Неактивированный windows server выключается

Самопроизвольное выключение Server 2008 R2

Все новые темы

Список форумов SYSAdmins.RU -> WINDOWS На страницу 1, 2 След.
Автор
dj-sphinx
Новичок

Зарегистрирован: 31.10.2009
Пользователь #: 82,742
Сообщения: 18

Добавлено: Пт 11 Май, 2012 11:52 Заголовок сообщения: Самопроизвольное выключение Server 2008 R2
Вернуться к началу
Зарегистрируйтесь и реклама исчезнет!
dj-sphinx
Новичок

Зарегистрирован: 31.10.2009
Пользователь #: 82,742
Сообщения: 18

Добавлено: Пт 11 Май, 2012 13:55 Заголовок сообщения:
Вернуться к началу
kf
Участник форума

Зарегистрирован: 20.09.2005
Пользователь #: 29,070
Сообщения: 245


Голоса: 3

Добавлено: Пт 11 Май, 2012 20:33 Заголовок сообщения:
_________________
https://exchange12rocks.org

MCSE, MCSA: Security, Messaging, MCITP: Server Administrator, CompTIA Security+, A+ Certified

Вернуться к началу
dj-sphinx
Новичок

Зарегистрирован: 31.10.2009
Пользователь #: 82,742
Сообщения: 18

Добавлено: Сб 12 Май, 2012 5:31 Заголовок сообщения:
Вернуться к началу
dj-sphinx
Новичок

Зарегистрирован: 31.10.2009
Пользователь #: 82,742
Сообщения: 18

Добавлено: Сб 12 Май, 2012 5:35 Заголовок сообщения:
Вернуться к началу
Vellion
Участник форума

Зарегистрирован: 29.10.2006
Пользователь #: 45,247
Сообщения: 347


Голоса: 6

Добавлено: Сб 12 Май, 2012 5:35 Заголовок сообщения:
Вернуться к началу
dj-sphinx
Новичок

Зарегистрирован: 31.10.2009
Пользователь #: 82,742
Сообщения: 18

Добавлено: Сб 12 Май, 2012 5:45 Заголовок сообщения:
Вернуться к началу
Vellion
Участник форума

Зарегистрирован: 29.10.2006
Пользователь #: 45,247
Сообщения: 347


Голоса: 6

Добавлено: Сб 12 Май, 2012 6:15 Заголовок сообщения:
Вернуться к началу
dj-sphinx
Новичок

Зарегистрирован: 31.10.2009
Пользователь #: 82,742
Сообщения: 18

Добавлено: Сб 12 Май, 2012 7:53 Заголовок сообщения:
Вернуться к началу
Vellion
Участник форума

Зарегистрирован: 29.10.2006
Пользователь #: 45,247
Сообщения: 347

Сервер Windows сам выключается – событие user32 event 1074

Привет. Недавно столкнулся с очень неприятной ситуацией — часть серверов начала самопроизвольно выключаться. Какой — либо закономерности в выключениях проследить не удавалось. Единственное что объединяло серверы — это то что на них была установлена ОС Windows Server 2012 или выше, и большая их часть имеет роль терминальных. Ах да, еще все эти серверы — виртуальные и работают под управлением Hyper V. Хочу сегодня рассказать, в чем была проблема.

Конечно, любая диагностика должна начинаться с анализа логов. И вот какое событие удалось обнаружить непосредственно перед выключениями серверов – событие 1074, user32:

The process C:\Windows\system32\winlogon.exe (DC) has initiated the power off of computer DC on behalf of user NT AUTHORITY\SYSTEM for the following reason: No title for this reason could be found

Reason Code: 0x500ff

Shutdown Type: power off

По ним становится понятно, что работа завершается штатно. Что в общем то позволяет исключить влияние железа, хотя оно и так было исключено, т. к. все серверы виртуальные. Под подозрение попал гипервизор, но рысканье вдоль и поперек по логам ни какого результата не дало. События относящиеся к завершениям работы не имели отношения к инициализации завершения работы. Говорят, что виртуальные машины могут в редких случаях произвольно выключаться, если есть проблемы со свободной памятью, но в моем случае памяти было более чем достаточно.

В общем думаю хватит томить, и пора рассказать вам, в чем же в итоге было дело. Подключившись по RDP, я сидел и размышлял, что же может быть причиной подобного завершения работы. И вот из-за бездействия меня выбило на экран ввода пароля, где я обнаружил вот такой экран:

Обратите внимание на нижний угол:

Да, это мать его, завершение работы системы. Оказывается с 2012 винды MS сделали эту кнопку доступной при подключении по RDP.

Отвечает за эту кнопку параметр в групповой политике —

Computer Configuration – Policies – Windows Settings – Local Policies – Security Options – Shutdown: Allow system to be shut down without having to log on.

Отключаем его и всё, возможности выключить сервер у пользователей не будет.

Почему в моем случае этот параметр оказался включенным — остается загадкой. Скорее всего кто-то когда-то давным-давно его включил. Хотя, не исключаю, что он оказывается включенным при переходе с 2008 домена, проверять, честно говоря, лень. Кто в курсе, напишите в комментариях, в каком состоянии находится этот параметр при добавлении контроллера домена Windows 2012 в домен с уровнем 2008r2 или ниже.

В общем и целом, после изменения этого параметра мистические выключения прекратились.

Читайте также:  Mac os тормозит клавиатура
Оцените статью