Win2K-Server: STATUS_NO_SUCH_LOGON_SESSION

Hallo,
in unserem kleinen Netzwerk (Workgroup mit Windows 2000 Server) habe ich seit kurzem ständig das Systemprotokoll voll mit:
Ereignistyp:Warnung
Ereignisquelle: MRxSmb
Ereigniskennung: 3034
Beschreibung: Der Redirectordienst konnte den Sicherheitskontext oder die Abfragekontextattribute nicht initialisieren.
Aus den Daten ergab sich der Fehlercode: c000005f
Das ist der Wert für STATUS_NO_SUCH_LOGON_SESSION

Als negativer Effekt brechen dann teilweise Netzwerkverbindungen ab. Nach Neustart des Servers läuft es wieder für (unterschiedlich) Tage oder Wochen.
Das Systemprotokoll ist aber schon innerhalb weniger Stunden voll. Ereignis taucht ca. alle 2 min auf.

Nun habe ich mich durch Google gequält und diverse Foren durchgelesen, aber eine für mich passende Lösung konnte ich nicht finden.
Als Ursachen wurden u.a. benannt:
- Kerberos-Dienst (läuft bei mir nicht, da kein AD)
- DNS (soweit ich das sehe, bei mir auch nicht aktiv? Alle Auflösungen laufen über direkte IP-Adressen, kein DHCP-Server im System)
Ich arbeite nur gelegentlich an der Netzwerkstruktur und habe da auch keinen erweiterten Durchblick. Mit der vorhandenen Struktur lief es aber bis jetzt 15 Jahre.

Das übersteigt meine Kenntnisse in diesem Bereich.

Hat jemand mit nötigem Hintergrundwissen eine Empfehlung, wie ich das Problem lösen kann?
Aber bitte nur ernstgemeinte Ratschläge, "Umstellen auf AD" oder Softwareänderungen stehen nicht zur Diskussion.

Danke

Zitat von chip

Starte mal den Dienst "Kerberos-Schlüsselverteilungscenter"

Dieser Dienst läßt sich nur starten, wenn der Server mit AD läuft. Das ist bei mir aber nicht der Fall.
Leider sind die Fehler-Logs alles andere als aussagekräftig. Nützlich wäre etwas in der Art: "PC-X mit User Max hat versucht die Freigabe DATEN auf PC-Y anzusprechen. Das wurde wegen fehlender Rechte verweigert"
Aber eine derartige Info an den User wäre wohl viel zu nützlich.

Zitat von Yaerox

Möglich wäre sowas auch nach dem updaten von diverser Software

An dem Server wurde schon seit Jahren nichts upgedatet. Weder für System noch für die dort laufende Anwendung gibt es irgendwelche Updates. Unabhängig davon würde ich auch niemals im Intranet etwas updaten, solange völlige Funktion gewährleistet ist.

Ich habe auch nicht die Möglichkeit explizit einzelne Komponenten zu trennen, um diese als Verursacher auszuschliessen.

Gibt es denn irgendein Logging, das ich zusätzlich aktivieren kann, das mir Netzwerkaktionen und daraus resultierende Fehler aufzeigt?

Zitat von Yaerox

Was macht ihr denn mit dem Server?

Auf dem Server läuft ein Firebird-SQL. Genutzt über eine Warenwirtschaftssoftware. WaWi ist auf dem Server installiert und von den Arbeitsstationen loggen sich die User dort zum Arbeiten ein.

Zitat von Yaerox

Hat das WaWi oder die Datenbank Zugriffs-Logs

Da gibt es leider keine Logs, zumindest ist mir nichts bekannt und im Programmordner tauchen keine entsprechenden Dateien auf.

So, nun habe ich mal versucht anhand von Zeitabläufen zu rekonstruieren, welche Ereignisse den Störungen vorausgegangen sind.
Der einzige etwa passende Vorgang war die Anbindung unseres ELO-Systems (papierlose Datenablage).
In dem Zusammenhang hatte ich Änderungen an einigen PC vorgenommen. Vorher waren da Fantasie-Usernamen angelegt, da die User sich am WaWi-System separat anmelden. Für das ELO ist es aber erforderlich, dass Username und WaWi-Name identisch sind, da Einträge im ELO mit dem PC-Anmeldenamen signiert werden. Deshalb habe ich die Anmeldenamen an den PC geändert (und im Server angelegt).
Was ich erst jetzt bemerkt habe: Obwohl Windows das Ändern des Namens als Option anbietet, passiert das nicht wirklich! Es wird auf Dateiebene nicht der neue Name erzeugt sondern unterhalb des alten Namens ein neuer Ordner angelegt. In der Aussendarstellung blieb es der alte Name.
Mir ist das nicht aufgefallen, da ich mit einem automatischen Anmeldetool mich mit dem neuen Usernamen eingeloggt habe. Somit habe ich mich defacto von einem User ohne Serverzugang mit den Rechten eines Users mit Serverzugang auf den Server verbunden. - Wenn ich Server wär, würde ich da auch am Rad drehen.
Ich habe nun heute auf allen PC die neuen Namen auch als neue User angelegt und bestehende Synchronistaionen der alten Namen gelöscht. Ich hoffe, dass das die Ursache war und mich morgen nur noch ein (fast) leeres Systemprotokoll erwartet.

Also folgender Status:
Gestern war ich um 19:30 fertig und habe vor dem Gehen das Protokoll gelöscht.
Als ich heute morgen kam, waren wieder die Einträge vorhanden. Der erste 20:30, dann 21:30, dann 21:58, noch ein paar mal im halb-Stundenintervall. Plötzlich alle 15 min bis hin jetzt im 2 sec !! Intervall.
Wobei zwischen 19:30 und 08:00 ausschließlich eine Verbindung zum NAS bestand. Von diesem gehen aber keinerlei Aktivitäten aus, da werden dann nachts nur die Sicherungen aufgespielt.
Ich habe zwar keine Verbindungsabbrüche bis jetzt, aber das hat ja sonst auch oft etliche Tage gedauert. Allerdings ist das Ereignisprotokoll bei diesen Intervallen ruck-zuck voll.
(Ich knalle hier bald auf alle Rechner wieder Windows 95 drauf, da gab es wenigstens null Netzwerkprobleme )

Das NAS ist ohne Gruppen/Benutzer eingerichtet. Ausschliesslich Freigabe für jedermann.
Ich finde dieses Hochschaukeln des Fehlerintervalls sehr seltsam.

Zitat von Schnuffel

dass es einen IP-Adress Konflikt gibt.

Alle IP sind von Hand gesetzt und unterschiedlich. Sowohl bei PC, als auch bei NAS und Druckern.

Zitat von Schnuffel

dass der Server versucht einen Share zu einem PC/Nas herzustellen

Auf zwei PC hatte ich eine *.bat mit "net use...". Das hatte ich aber entfernt, als ich jetzt alle User neu angelegt hatte. Aber ich werde mir sicherheitshalber mal ein Skript schreiben, das auch noch mal die Registry durchforstet, ob dort eine alte Verbindung schlummert. Bin aber erst im Oktober wieder vor Ort. Solange muss es so gehen.

Zitat von Peter S. Taler

dass die Fehlermeldungen von Firebird verursacht werden?

Ich denke, dass kann ich ausschließen. Die PC kommunizieren nur über den Server mit FB. FB selbst hat gar keine Kenntnis von den PCs. Die WaWi-Software ist die Schnittstelle zu FB. Und die Nutzernamen in der WaWi wurden nicht verändert.