Есть доступ к серверу через telnet.
Через telnet пробовал перезапускать службы TermService, TermServLicensing, UxSMS, UmRdpService.
Служба TermService не хочет штатно останавливаться, висит в статусе STOP_PENDING, приходится убивать её процесс taskkill'ом и заново запускать службу.
Но это не помогло решить проблему.
Вытащил системный журнал и журнал приложений
Системный журнал
Журнал приложений
Из системного журнала есть подозрительные записи:
Код:
Код: Выделить всё
Управление драйверами завершило процесс добавления службы umbus для экземпляра устройства с ИД UMB\UMB\1&841921D&0&TSBUS со следующим состоянием: 0.Код:
Код: Выделить всё
Управление драйверами завершило процесс установки драйвера FileRepository\umbus.inf_amd64_neutral_2d4257afa2e35253\umbus.inf для экземпляра устройства с ИД UMB\UMB\1&841921D&0&TSBUS со следующим состоянием: 0x0.Код:
Код: Выделить всё
Не удается найти описание для идентификатора события 3 из источника Microsoft-Windows-TerminalServices-Licensing. Вызывающий данное событие компонент не установлен на этом локальном компьютере или поврежден. Установите или восстановите компонент на локальном компьютере.
Если событие возникло на другом компьютере, возможно, потребуется сохранить отображаемые сведения вместе с событием.
К событию были добавлены следующие сведения:Код:
Код: Выделить всё
Не удается найти описание для идентификатора события 5186 из источника Microsoft-Windows-WAS. Вызывающий данное событие компонент не установлен на этом локальном компьютере или поврежден. Установите или восстановите компонент на локальном компьютере.
Если событие возникло на другом компьютере, возможно, потребуется сохранить отображаемые сведения вместе с событием.
К событию были добавлены следующие сведения:
1456
DefaultAppPool
20и частые коннекты с неизвестных ip-адресов с отказом
Код:
Код: Выделить всё
Уровень безопасности сервера терминалов обнаружил ошибку в потоке протокола и отключил этот клиент. IP-адрес клиента: ******.Пробовал через telnet дать команду на перезагрузку "shutdown -r -t 0". Запись в журнале событий появляется, но перезагрузка не происходит.
Код:
Код: Выделить всё
Процесс C:\Windows\system32\shutdown.exe (SERVER) инициировал действие "Перезапустить" для компьютера SERVER от имени пользователя SERVER\Администратор по причине: Причина на перечислена
Код причины: 0x800000ff
Тип выключения: ПерезапуститьПодскажите как определить виновника?
- Вложения
