{"id":296960,"date":"2024-07-05T01:03:55","date_gmt":"2024-07-04T23:03:55","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=296960"},"modified":"2024-07-09T01:03:51","modified_gmt":"2024-07-08T23:03:51","slug":"windows-server-2019-krudes-problem-mit-dns-ausfllen-ereignis-id-404","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2024\/07\/05\/windows-server-2019-krudes-problem-mit-dns-ausfllen-ereignis-id-404\/","title":{"rendered":"Windows Server 2019: Krudes Problem mit DNS-Ausf&auml;llen (Ereignis ID 404)"},"content":{"rendered":"<p><img decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline;\" title=\"Windows\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/04\/Windows-klein.jpg\" alt=\"Windows\" width=\"200\" align=\"left\" \/>[<a href=\"https:\/\/borncity.com\/win\/2024\/07\/09\/windows-server-2019-daily-dns-failures-with-event-id-404\/\" target=\"_blank\" rel=\"noopener\">English<\/a>]Heute erneut ein krudes Problem, welches durch einen Leser an mich herangetragen wurde. Es geht um Windows Server 2019, wo es in den Morgenstunden zu einem Problem am Domain Controller kommt, weil der DNS-Dienst ausf\u00e4llt. Das Ganze ist dabei nicht auf ein System begrenzt, sondern tritt bei mehreren Kunden-Systemen auf. Ich stelle es mal in den Blog, um herauszufinden, ob es noch weitere Betroffene gibt.<\/p>\n<p><!--more--><\/p>\n<h2>Leser meldet DNS-Ausf\u00e4lle<\/h2>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/vg09.met.vgwort.de\/na\/622138719d01449ca550a99d400656ab\" alt=\"\" width=\"1\" height=\"1\" \/>Blog-Leser Patrick P. ist als Dienstleister f\u00fcr verschiedene Kunden aktiv. In diesem Kontext administriert er auch mehrere Windows Server 2019, die auch als Domain Controller fungieren. Seit einiger Zeit beobachtet er aber ein krudes Problem.<\/p>\n<ul>\n<li>Bei einigen der betreuten Windows Server 2019 Domain Controller f\u00e4llt immer der DNS-Dienst in den Morgenstunden aus.<\/li>\n<li>Ein Neustart des Windows Server 2019 oder des DNS-Diensts behebt diesen Ausfall, bis der Dienst am Folgetag wieder ausf\u00e4llt.<\/li>\n<\/ul>\n<p>Wenn der DNS-Dienst ausgefallen ist, klappt nat\u00fcrlich der Zugriff der Clients auf die Dom\u00e4ne nicht mehr. Hat entsprechende Anrufe der Kunden, bei denen das System nicht mehr l\u00e4uft, zur Folge. Als besonderes Problem gibt Patrick noch an, dass er auch \u00fcber das Gateway per RDP nicht mehr auf den Terminalserver kommt. Das merkw\u00fcrdige Verhalten konnte Patrick bisher bei vier Kunden beobachten &#8211; es ist also kein Einzelsystemproblem.<\/p>\n<h2>Ereignisanzeige liefert Ereignis 404<\/h2>\n<p>Patrick hat sich noch die Ereignisanzeige der betreffenden Domain Controller auf den Windows Server 2019-Systemen angesehen. Dort finden sich dann jeweils Eintr\u00e4ge mit der Ereignis-ID 404, die sich auf den DNS-Dienst beziehen.<\/p>\n<p><a href=\"https:\/\/i.postimg.cc\/tRrpz35Y\/image.png\" target=\"_blank\" rel=\"noopener\"><img loading=\"lazy\" decoding=\"async\" title=\"Ereignisanzeige: DNS-Dienst\" src=\"https:\/\/i.postimg.cc\/tRrpz35Y\/image.png\" alt=\"Ereignisanzeige: DNS-Dienst\" width=\"637\" height=\"500\" \/><\/a><br \/>\nEreignisanzeige; <a href=\"https:\/\/i.postimg.cc\/tRrpz35Y\/image.png\" target=\"_blank\" rel=\"noopener\">Zum Vergr\u00f6\u00dfern klicken<\/a><\/p>\n<p>In den Details hei\u00dft es, dass ein TCP-Socket nicht an die IP-Adresse xx.xx.xx.xx gebunden werden konnte. Irgendwie scheinen die Ressourcen auszugehen. Die Empfehlung lautet, den DNS-Server bzw. den Computer neu zu starten.<\/p>\n<h2>Ein Ressourcenproblem?<\/h2>\n<p>An Hand der obigen Fehlerbeschreibung w\u00fcrde ich spontan auf so etwas wie ein Speicherleck tippen, so dass der Arbeitsspeicher voll l\u00e4uft und die Ressourcen knapp werden. Der Neustart des Servers oder des DNS-Diensts geben den Speicher wieder frei, so dass die Maschine wieder einige Stunden l\u00e4uft.<\/p>\n<p>Mir spukt dazu der Beitrag <a href=\"https:\/\/borncity.com\/blog\/2024\/05\/05\/windows-server-april-2024-update-kb5036909-verursacht-lsass-abstrze-auf-dcs\/\">Windows Server: April 2024 Update KB5036909 verursacht LSASS-Abst\u00fcrze auf DCs<\/a> durch den Kopf. Das dortige Speicherleck, welches durch das M\u00e4rz\/April 2024-Update hervorgerufen wurde, ist aber eigentlich seit Mail per Out-of-Band-Update gefixt und sollte im Juni 2024 mit den regul\u00e4ren Sicherheitsupdates beseitigt worden sein.<\/p>\n<p>Es gibt bei Microsoft den Forenpost <a href=\"https:\/\/learn.microsoft.com\/en-us\/answers\/questions\/166626\/dns-server-errors-404-407-408-when-windows-server\" target=\"_blank\" rel=\"noopener\">DNS server errors 404, 407, 408 when windows server installed on SSD<\/a> aus dem November 2020, wo jemand das Fehlerbild beschreibt und das Ganze auf eine SSD-Installation zur\u00fcckf\u00fchren m\u00f6chte. Von Microsoft gibt es noch <a href=\"https:\/\/learn.microsoft.com\/en-us\/previous-versions\/windows\/it-pro\/windows-server-2008-R2-and-2008\/cc774605(v=ws.10)?redirectedfrom=MSDN\" target=\"_blank\" rel=\"noopener\">diese Ressource<\/a> aus dem Jahr 2010, die sich ebenfalls mit dem Event ID 404 beim DNS-Server befasst. Dort ist der Vorschlag, Speicher (der durch Anwendungen oder Dienste belegt ist) auf dem betreffenden Server freizugeben.<\/p>\n<p>Es gibt noch einen recht frischen Supportbeitrag <a href=\"https:\/\/learn.microsoft.com\/de-de\/troubleshoot\/windows-server\/networking\/event-4016-4004-dns-updates-time-out\" target=\"_blank\" rel=\"noopener\">Ereignis-IDs 4016 und 4004 bei DNS-Aktualisierungstimeout<\/a> von Mai 2024, der sich aber mit einem anderen Fehlercode befasst. Dort bietet Microsoft Hotfixes an, um das Problem zu beheben.<\/p>\n<p>An dieser Stelle die Frage: Hat jemand das oben beschriebene Verhalten ebenfalls beobachtet? Gibt es eine Erkenntnis zur Ursache und wie man das Problem dauerhaft fixen kann?<\/p>\n<p><strong>\u00c4hnliche Artikel:<\/strong><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2024\/03\/20\/windows-server-mrz-2023-update-verursacht-lsass-memory-leak-auf-dcs\/\">Windows Server: M\u00e4rz 2024-Update verursacht LSASS Memory-Leak auf DCs<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2024\/03\/23\/windows-server-fix-fr-kerberos-lsass-memory-leak-durch-mrz-2024-updates\/\">Windows Server: Fix f\u00fcr (Kerberos) LSASS-Memory-Leak durch M\u00e4rz 2024-Updates<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2024\/05\/05\/windows-server-april-2024-update-kb5036909-verursacht-lsass-abstrze-auf-dcs\/\">Windows Server: April 2024 Update KB5036909 verursacht LSASS-Abst\u00fcrze auf DCs<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2024\/05\/24\/windows-server-2019-out-of-band-update-kb5039705-verffentlicht-23-mai-2024\/\">Windows Server 2019: Out-of-Band-Update KB5039705 ver\u00f6ffentlicht (23. Mai 2024)<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>[English]Heute erneut ein krudes Problem, welches durch einen Leser an mich herangetragen wurde. Es geht um Windows Server 2019, wo es in den Morgenstunden zu einem Problem am Domain Controller kommt, weil der DNS-Dienst ausf\u00e4llt. Das Ganze ist dabei nicht &hellip; <a href=\"https:\/\/borncity.com\/blog\/2024\/07\/05\/windows-server-2019-krudes-problem-mit-dns-ausfllen-ereignis-id-404\/\">Weiterlesen <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[7862,2557],"tags":[24,7024],"class_list":["post-296960","post","type-post","status-publish","format-standard","hentry","category-stoerung","category-windows-server","tag-problem","tag-windows-server-2019"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/296960","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=296960"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/296960\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=296960"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=296960"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=296960"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}