2008 - Регулярное падение сервера

Ответить
Аватара пользователя
bigjuice

2008 - Регулярное падение сервера

Сообщение bigjuice »

Доброго времени суток.



Имеется терминальный сервер
Dell Poweredge t710
работающий на Windows Server 2008 Enterprise SP1(x32), обслуживает около 80 клиентов.



Проблема:



Переодически на сервере происходят анамалии, выражаются в следующем:В контекстном меню ЛЮБОГО файла или элемента меню пуск исчезает пункт Открыть, при двойном клике по файлу или элементу меню отображается окно его свойств. При попытке открыть какой либо файл документа Word или Exel запускается инсталятор Microsoft Office.Отваливается возможность подключится к терминалу по RDPНекоторые программы аварийно завершаются

Все это происходит с переодичностью 1 раз в 2-3 дня, обычно при копировании большого объема данных, длится около 7-10 минут после чего работа сервера выравнивается(вышеперечисленные проблемы исчезают), но сервер начинает заметно тормозить, по прошествию 5-7 минут все симптомы повторяются вновь. И так до тех пор пока сервер не перезагрузить.



В журнале событий наблюдается большое количество критических ошибок в которых фигурирует модуль ntdll.dll.



Буду рад любой помощи.



http://rghost.ru/43569412.view


http://rghost.ru/43569451.view
Аватара пользователя
bigjuice

Re: 2008 - Регулярное падение сервера

Сообщение bigjuice »

обновления установлены, но не все
Аватара пользователя
Petya V4sechkin

Re: 2008 - Регулярное падение сервера

Сообщение Petya V4sechkin »

Цитата bigjuice:



при двойном клике по файлу или элементу меню отображается окно его свойств



Так бывает при залипшей клавише Alt (возможно, неисправна клавиатура консоли).




Цитата bigjuice:



В журнале событий наблюдается большое количество критических ошибок в которых фигурирует модуль ntdll.dll



Приведите ошибки из разделов Приложение и Система (правой кнопкой мыши -> Копировать -> Копировать сведения как текст).
Аватара пользователя
bigjuice

Re: 2008 - Регулярное падение сервера

Сообщение bigjuice »

Цитата Petya V4sechkin:



Так бывает при залипшей клавише Alt (возможно, неисправна клавиатура консоли).
2008 - Регулярное падение сервера




с залипшими клавишами проблем нету




Цитата Petya V4sechkin:



Приведите ошибки из разделов Приложение и Система
2008 - Регулярное падение сервера




большая часть из них отднотипные, вот выборка некоторых(не дублирую однотипные)



Система

Имя журнала: System

Подача: Server Administrator

Дата: 05.02.2013 16:33:34

Код события: 1254

Категория задачиИзображение2)

Уровень: Ошибка

Ключевые слова:Классический

Пользователь: Н/Д

Компьютер: terminalserver1.deltapack.local

Описание:

Chassis intrusion detected

Sensor location: Intrusion

Chassis location: Main System Chassis

Previous state was: OK (Normal)

Chassis intrusion state: Open



Имя журнала: System

Подача: Service Control Manager

Дата: 05.02.2013 15:44:03

Код события: 7026

Категория задачи:Отсутствует

Уровень: Ошибка

Ключевые слова:Классический

Пользователь: Н/Д

Компьютер: terminalserver1.deltapack.local

Описание:

Сбой при загрузке драйвера(ов) перезагрузки или запуска системы:

cdrom



Имя журнала: System

Подача: Microsoft-Windows-DistributedCOM

Дата: 05.02.2013 15:09:08

Код события: 10010

Категория задачи:Отсутствует

Уровень: Ошибка

Ключевые слова:Классический

Пользователь: Н/Д

Компьютер: terminalserver1.deltapack.local

Описание:

Регистрация сервера {AB8902B4-09CA-4BB6-B78D-A8F59079A8D5} DCOM не прошла за отведенное время ожидания.



Имя журнала: System

Подача: Microsoft-Windows-Kernel-General

Дата: 05.02.2013 15:03:21

Код события: 5

Категория задачи:Отсутствует

Уровень: Ошибка

Ключевые слова:

Пользователь: SYSTEM

Компьютер: terminalserver1.deltapack.local

Описание:

(Восстановленный куст реестра ) Куст реестра (файл): "\??\C:\Users\MatushenkoNS\AppData\Local\Microsoft\Windows\UsrClass.dat" был поврежден, а теперь восстановлен. Возможно, некоторые данные потеряны.





Имя журнала: System

Подача: TermDD

Дата: 05.02.2013 17:02:48

Код события: 50

Категория задачи:Отсутствует

Уровень: Ошибка

Ключевые слова:Классический

Пользователь: Н/Д

Компьютер: terminalserver1.deltapack.local

Описание:

Компонент "DATA ENCRYPTION" RDP-протокола обнаружил ошибку в потоке протокола и отключил этого клиента



Приложения

Имя журнала: Application

Подача: VSS

Дата: 05.02.2013 20:35:54

Код события: 12289

Категория задачи:Отсутствует

Уровень: Ошибка

Ключевые слова:Классический

Пользователь: Н/Д

Компьютер: terminalserver1.deltapack.local

Описание:

Ошибка теневого копирования тома: Непредвиденная ошибка VSS_E_WRITER_STATUS_NOT_AVAILABLE. An older active writer session state is being overwritten by a newer session. The most common cause is that the number of parallel backups has exceeded the maximum supported limit.. hr = 0x80042409.



Операция:

Событие PostSnapshot



Контекст:

Maximum supported sessions: 64

Completed sessions: 8

Active sessions: 64

Aborted sessions: 0

Writer failed sessions: 0

New snaphot set: {23483b25-7f2d-473d-8a56-66b33f7a3131}

Old snapshot set: {39b202f7-54e1-4599-b5ab-b5f0439b436f}

Old operation: 1013

Old state: 5

Old failure: 0

Контекст выполнения: Writer

Код класса модуля записи: {be000cbe-11fe-4426-9c58-531aa6355fc4}

Имя модуля записи: ASR Writer

Код экземпляра модуля записи: {9a5d3ebb-f56d-4cec-a0d5-11fcdab66e58}





Все ошибки начинают плодиться ровно с того момента как происходит нечто, после чего система начинает грандиозно артефачить, ошибки происходят с интервалом в несколько секунд, в разделе журнала Система ошибки разного характера, в журнале Приложения одна единственная - ошибка службы теневого копирования, которую я полностью отключал в сервисах, но это не помогало.
Аватара пользователя
bigjuice

Re: 2008 - Регулярное падение сервера

Сообщение bigjuice »

Цитата cameron:



а что интересного в Dell OMSA?
2008 - Регулярное падение сервера




пока что не могу дать данные оттуда, т.к. напарник сейчас делает резервные копии на сервере и отключил его от сети, возможно позже выгружу репорт.
Аватара пользователя
Petya V4sechkin

Re: 2008 - Регулярное падение сервера

Сообщение Petya V4sechkin »

Цитата bigjuice:



Все это происходит с переодичностью 1 раз в 2-3 дня, обычно при копировании большого объема данных



Попробуйте обновить драйвер сетевой карты. Отключить Task Offload в ее свойствах.

Еще можно в командной строке (cmd.exe)
от имени Администратора




Код:

Код: Выделить всё

netsh int ip set global taskoffload=disabled

и перезагрузиться.




Цитата bigjuice:



после чего система начинает грандиозно артефачить



Во время глюка посмотрите в
RAMMap
Paged и Nonpaged Pool (нет ли утечки) и покажите скриншот вкладки Use Counts.
Ответить

Вернуться в «Windows Server 2008/2008 R2»