subnet draaien. als je zeker bent dat het geen patching kwestie is (laptop eens dagje aan een andere outlet hangen) kun je volgende eens proberen:

- NIC drivers van laptop updaten naar nieuwste versie
- desnoods eens testen met een andere NIC indien mogelijk
- testen met een ERD bootcd als je NIC daar herkend wordt tenminste. dan een ping -t naar de server doen. is er dan geen uitval, dan ligt het aan iets in je XP OS.

preventief kun je ook, indient opgelost geraakt:
-Alle A en PTR records van de laptop in dnsmgmt.msc wissen
-Scavenging inschakelen op de DNS-server én de zone en Dynamische updates + auto-discard van de DNS-records via de DHCP enablen (wel dhcp-credentials niet vergeten).

De Terminal Server mag (in het geval van SBS 2008 Premium) niet op de eerste server geïnstalleerd worden (installeren lukt wel, maar de TS-CALS werken dan niet). Daarom heb ik een virtuele server opgezet om daarop Terminal Server te installeren. Maar omdat er maar 1 NIC in de computer zit moest die gedeeld worden tussen de 2 servers waardoor ik nu met een virtuele NIC op de eerste server zit. En omdat de DHCP-server niet kan werken met een virtuele NIC, heb ik die ook op de tweede server moeten zetten. Vandaar...

Ik heb ondertussen de driver van de NIC in de laptop geupdate naar de laatste versie maar dat heeft niets opgebracht. De netwerkverbinding valt weg na minder dan 4 minuten... (en pingen naar de server via het IP-adres ipv de naam geeft ook timeouts) Er stond ook weer een DNSAPI 11197-error in het eventlog maar deze keer ligt het toch niet aan de reverse lookup zone.

De computers en de shared printer die aan diezelfde switch als de laptop hangen hebben geen problemen.

Hoeveel user CALS we hebben moet ik eens navragen, ik dacht 20 of 25.

Scavenging + dynamic updates + auto-discard waren al ingeschakeld...

Er bleek een netwerkprinter in het netwerk te staan met als vast IP-adres het IP-adres dat die laptop van de DHCP-server kreeg. :doh: