Zentraladministration wird nicht angezeigt (Fehler 503)

Andi Fandrich Als Antwort am 21 Okt. 2013 11:30

Ich kenne das nur, wenn mit dem Application Pool Account im Active Directory etwas nicht stimmt. Ist der Account deaktiviert? Oder das Passwort abgelaufen? Oder muß der Account beim ersten/nächsten Anmelden sein Passwort ändern?

Alexander Dlouhy Als Antwort am 21 Okt. 2013 11:42

der Benutzer wird auch in der alten Umgebung, im SharePoint 2010 benutzt. Der Benutzer ist aktiviert, er kann sein Passwort nicht ändern, es ist statisch festgelegt...

Andi Fandrich Als Antwort am 21 Okt. 2013 11:48

Wie gesagt, eine andere Ursache für dieses Verhalten ist mir nicht bekannt. Ich würde mal die ganzen Logs durchstöbern, ob es irgendwo einen Hinweis gibt (IIS, EventLog, ...).

Noch eine Idee: greift der Server auf die richtige Domäne und den richtigen Domaincontroller zu? Und stimmt die Uhrzeit zwischen SharePoint und Domaincontroller überein?

Alexander Dlouhy Als Antwort am 21 Okt. 2013 13:11

Also ich habe alles nochmal nachgeschaut und im EventLog steht drin, dass das Passwort bzw. der User falsch ist, aber der User wird angenommen im IIS
Ich habe mir dann mal den Process Monitor installiert und es kommen zwei Meldungen mit den ich nicht so richtig was anfangen kann...

ASP als auch CGI Result: Name not found length 144

Der Server ist in der richtigen Domäne und die Uhrzeit stimmt auch mit dem DC überein

Andi Fandrich Als Antwort am 21 Okt. 2013 13:49

[quote user="Alexander Dlouhy"]Also ich habe alles nochmal nachgeschaut und im EventLog steht drin, dass das Passwort bzw. der User falsch ist[/quote]

Sag ich doch ;-)

Schau Dir das eben nochmal genau! an.

Alexander Dlouhy Als Antwort am 21 Okt. 2013 13:56

Vergebens... ich habe das Passwort von dem User zurückgesetzt, ihn nochmals im application pool unter advanced Settings/identity eingetragen und der gleiche fehler kommt...

vllt übersehe ich ja auch was... hier die Log Einträge

Application pool SharePoint Central Administration v4 has been disabled. Windows Process Activation Service (WAS) did not create a worker process to serve the application pool because the application pool identity is invalid.

Application pool SharePoint Central Administration v4 has been disabled. Windows Process Activation Service (WAS) encountered a failure when it started a worker process to serve the application pool.

Andi Fandrich Als Antwort am 21 Okt. 2013 16:31

Tut mir echt leid, aber eine andere Idee habe ich nicht.

C.Kaiser Als Antwort am 21 Okt. 2013 20:24

Wurden die User Credentials noch im Betriebssystem zwischengespeichert (zum Beispiel bei der Anmeldung über den IE)? Eventuell bedient sich der IIS noch Windows Credential Cache?

Kannst du dich mit dem Service Account am System anmelden?

Alexander Dlouhy Als Antwort am 22 Okt. 2013 15:58

User Credentials wurden nicht zwischengespeichert.

Ich kann mich auch mit diesem User ganz normal anmelden, mit dem Passwort, was ich im AD hinterlegt habe...

C.Kaiser Als Antwort am 22 Okt. 2013 16:52

Das Einzige was ich auf die Schnelle noch finde ist das hier (da wird auch von einem Account-Problem ausgegangen):
http://captainofsharepoint.wordpress.com/2011/09/27/sharepoint-app-pool-identity-problem/

Mehr kann ich aber auch nicht sagen ohne konkret vor dem Problem zu sitzen, zumal man da jetzt auch sehr viel kaputt konfigurieren kann.

C.Kaiser Als Antwort am 22 Okt. 2013 16:55

Die oben geposteten Fehlermeldungen waren komplett oder nur ein Auszug? Wenn die nur ein Auszug waren, bitte mal die kompletten Fehlermeldungen posten. 

Hier noch ein Artikel der gleiches Verhalten beschreibt:
http://sharepointszu.com/2010/12/17/aus-dem-alltag-503-service-unavailable-in-der-central-administration/

Alexander Dlouhy Als Antwort am 22 Okt. 2013 17:07

die beiden Seiten hatte ich auch schon gefunden...

hier nochmals die Fehlermeldungen aus dem EventLog

1.       Application pool SharePoint Central Administration v4 has been disabled. Windows Process Activation Service (WAS) did not create a worker process to serve the application pool because the application pool identity is invalid.

2.       Application pool SharePoint Central Administration v4 has been disabled. Windows Process Activation Service (WAS) encountered a failure when it started a worker process to serve the application pool.

3.       The identity of application pool SharePoint Central Administration v4 is invalid. The user name or password that is specified for the identity may be incorrect, or the user may not have batch logon rights. If the identity is not corrected, the application pool will be disabled when the application pool receives its first request.  If batch logon rights are causing the problem, the identity in the IIS configuration store must be changed after rights have been granted before Windows Process Activation Service (WAS) can retry the logon. If the identity remains invalid after the first request for the application pool is processed, the application pool will be disabled. The data field contains the error number.

Andi Fandrich Als Antwort am 22 Okt. 2013 17:10

[quote user="Alexander Dlouhy"] the user may not have batch logon rights[/quote]

Das könnte noch ein Hinweis sein. Schon geprüft? (entweder Domänen-weit oder lokal)

Alexander Dlouhy Als Antwort am 22 Okt. 2013 17:42

Ja habe ich gerade geprüft, der User hat diese Rechte. Also daran kann es auch nicht liegen, dass es nicht funktioniert...

Liegt es vielleicht am Windows Server 2012 oder am SQL Server 2012???

oder blogt ForeFront etwas?

Andi Fandrich Als Antwort am 22 Okt. 2013 17:58

Kann ich mir nicht vorstellen. Ich habe hier das alles auch mit diesen Komponenten am Laufen...

Tom Scheuermann Als Antwort am 23 Okt. 2013 15:52

Hi !

Der SharePoint Farmkonfigurationsassistent prüft die Eingabe der Credentials bevor er weiter macht.
Wenn Du also immer nur über die grafische Oberfläche des Farmkonfigurationsassistenten gearbeitet hast, können auch keine falschen Credentials hinterlegt worden sein.

Vielmehr entscheiden ist dann der Hinweis aus den Logs:
If batch logon rights are causing the problem, the identity in the IIS configuration store must be changed after rights have been granted before Windows Process Activation Service (WAS) can retry the logon. If the identity remains invalid after the first request for the application pool is processed, the application pool will be disabled. The data field contains the error number.

Der Fehler kann nur damit zusammenhängen. Offensichtlich besitzt das Konto nicht alle Berechtigungen die es braucht.
Diese müssen eingerichtet werden (Gruppenrichtlinien und deren Vererbung beachten) und dann muss das Konto dem AppPool NEU zugewiesen werden. Da kann man sich schon mal in der Reihenfolge vertun .....

Grundsätzlich ist es denkbar, das das Problem unter Windows Server 2008 R2 nicht auftritt und unter Windows Server 2012 schon.

Ein weiterer Verdacht von mir: Die sog. "Datenausführungsverhinderung" - zu finden unter den Eigenschaften des Computers, da ist es glaube ich die ganz rechte Registerkarte. Wenn ich mich nicht sehr täusche, ist das der "WAS" - und der ist abschaltbar.
Ist der vielleicht auf dem alten SharePoint-Server deaktiviert und auf dem neuen Server aktiviert ?

Alexander Dlouhy Als Antwort am 29 Okt. 2013 16:33

Hallo zusammen,

ich habe den Fehler gefunden.

Die Administratoren Gruppe war in der Policy "Deny Log on as a Batch Job" drin. Nun funktioniert alles und ich kann weiter arbeiten.

Trotzdem vielen Dank für die Hilfen

Nun weiß ich aber nicht so recht weiter, wie ich am besten weiter machen soll?

Soll ich erst die Datenbanken kopieren und anfügen und danach die ganzen Einstellungen vornehmen oder wie gehe ich jetzt am besten an das Thema ran?

Andi Fandrich Als Antwort am 29 Okt. 2013 16:53

Sorry, ich weiß nicht mehr wie der Thread angefangen hat (und will ihn nicht nochmal komplett durchlesen).

Du möchtest eine neue Farm aufbauen und dann die Inhaltsdatenbanken einer "alten" Farm migrieren? Dann baue zuerst die neue Farm mit allen notwendigen Einstellungen und Diensten auf und hole erst dann die Datenbanken. Und eventuelle Eigenentwicklungen, Drittanbieterlösungen und andere Erweiterungen nicht vergessen.