Server 2003 - IPSec problem vid omstart

Hej!

Varje måndag morgon startar vi om en server på kontoret av olika orsaker. Detta har fungerat kalasbra fram till idag då följande inträffade:

Händelsetyp:	Fel
Händelsens källa:	IPSec
Händelsekategori:	Ingen
Händelse-ID:	4292
Datum:		2015-02-09
Tid:		03:04:50
Användare:		Saknas
Dator:	[datornamn]
Beskrivning:
IPSec-drivrutinen har växlat till blockeringsläge. IPSec kommer att ignorera all inkommande och utgående TCP/IP-trafik som inte tillåts av IPSec-principundantag som tillämpas vid start. Användaråtgärd: Om du vill återställa helt oskyddad TCP/IP-kommunikation kan du inaktivera IPSec-tjänsterna och sedan starta om datorn. Ytterligare information för felsökning finns i händelser i loggboken Säkerhet.

Mer information finns i Hjälp- och supportcenter på sidan http://go.microsoft.com/fwlink/events.asp.
Data:
0000: 00 00 00 00 01 00 54 00   ......T.
0008: 00 00 00 00 c4 10 00 c0   ....Ä..À
0010: 01 00 00 00 00 00 00 00   ........
0018: 00 00 00 00 00 00 00 00   ........
0020: 00 00 00 00 00 00 00 00   ........

Händelsetyp:	Fel
Händelsens källa:	Service Control Manager
Händelsekategori:	Ingen
Händelse-ID:	7023
Datum:		2015-02-09
Tid:		03:06:14
Användare:		Saknas
Dator:	[datornamn]
Beskrivning:
Tjänsten IPSEC Services avbröts med följande fel: 
Normalt tillåts bara en användare för varje socketadress (protokoll/nätverkadress/port). 

Mer information finns i Hjälp- och supportcenter på sidan http://go.microsoft.com/fwlink/events.asp.

Detta orsakade ju naturligtvis att det inte gick att nå servern öht. Någon av er godingar som kan tipsa om var jag bör börja felsöka? En till omstart av servern löste problemet nu, men det känns ju inte så bra ifall detta upprepas.

Kolla in detta:
https://social.technet.microsoft.com/Forums/windowsserver/en-US/31679ad2-d641-476e-9250-765d0c98dc6e/ipsec-problems-event-source-ipsec-event-id-4292?forum=winserverPN

Kortfattat, de föreslår att man tar bort registernyckeln HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\IPSec\Policy\Local och sedan registrerar om polstore.dll.

Edit: Det här är för det första meddelandet (händelsekod 4292)

metalboy skrev:

Kolla in detta:
https://social.technet.microsoft.com/Forums/windowsserver/en-US/31679ad2-d641-476e-9250-765d0c98dc6e/ipsec-problems-event-source-ipsec-event-id-4292?forum=winserverPN

Kortfattat, de föreslår att man tar bort registernyckeln HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\IPSec\Policy\Local och sedan registrerar om polstore.dll.

Edit: Det här är för det första meddelandet (händelsekod 4292)

Tack. Ska kika på detta. Jag har väl mina aningar om att det senare felet liksom hör ihop med det tidigare. Ska titta på om jag kan hitta den filen på något annat ställe i rätt version.