maj 2017 i windows server 2003

[mpi]

Jeśli u kogoś zachował się jeszcze Windows server 2003 to może mieć niespodziankę jak ja dziś. Po restarcie nie działa żadna usługa sieciowa, nie można wejść w zarządzanie użytkownikami itd... KS-SOMED działa na końcówkach ale nie widzi udziału na serwerze - a więc się nie zaktualizuje. Logowanie na serwer tylko lokalne - pulpit zdalny też nie działa. Połowa usług które powinny się uruchamiać automatycznie jest wyłączonych a w zdarzeniach pełno błędów.

Na polskich stronach cisza ale na na angielskich jest sporo tego - wszyscy mają problem od kilku dni. Bardzo dziwne...

Rozwiązanie: w ustawieniach karty sieciowej odinstalować klienta microsoft networks, ponownie uruchomić serwer i zainstalować klienta microsoft networks. Wszystko wraca do normy

[PiotrSz]

O takich cudach to nie słyszałem..
Czyżby kolejne podatności od NSA zostały wykorzystane?
Bo w piątek były ataki typu ransomware przez niezałatane podatności w SMB.
M$ wydał łaty na XP, Vistę, 8 i 2003 Server!
https://zaufanatrzeciastrona.pl/post/masowa-niezwykle-skuteczna-kampania-ransomware-wylacza-cale-firmy/

Pozdrawiam

[mpi]

Z piątkowymi atakami nie miało to nic wspólnego. Może jedynie tyle, że zalogowałem się na serwer żeby zainstalować tą opublikowaną łatkę, ale wcześniej musiałem z pewnych względów ponownie go uruchomić. No i po odpaleniu wszystko szlag trafił.
A pytania na forach odnośnie tego problemu zaczynały się już na początku maja - więc nie ma wspólnego z wirusem.

[PiotrSz]

Podrzuć proszę jakieś linki do tego problemu bo kolega pracuje jeszcze na win server 2003 i jest zainteresowany.

Pozdrawiam

[mpi]

Problem właściwie nie wiem jak opisać. Jak zobaczyłem tyle błędów i zatrzymanych usług to próbując każdą odpalić "schodziłem niżej" aż zatrzymałem się na usłudze "stacja robocza". Szukając braku możliwości odpalenia usługi stacja robocza i podawaniu konkretnego błeu trafiłem m.in na ten wątek:
https://community.spiceworks.com/topic/1990150-error-the-workstation-driver-is-not-installed-on-server-2003-with-remote-dsktp (właściwa odpowiedź jest dopiero 7 maja)

ten problem może być jednak też opisany inaczej - generalnie nie działało nic sieciowego, włącznie z brakiem możliwości konfiguracji AD - w użytkownikach nie było nic widać, uwierzytelnianie działało tylko lokalnie, zdalny pulpit nie działał a VPN (odpalony na tym serwerze) zgłaszał że użytkownik albo niedostępny w tej domenie albo wygasło hasło.

W podanym wyżej linku widać że dziwnym zbiegiem okoliczności problem z odpaleniem usługi stacja robocza wystąpił u kilku piszących użytkowników (a ilu nie piszących tylko stosujących to rozwiązanie?) w tym samym krótkim okresie czasu.
Gdyby 2003 był wspierany to nie byłoby nic dziwnego - pewnie jakaś ostatnia aktualizacja nawaliła, ale skoro od dłuższego czasu nie ma aktualizacji to co spowodowało problem w tym samym czasie?

Serwer przed restartem działał poprawnie - to tak jakby coś się wywyalało dopiero po ponownym uruchomieniu. Mam jeszcze jeden 2003 (ale tamten już tylko stoi gdyby się okazało że coś nie zostało przeniesione) i tego na wszelki wypadek nie restartuję

EDIT:
Ewentualnie może wspólnym ogniwem będzie udostępniony na zewnątrz port 3389? Niestety jest to zastana konfiguracja i tak nie do końca obecnie możliwa do zmiany...

[dbfr]

Najlepszą opcją byłby jednak upgrade.. A właściwie postawić czyste, nowe windy i przeniesć ręcznie usługi i całą konfiguracje. Stawiam, że nie jest to środowisko dla 500 osób, więc w ten sposób do zrobienia