Самопроизвольное выключение Server 2008 R2
Список форумов SYSAdmins.RU -> WINDOWS | На страницу 1, 2 След. |
Автор | |||||
---|---|---|---|---|---|
dj-sphinx Новичок Зарегистрирован: 31.10.2009
|
| ||||
Вернуться к началу |
| ||||
Зарегистрируйтесь и реклама исчезнет! | |||||
dj-sphinx Новичок Зарегистрирован: 31.10.2009
|
| ||||
Вернуться к началу |
| ||||
kf Участник форума Зарегистрирован: 20.09.2005
|
| ||||
Вернуться к началу |
| ||||
dj-sphinx Новичок Зарегистрирован: 31.10.2009
|
| ||||
Вернуться к началу |
| ||||
dj-sphinx Новичок Зарегистрирован: 31.10.2009
|
| ||||
Вернуться к началу |
| ||||
Vellion Участник форума Зарегистрирован: 29.10.2006
|
| ||||
Вернуться к началу |
| ||||
dj-sphinx Новичок Зарегистрирован: 31.10.2009
|
| ||||
Вернуться к началу |
| ||||
Vellion Участник форума Зарегистрирован: 29.10.2006
|
| ||||
Вернуться к началу |
| ||||
dj-sphinx Новичок Зарегистрирован: 31.10.2009
|
| ||||
Вернуться к началу |
| ||||
Vellion Участник форума Зарегистрирован: 29.10.2006 Сервер Windows сам выключается – событие user32 event 1074Привет. Недавно столкнулся с очень неприятной ситуацией — часть серверов начала самопроизвольно выключаться. Какой — либо закономерности в выключениях проследить не удавалось. Единственное что объединяло серверы — это то что на них была установлена ОС Windows Server 2012 или выше, и большая их часть имеет роль терминальных. Ах да, еще все эти серверы — виртуальные и работают под управлением Hyper V. Хочу сегодня рассказать, в чем была проблема. Конечно, любая диагностика должна начинаться с анализа логов. И вот какое событие удалось обнаружить непосредственно перед выключениями серверов – событие 1074, user32:
Reason Code: 0x500ff Shutdown Type: power off По ним становится понятно, что работа завершается штатно. Что в общем то позволяет исключить влияние железа, хотя оно и так было исключено, т. к. все серверы виртуальные. Под подозрение попал гипервизор, но рысканье вдоль и поперек по логам ни какого результата не дало. События относящиеся к завершениям работы не имели отношения к инициализации завершения работы. Говорят, что виртуальные машины могут в редких случаях произвольно выключаться, если есть проблемы со свободной памятью, но в моем случае памяти было более чем достаточно. В общем думаю хватит томить, и пора рассказать вам, в чем же в итоге было дело. Подключившись по RDP, я сидел и размышлял, что же может быть причиной подобного завершения работы. И вот из-за бездействия меня выбило на экран ввода пароля, где я обнаружил вот такой экран: Обратите внимание на нижний угол: Да, это мать его, завершение работы системы. Оказывается с 2012 винды MS сделали эту кнопку доступной при подключении по RDP. Отвечает за эту кнопку параметр в групповой политике — Computer Configuration – Policies – Windows Settings – Local Policies – Security Options – Shutdown: Allow system to be shut down without having to log on. Отключаем его и всё, возможности выключить сервер у пользователей не будет. Почему в моем случае этот параметр оказался включенным — остается загадкой. Скорее всего кто-то когда-то давным-давно его включил. Хотя, не исключаю, что он оказывается включенным при переходе с 2008 домена, проверять, честно говоря, лень. Кто в курсе, напишите в комментариях, в каком состоянии находится этот параметр при добавлении контроллера домена Windows 2012 в домен с уровнем 2008r2 или ниже. В общем и целом, после изменения этого параметра мистические выключения прекратились. |