www.lay.li - www.nwadmin.de

9. Artikel ZEN-Mailinglist (http://www.wiso.uni-dortmund.de/zen):

Hallo,

laut einem aktuellen c´t Bericht scheint das (neue) SP6 fuer NT ein
Problem im TCP-Stack zu haben (Bericht siehe unten). Evtl.
tritt dieses Problem auch mit dem Groupwiseclient auf, wenn der
lokale User ueber keine Administratorrechte verfuegt und der
Groupwiseclient sich per IP mit dem POA verbindet.

Z.Z. wuerde ich daher noch mit der Installation warten oder wie
vorgeschlagen die AFD.SYS aus dem SP5 mit ZEN nach der SP6-Installation
verteilen...


http://www.heise.de/newsticker/data/jk-12.11.99-000/ :

Defekter TCP-Stack im NT-Service-Pack 6

c't-Autor Volker Weber[1] hat die Ursache eines Problems mit dem Service Pack 6[2] fuer NT gefunden, das seit einigen Tagen in Newsgroups heftig diskutiert
wird: Anwender, die Lotus Notes benutzen, konnten nach seiner Installation keine Daten mehr mit dem Domino-Server austauschen. "Server does not respond" war
die lapidare Fehlermeldung, die sie zu sehen bekamen.

Mit einem Protokoll-Analyzer liess sich jedoch feststellen, dass der Server sehr wohl Pakete erhaelt und auch beantwortet. Diese kommen jedoch ueber den von Notes
genutzten Port 1352 nicht auf dem Client an. Schnell ergab sich auch, dass dies kein Problem des Kalibers "It ain't done until Lotus won't run" ist: Andere
Software-Pakete, etwa der ICA-Client fuer Citrix Metaframe, sind ebenfalls betroffen. Der Domino Server dagegen hat keine Probleme, wenn er als Systemdienst
(NT-Service) laeuft.

Es stellte sich ausserdem heraus, dass die Kommunikationsprobleme abhaengig von den Privilegien des Benutzers auf dem Client sind. Ein Anwender, der lokale
Administrationsrechte hat (local admin), kann uneingeschraenkt kommunizieren, waehrend alle anderen scheitern. Es ist somit theoretisch moeglich, diesen Fehler des
Service Pack 6 zu umschiffen, indem allen Anwendern lokale Administrationsrechte zugewiesen werden -- wohlgemerkt nur eine theoretische Option, da man damit
Scheunentore oeffnet, die besser zu bleiben.

Bei Microsoft gibt es aktuell noch keine Informationen zu diesem Problem. Lotus bestaetigte aber gegenueber c't, dass Microsoft den Fehler kenne und bereits an einer
Loesung arbeite. Ein Workaround besteht darin, AFD.SYS (Ancillary Function Driver for Winsock, Hilfsfunktionen fuer Sockets) aus Service Pack 5
weiterzuverwenden, bis Microsoft eine fehlerbereinigte Version veroeffentlicht. Solange Microsoft den Fehler nicht behoben hat, ist allerdings dringend vom Service
Pack 6 abzuraten. (jk[3]/c't)

cu,
Alex
---
PGP Public Key available