Win7 eingeschränkte Konnektivität
 

Hi zusammen,


bei uns in der Fa. werden seit ca 2 Monaten XP Maschinen gegen Win7 Enterprise ausgetauscht. Seit ca 4 Wochen häufen sich Meldungen, dass es bei den Win7 Rechnern eine "eingeschränkte Konnektivität" gäbe.

Es gibt ein ein "Rollout"-VLAN wo die PCs via SCCM aufgesetzt werden. Da gibts überhaupt kein Problem. Sobald die PCs aber in andere VLANs gehängt werden, kommen die o.g. Meldungen. Tauscht man die treiber der Netzwerkkarte, dann ist die Meldung kurz weg- zumindest bis zum nächsten Reboot. Wobei der Internetzugriff in jedem Fall klaglos funktioniert und auch sonst keinerlei Einbussen (jetzt halt mal gefühlsmässig) beobachtet wurden... :eek:

Jetzt stellt sich die Frage: WAS kann da bitte dran Schuld sein?
Kann mir jemand sagen, was alles Win7 abklappert, damit die Meldung ausgelöst wird oder eben nicht? :confused:
(Port, URL, wasauchimmer?)

Nachdem das Netzwerk von einem anderen Standort aus gemacht wird und ich zudem erst seit Feber dabei bin, hab ich leider keinen Überblick welche Ports wohin offen sind etc, geschweige denn wer wofür genau zuständig ist... ;)

Dieses Problem hat unsere Abteilung gespalten: die einen meinen dass es sich dabei um ein Win7 Problem handelt weil das Problem unter XP niemals aufgetaucht ist. Die anderen meinen (dazu gehöre auch ich) dass es sich dabei um ein oder sogar mehrere Probleme handelt, die sich "tiefer unten" befinden. Also in Richtung nicht rund laufender Switche oder auch verkonfigurierter DHCP Server mit für mich nicht nachvollziehbaren Scopes: Teilweise werden die VLANs mit 0x2 Node betrieben, andere wieder mit 0x8. Netbios over TCP ist aktiviert. :rolleyes:

Falls jemand eine Idee oder Fragen hat- bitte schrei(b)en! Recht schönen Dank für die Hilfe.

mfg,
Exacta :hallo:

das haben wir schon alles probiert:
 

Ipconfig –flushdns
netsh interface ip delete arpcache
Ipconfig –registerdns
netsh winsock reset
netsh int ip reset C:\tmp\ipreset.log.txt


netsh interface teredo set state disabled
netsh interface ipv6 6to4 set state state=disabled undoonstop=disabled
netsh interface ipv6 isatap set state state=disabled


hat alles nichts genutzt...

Ich muß gestehen, ich bin da auch ein Anfänger :D nur fehlen ein paar Informationen:

Domäne? Gigabit? Server, vermutlich ja, nur welcher?

Wie schauts aus mit der ipv6 Tauglichkeit der Komponenten (Win7 fährt intern v6)? Wäre einmal mein Ansatz.

Domäne? ja
Gigabit? "normale" Office PCs 100MB limitiert, nur Konstruktionsworkstations dürfen GB fahren...
Server: dhcp: 2003, DNS/Wins: 2008R2

in punkt ipv6 hab ich schon via den o.g. netsh befehlen das ipv6 versucht auszuschliessen.

Überall? Also auch der Server?
http://support.microsoft.com/kb/929852

auf den server hab ich leider im moment noch keinen zugriff... nix logonrecht... :heul: - also nein, am server ist nichts in die richtung verändert. Soweit ich jetzt halt weiss.

ich denk mir aber, dass es doch am client reichen müsste, oder?

ich will in erster linie mal wissen, wen/was win7 so alles beim Starten abklappert. Meine heimliche Vermutung wäre dahingehend, dass da irgendein Port zu ist den er gerne hätte... das könnten wir dann mit telnet nachstellen und sehen was blockiert wird.

Also meine erste persönliche Empfehlung:
IPv6 deaktivieren, da zur Zeit ohne Nutzen und ein mögliches Sicherheitsrisiko.
Eingeschränkte Konnektivität bedeutet normalerweise, dass das zuweise der IP nicht funktioniert hat.
MS sei Dank hat diese Fehlermeldung mit Win-Vista viele weitere mögliche Fehlerquellen erschlossen.

Als erstes auf einen PC hinsetzen, der diesen Fehler hat und die Netzwerkkonfig überprüfen:
a. ist die eigene IP Adresse in einen gültigen Bereich, also in einen der privaten Netzwerke b. ist der Gateway ansprechbar
c. ist der DNS Server ansprechbar
d. funktionieren alle konfigurierten DNS Server
e. kann man auf externe Netzwerke zugreifen
Also irgendwo bei diesen Schritten wirst du einen Fehler finden ... je nachdem wo, ist dein Fehler von einer anderen Quelle verursacht.

Ich persönlich tippe auf eine Firewall Regel welche vom Domain-Server vorgegeben wird und den DHCP Blockt.

Nachdem Win7 / 2008R2 native mit ipv6 fahren, wäre mein Tip dieses Protokol. Unter XP ist es wurscht, weil da, außer wenn man es einstellt, nur v4 möglich ist. Wenn jetzt der Client v6 probiert, der Server (logischerweise) auch und ein Switch dazwischen nicht kann, dann hats was. Vor allem, wenn es vorher (unter XP) funktioniert hat.

Was sagt eigentlich die Reparaturfunktion?

Nochwas, was mir gerade auffällt: dhcp = 2003? Kann der v6? Somit drehe es überall, inklusive Server, ab.

Gibt es "Netzsegmente", auch physikalischer Art, sprich ist immer dersselbe Switch oä betroffen? Oder gibt es da ein anderes erkennbares Muster?

a-e ist alles erreichbar und es funktioniert auch alles normal. Das Phänomen ist hier eben, dass einzelne (eben NICHT ALLE) das "Problem" haben.

Reparaturfunktion: muss ich ausprobieren lassen

Auf die Idee mit dem einzelnen Switch der nicht rund läuft bin ich auch schon gekommen, aber leider ist dem nicht so... Es tritt in versch. VLANs über unterschiedliche Switches hinweg auf, Muster kann ich unmittelbar keines erkennen... :heul:

Also wenn ich das Richtig verstehe, kommt die Meldung "eingeschränkte Konnektivität" aber das Netzwerk ist komplett erreichbar?
Surfen, Netzlaufwerke, e-Meils funktioniert alles?
dl großer Files?

Ich würde mir den Domäne-Server ansehen.
Vor allem den Cache vom DNS einmal leeren, nicht am Client sonder am DNS-Server Dienst

Vielleicht wird ein Name wie "microsoft.com" unter andern auf eine alte IP aufgelöst, welche nicht mehr in Verwendung ist => kein Zugrff => Fehlermeldung, allerdings nur wenn gerade zufällig die alte IP aus dem pool genommen wird.
Das kann natürlich ein lokaler Server auch sein, den es bei euch im Netzwerk einmal gab und auf den die Rechner manchmal zugreifen wollen (z.B. Sec. Domain Controller, Win. Update Server, ...)
Eventuell steht etwas im Ereignisprotokoll (Update-Server not found, Server not found, ...) ... bei MS sehr unwahrscheinlich ...

sehr richtig- genau das wollte ich damit sagen!

Ich lass' bei solchen Geschichten gerne den Wireshark auf den Problemmaschinen laufen. Damit bin ich zB draufgekommen, warum ein NAS, das mir zugelaufen ist, unter Windows 7 nicht vernünftig funktioniert.

Eventviewer sagt irgendwas?

Lösung:
 

http://technet.microsoft.com/en-us/library/ee126135(v=ws.10).aspx#BKMK_How

geht über den proxy nicht rüber...

mfg,
Exacta