Nach dem Update von vCenter auf Version 5 kann es zu zahlreichen Einträgen im Ereignisprotokoll von Windows Server 2008 R2 kommen. Im Minutenabstand erscheinen ADWS (Active Directory Web Service) Fehler mit der Nummer 1209.
Englisches System:
Active Directory Web Services encountered an error while reading the settings for the specified Active Directory Lightweight Directory Services instance. Active Directory Web Services will retry this operation periodically. In the mean time, this instance will be ignored.
Deutsches System:
Fehler von Active Directory-Webdiensten beim Lesen der Einstellungen für die angegebene Active Directory Lightweight Directory Services-Instanz. Von den Active Directory-Webdiensten wird in regelmäßigen Abständen erneut versucht, diesen Vorgang auszuführen. In der Zwischenzeit wird diese Instanz ignoriert.
Nach etwas Recherche fand ich heraus, daß es sich dabei nicht unbedingt um einen Funktionsfehler des vCenter handelt, sondern, daß die VMwareVCMSDS ADAM Instanz keinen gültigen SSL Port Eintrag in der Registry hat. Man kann dies prüfen, indem man folgenden Registry Ast des vCenter Servers auf zwei Parameter untersucht.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\ADAM_VMwareVCMSDS\Parameters]
- Value: Port LDAP Type:REG_DWORD Data:389 (default)
- Value: Port SSL Type:REG_DWORD Data: 636 (default)
Die Parameter sind entweder nicht definiert, enthalten nicht die richtigen Werte, oder der Type ist nicht als REG_DWORD definiert. Man kann die Werte entweder manuell setzen oder (besser) mit dem Tool dsdbutil.
net stop vmwarevcmsds dsdbutil > Aktive Instanz wurde auf "VMwareVCMSDS" festgelegt.
Falls dsdbutil nicht mit der Meldung “Aktive Instanz wurde auf VMwareVCMSDS festgelegt” startet, dann folgenden Befehl ausführen:
dsdbutil: activate instance VMwareVCMSDS > Aktive Instanz wurde auf "VMwareVCMSDS" festgelegt. dsdbutil: SSL port 636 > SSL-Port wurde erfolgreich in 636 geändert. dsdbutil: quit net start vmwarevcmsds
Danach sollte im Ereignisprotokoll unter ADWS ein Ereignis mit der Kennung 1200 zu finden sein.
Links
- vmware kb 1023864
- vminstructor.com – Clearing up an AD Lightweight Directory Service error on vCenter Server systems