Возникла проблема с несколькими серверами win2003.
на всех:
-kerio winroute firewall,
-ms sql server,
-серверная версия 1с.
- открыт доступ по rdp (версия 5.2) для администрирования (не сервер терминалов).
месяц назад был установлен powershell и настроен удаленный доступ через него.
Серверы между собой никак не связаны, время от включения до появления проблемы случайное.
В последние три недели:
сервер работает некоторое время (день, два, неделю), а затем перестает пускать по rdp (как из локальной сети, так и из интернета).
Клиент rdp выдает ошибку не сразу, как при выключенном хосте, а чуть с опозданием.
Сервер при этом включен, можно залогиниться из консоли (подключив клавиатуру и монитор), работают общие папки, интернет в локальной сети, 1с и прочее, на пинги отвечает.
Есть возможность зайти через powershell remoting, получить список служб-процессов.
После перезагрузки - доступ по rdp появляется.
Когда такое случается - пробовал перезапускать службу kerio - не помогло.
в выводе netstat есть "0.0.0.0:3389 Listening"
В журнале "система" есть:
читать дальше »
Тип события: Ошибка
Источник события: TermDD
Категория события: Отсутствует
Код события: 50
Дата: 26.10.2011
Время: 20:31:42
Пользователь: Н/Д
Компьютер: SERVER
Описание:
Компонент "DATA ENCRYPTION" RDP-протокола обнаружил ошибку в потоке протокола и отключил этого клиента
Дополнительные сведения можно найти в центре справки и поддержки, в "
http://go.microsoft.com/fwlink/events.asp
".Данные:
0000: 00 00 04 00 02 00 52 00 ......R.
0008: 00 00 00 00 32 00 0a c0 ....2..À
0010: 00 00 00 00 32 00 0a c0 ....2..À
0018: 00 00 00 00 00 00 00 00 ........
0020: 00 00 00 00 00 00 00 00 ........
0028: 92 01 00 00 ’...
а также много
читать дальше »
Тип события: Уведомление
Источник события: TermService
Категория события: Отсутствует
Код события: 1012
Дата: 26.10.2011
Время: 18:27:43
Пользователь: Н/Д
Компьютер: SERVER
Описание:
Удаленный сеанс от клиента по имени a превысил максимальное число неудачных попыток входа. Сеанс был принудительно завершен.
Дополнительные сведения можно найти в центре справки и поддержки, в "
http://go.microsoft.com/fwlink/events.asp
".но эти ошибки периодически встречались и ранее.
список служб во время проблемы:
читать дальше »
Status Name DisplayName
------ ---- -----------
Running 1C:Enterprise 8... Агент сервера 1С:Предприятия 8.1
Running AeLookupSvc Служба проверки совместимости прило...
Stopped Alerter Оповещатель
Stopped ALG Служба шлюза уровня приложения
Running AppMgmt Управление приложениями
Stopped aspnet_state Служба состояний ASP.NET
Running AudioSrv Windows Audio
Stopped BITS Фоновая интеллектуальная служба пер...
Running Browser Обозреватель компьютеров
Running Cissesrv HP Smart Array SAS/SATA Event Notif...
Stopped CiSvc Служба индексирования
Stopped ClipSrv Сервер папки обмена
Stopped clr_optimizatio... .NET Runtime Optimization Service v...
Stopped COMSysApp Системное приложение COM+
Running CpqRcmc HP ProLiant Remote Monitor Service
Running cpqvcagent HP Version Control Agent
Running CryptSvc Службы криптографии
Running DcomLaunch Запуск серверных процессов DCOM
Stopped Dfs Распределенная файловая система DFS
Running Dhcp DHCP-клиент
Stopped dmadmin Служба администрирования диспетчера...
Running dmserver Диспетчер логических дисков
Running DNS DNS-сервер
Running Dnscache DNS-клиент
Running EHttpSrv ESET HTTP Server
Running ekrn ESET Service
Running ERSvc Служба регистрации ошибок
Running Eventlog Журнал событий
Running EventSystem Система событий COM+
Stopped FontCache3.0.0.0 Windows Presentation Foundation Fon...
Running HASP Loader HASP Loader
Running hasplms HASP License Manager
Running helpsvc Справка и поддержка
Stopped HidServ Доступ к HID-устройствам
Running HTTPFilter HTTP SSL
Stopped idsvc Windows CardSpace
Running IISADMIN Служба IIS Admin
Stopped ImapiService Служба COM записи компакт-дисков IMAPI
Stopped IsmServ Служба Intersite Messaging
Running JavaQuickStarte... Java Quick Starter
Stopped kdc Центр распространения ключей Kerberos
Running lanmanserver Сервер
Running lanmanworkstation Рабочая станция
Stopped LicenseService Учет лицензий
Running LmHosts Модуль поддержки NetBIOS через TCP/IP
Stopped Messenger Служба сообщений
Stopped mnmsrvc NetMeeting Remote Desktop Sharing
Running MSDTC Координатор распределенных транзакций
Running MsDtsServer Службы SQL Server Integration Services
Running msftesql Компонент SQL Server FullText Searc...
Running MSFtpsvc Служба FTP-публикации
Stopped MSIServer Windows Installer
Running MSSQLSERVER SQL Server (MSSQLSERVER)
Stopped MSSQLServerADHe... Модуль поддержки Active Directory с...
Running MSSQLServerOLAP... Службы SQL Server Analysis Services...
Stopped msvsmon80 Удаленный отладчик Visual Studio 2005
Running Net Driver HPZ12 Net Driver HPZ12
Stopped NetDDE Служба сетевого DDE
Stopped NetDDEdsdm Диспетчер сетевого DDE
Stopped Netlogon Сетевой вход в систему
Running Netman Сетевые подключения
Stopped NetTcpPortSharing Net.Tcp Port Sharing Service
Running Nla Служба сетевого расположения (NLA)
Stopped NtFrs Репликация файлов
Running NtLmSsp Поставщик поддержки безопасности NT LM
Stopped NtmsSvc Съемные ЗУ
Stopped ose Office Source Engine
Running PlugPlay Plug and Play
Stopped Pml Driver HPZ12 Pml Driver HPZ12
Running PolicyAgent Службы IPSEC
Running ProtectedStorage Защищенное хранилище
Stopped RasAuto Диспетчер автоматических подключени...
Running RasMan Диспетчер подключений удаленного до...
Stopped RDSessMgr Диспетчер сеанса справки для удален...
Stopped RemoteAccess Маршрутизация и удаленный доступ
Stopped RemoteRegistry Удаленный реестр
Running ReportServer Службы SQL Server Reporting Service...
Stopped RpcLocator Локатор удаленного вызова процедур ...
Running RpcSs Удаленный вызов процедур (RPC)
Stopped RSoPProv Поставщик результирующей политики (...
Stopped sacsvr Модуль поддержки специальной консол...
Running SamSs Диспетчер учетных записей безопасности
Stopped SCardSvr Смарт-карты
Running Schedule Планировщик заданий
Running seclogon Вторичный вход в систему
Running SENS Уведомление о системных событиях
Stopped SharedAccess Брандмауэр Windows/Общий доступ к И...
Running ShellHWDetection Определение оборудования оболочки
Running Spooler Диспетчер очереди печати
Stopped SQLBrowser Обозреватель SQL Server
Running SQLSERVERAGENT Агент SQL Server (MSSQLSERVER)
Stopped SQLWriter SQL Server VSS Writer
Stopped stisvc Служба загрузки изображений (WIA)
Stopped swprv Microsoft Software Shadow Copy Prov...
Running sysdown HP ProLiant System Shutdown Service
Running SysMgmtHp HP System Management Homepage
Stopped SysmonLog Журналы и оповещения производительн...
Running TapiSrv Телефония
Running TermService Службы терминалов
Stopped Themes Темы
Stopped TlntSvr Telnet
Stopped TrkSvr Сервер отслеживания изменившихся св...
Running TrkWks Клиент отслеживания изменившихся св...
Stopped Tssdis Каталог сеанса служб терминалов
Stopped UMWdf Компонент драйверов пользовательско...
Stopped UPS Источник бесперебойного питания
Stopped vds Служба виртуальных дисков
Stopped VSS Теневое копирование тома
Stopped W32Time Служба времени Windows
Stopped W3SVC Служба веб-публикации
Stopped WebClient Веб-клиент
Stopped WinHttpAutoProx... Служба авто-обнаружения веб-прокси ...
Running winmgmt Инструментарий управления Windows
Running WinRM Windows Remote Management (WS-Manag...
Running WinRoute Kerio WinRoute Firewall
Running WINS WINS (Windows Internet Name Service)
Stopped WmdmPmSN Portable Media Serial Number Service
Stopped Wmi Расширения драйверов WMI (Windows M...
Stopped WmiApSrv Адаптер производительности WMI
Running wuauserv Автоматическое обновление
Running WZCSVC Беспроводная настройка
Stopped xmlprov Служба обеспечения сети
на серверах включено автоматическое обновление. в windowsupdate.log последние сообщения перед перезагрузкой:
читать дальше »
2011-10-28 19:18:07:094 880 aa0 AU ########### AU: Uninitializing Automatic Updates ###########
2011-10-28 19:18:26:423 880 aa0 Service *********
2011-10-28 19:18:26:423 880 aa0 Service ** END ** Service: Service exit [Exit code = 0x240001]
2011-10-28 19:18:26:423 880 aa0 Service *************
2011-10-28 19:18:30:110 456 10d8 Misc =========== Logging initialized (build: 7.4.7600.226, tz: +0400) ===========
2011-10-28 19:18:30:110 456 10d8 Misc = Process: \??\C:\WINDOWS\system32\winlogon.exe
2011-10-28 19:18:30:110 456 10d8 Misc = Module: C:\WINDOWS\system32\wuaueng.dll
2011-10-28 19:18:30:110 456 10d8 Shutdwn FATAL: WUAutoUpdateAtShutdown failed, hr=80240FFF
может ли это быть связано с windows update?
чем это еще может быть вызвано?
буду благодарен за любые советы