Зависание windows server 2012
Всем доброго времени суток.
Пару дней назад возникла непонятна ситуация с двумя серверами на Windows server 2012 r2, проблема заключается в следующем:
Есть два сервера:
Server1 — AD, DNS, DHCP, SQL, общая папка
Server2 — RemouteApp, 1C-сервер (SQL работает на третьем сервере)
Файловый антивирус Dr.web.
1) В подключенной rdp сессии на Server1 перестают открываться приложения, ранее запущенные приложения работают но постепенно начинают отваливаться, причем окно программы становится серым с обозначением «не отвечает».
Если закрыть rdp сессию, то повторно подключиться не получится процесс застопорится на «Подготовка удаленного компьютера»
2) При локальном входе на сервер Server1 процесс подключения зависает на «Работает клиент групповой политики» и дальше не двигается
3) При всем при этом службы AD, DNS, DHCP и общая папка продолжают функционировать (доменных пользователей на компы пускает, интернет работает, адреса раздаются, на общую папку файлы записываются и считываются).
4) В журнале Windows ошибок нет.
Все эти проблемы можно было бы списать на железо но вчера такие же симптомы вылезли на Server2 + через некоторое время отваливается RemouteApp.
В логах Server2 появились две группы сообщений в следующей последовательности:
1) Превышение времени ожидания (30000 мс) при ожидании ответа транзакции от службы «iphlpsvc».
2) Превышение времени ожидания (30000 мс) при ожидании ответа транзакции от службы «Appinfo».
3) Превышение времени ожидания (30000 мс) при ожидании ответа транзакции от службы «NlaSvc».
4) Служба «Служба регистрации ошибок Windows» перешла в состояние Остановлена.
5) Превышение времени ожидания (30000 мс) при ожидании ответа транзакции от службы «Schedule».
6) Запись кэша входа в систему для пользователя user1@MYDOMEN.LOCAL оказалась самой старой и была удалена. Отметка времени записи: 11/12/2015 10:02:31.
7) Превышение времени ожидания (30000 мс) при ожидании ответа транзакции от службы «iphlpsvc».
8) Превышение времени ожидания (30000 мс) при ожидании ответа транзакции от службы «NlaSvc».
9) Превышение времени ожидания (30000 мс) при ожидании ответа транзакции от службы «ShellHWDetection».
1) Запись кэша входа в систему для пользователя user2@MYDOMEN.LOCAL оказалась самой старой и была удалена. Отметка времени записи: 11/12/2015 9:53:02.
2) Превышение времени ожидания (30000 мс) при ожидании ответа транзакции от службы «iphlpsvc».
3) Служба «Служба регистрации ошибок Windows» перешла в состояние Остановлена.
4) Превышение времени ожидания (30000 мс) при ожидании ответа транзакции от службы «NlaSvc».
5) Превышение времени ожидания (30000 мс) при ожидании ответа транзакции от службы «ShellHWDetection».
6) Превышение времени ожидания (30000 мс) при ожидании ответа транзакции от службы «Schedule».
7) Служба «Диспетчер настройки устройств» перешла в состояние Работает.
других ошибок в журнале нет.
Подскажите в чем может быть проблема и куда капать? Или чем можно про диагностировать сервер чтоб определить проблему?
Зависание windows server 2012
Всем доброго времени суток.
Пару дней назад возникла непонятна ситуация с двумя серверами на Windows server 2012 r2, проблема заключается в следующем:
Есть два сервера:
Server1 — AD, DNS, DHCP, SQL, общая папка
Server2 — RemouteApp, 1C-сервер (SQL работает на третьем сервере)
Файловый антивирус Dr.web.
1) В подключенной rdp сессии на Server1 перестают открываться приложения, ранее запущенные приложения работают но постепенно начинают отваливаться, причем окно программы становится серым с обозначением «не отвечает».
Если закрыть rdp сессию, то повторно подключиться не получится процесс застопорится на «Подготовка удаленного компьютера»
2) При локальном входе на сервер Server1 процесс подключения зависает на «Работает клиент групповой политики» и дальше не двигается
3) При всем при этом службы AD, DNS, DHCP и общая папка продолжают функционировать (доменных пользователей на компы пускает, интернет работает, адреса раздаются, на общую папку файлы записываются и считываются).
4) В журнале Windows ошибок нет.
Все эти проблемы можно было бы списать на железо но вчера такие же симптомы вылезли на Server2 + через некоторое время отваливается RemouteApp.
В логах Server2 появились две группы сообщений в следующей последовательности:
1) Превышение времени ожидания (30000 мс) при ожидании ответа транзакции от службы «iphlpsvc».
2) Превышение времени ожидания (30000 мс) при ожидании ответа транзакции от службы «Appinfo».
3) Превышение времени ожидания (30000 мс) при ожидании ответа транзакции от службы «NlaSvc».
4) Служба «Служба регистрации ошибок Windows» перешла в состояние Остановлена.
5) Превышение времени ожидания (30000 мс) при ожидании ответа транзакции от службы «Schedule».
6) Запись кэша входа в систему для пользователя user1@MYDOMEN.LOCAL оказалась самой старой и была удалена. Отметка времени записи: 11/12/2015 10:02:31.
7) Превышение времени ожидания (30000 мс) при ожидании ответа транзакции от службы «iphlpsvc».
8) Превышение времени ожидания (30000 мс) при ожидании ответа транзакции от службы «NlaSvc».
9) Превышение времени ожидания (30000 мс) при ожидании ответа транзакции от службы «ShellHWDetection».
1) Запись кэша входа в систему для пользователя user2@MYDOMEN.LOCAL оказалась самой старой и была удалена. Отметка времени записи: 11/12/2015 9:53:02.
2) Превышение времени ожидания (30000 мс) при ожидании ответа транзакции от службы «iphlpsvc».
3) Служба «Служба регистрации ошибок Windows» перешла в состояние Остановлена.
4) Превышение времени ожидания (30000 мс) при ожидании ответа транзакции от службы «NlaSvc».
5) Превышение времени ожидания (30000 мс) при ожидании ответа транзакции от службы «ShellHWDetection».
6) Превышение времени ожидания (30000 мс) при ожидании ответа транзакции от службы «Schedule».
7) Служба «Диспетчер настройки устройств» перешла в состояние Работает.
других ошибок в журнале нет.
Подскажите в чем может быть проблема и куда капать? Или чем можно про диагностировать сервер чтоб определить проблему?
Зависание windows server 2012
Всем доброго времени суток.
Пару дней назад возникла непонятна ситуация с двумя серверами на Windows server 2012 r2, проблема заключается в следующем:
Есть два сервера:
Server1 — AD, DNS, DHCP, SQL, общая папка
Server2 — RemouteApp, 1C-сервер (SQL работает на третьем сервере)
Файловый антивирус Dr.web.
1) В подключенной rdp сессии на Server1 перестают открываться приложения, ранее запущенные приложения работают но постепенно начинают отваливаться, причем окно программы становится серым с обозначением «не отвечает».
Если закрыть rdp сессию, то повторно подключиться не получится процесс застопорится на «Подготовка удаленного компьютера»
2) При локальном входе на сервер Server1 процесс подключения зависает на «Работает клиент групповой политики» и дальше не двигается
3) При всем при этом службы AD, DNS, DHCP и общая папка продолжают функционировать (доменных пользователей на компы пускает, интернет работает, адреса раздаются, на общую папку файлы записываются и считываются).
4) В журнале Windows ошибок нет.
Все эти проблемы можно было бы списать на железо но вчера такие же симптомы вылезли на Server2 + через некоторое время отваливается RemouteApp.
В логах Server2 появились две группы сообщений в следующей последовательности:
1) Превышение времени ожидания (30000 мс) при ожидании ответа транзакции от службы «iphlpsvc».
2) Превышение времени ожидания (30000 мс) при ожидании ответа транзакции от службы «Appinfo».
3) Превышение времени ожидания (30000 мс) при ожидании ответа транзакции от службы «NlaSvc».
4) Служба «Служба регистрации ошибок Windows» перешла в состояние Остановлена.
5) Превышение времени ожидания (30000 мс) при ожидании ответа транзакции от службы «Schedule».
6) Запись кэша входа в систему для пользователя user1@MYDOMEN.LOCAL оказалась самой старой и была удалена. Отметка времени записи: 11/12/2015 10:02:31.
7) Превышение времени ожидания (30000 мс) при ожидании ответа транзакции от службы «iphlpsvc».
8) Превышение времени ожидания (30000 мс) при ожидании ответа транзакции от службы «NlaSvc».
9) Превышение времени ожидания (30000 мс) при ожидании ответа транзакции от службы «ShellHWDetection».
1) Запись кэша входа в систему для пользователя user2@MYDOMEN.LOCAL оказалась самой старой и была удалена. Отметка времени записи: 11/12/2015 9:53:02.
2) Превышение времени ожидания (30000 мс) при ожидании ответа транзакции от службы «iphlpsvc».
3) Служба «Служба регистрации ошибок Windows» перешла в состояние Остановлена.
4) Превышение времени ожидания (30000 мс) при ожидании ответа транзакции от службы «NlaSvc».
5) Превышение времени ожидания (30000 мс) при ожидании ответа транзакции от службы «ShellHWDetection».
6) Превышение времени ожидания (30000 мс) при ожидании ответа транзакции от службы «Schedule».
7) Служба «Диспетчер настройки устройств» перешла в состояние Работает.
других ошибок в журнале нет.
Подскажите в чем может быть проблема и куда капать? Или чем можно про диагностировать сервер чтоб определить проблему?
Зависание windows server 2012
Всем доброго времени суток.
Пару дней назад возникла непонятна ситуация с двумя серверами на Windows server 2012 r2, проблема заключается в следующем:
Есть два сервера:
Server1 — AD, DNS, DHCP, SQL, общая папка
Server2 — RemouteApp, 1C-сервер (SQL работает на третьем сервере)
Файловый антивирус Dr.web.
1) В подключенной rdp сессии на Server1 перестают открываться приложения, ранее запущенные приложения работают но постепенно начинают отваливаться, причем окно программы становится серым с обозначением «не отвечает».
Если закрыть rdp сессию, то повторно подключиться не получится процесс застопорится на «Подготовка удаленного компьютера»
2) При локальном входе на сервер Server1 процесс подключения зависает на «Работает клиент групповой политики» и дальше не двигается
3) При всем при этом службы AD, DNS, DHCP и общая папка продолжают функционировать (доменных пользователей на компы пускает, интернет работает, адреса раздаются, на общую папку файлы записываются и считываются).
4) В журнале Windows ошибок нет.
Все эти проблемы можно было бы списать на железо но вчера такие же симптомы вылезли на Server2 + через некоторое время отваливается RemouteApp.
В логах Server2 появились две группы сообщений в следующей последовательности:
1) Превышение времени ожидания (30000 мс) при ожидании ответа транзакции от службы «iphlpsvc».
2) Превышение времени ожидания (30000 мс) при ожидании ответа транзакции от службы «Appinfo».
3) Превышение времени ожидания (30000 мс) при ожидании ответа транзакции от службы «NlaSvc».
4) Служба «Служба регистрации ошибок Windows» перешла в состояние Остановлена.
5) Превышение времени ожидания (30000 мс) при ожидании ответа транзакции от службы «Schedule».
6) Запись кэша входа в систему для пользователя user1@MYDOMEN.LOCAL оказалась самой старой и была удалена. Отметка времени записи: 11/12/2015 10:02:31.
7) Превышение времени ожидания (30000 мс) при ожидании ответа транзакции от службы «iphlpsvc».
8) Превышение времени ожидания (30000 мс) при ожидании ответа транзакции от службы «NlaSvc».
9) Превышение времени ожидания (30000 мс) при ожидании ответа транзакции от службы «ShellHWDetection».
1) Запись кэша входа в систему для пользователя user2@MYDOMEN.LOCAL оказалась самой старой и была удалена. Отметка времени записи: 11/12/2015 9:53:02.
2) Превышение времени ожидания (30000 мс) при ожидании ответа транзакции от службы «iphlpsvc».
3) Служба «Служба регистрации ошибок Windows» перешла в состояние Остановлена.
4) Превышение времени ожидания (30000 мс) при ожидании ответа транзакции от службы «NlaSvc».
5) Превышение времени ожидания (30000 мс) при ожидании ответа транзакции от службы «ShellHWDetection».
6) Превышение времени ожидания (30000 мс) при ожидании ответа транзакции от службы «Schedule».
7) Служба «Диспетчер настройки устройств» перешла в состояние Работает.
других ошибок в журнале нет.
Подскажите в чем может быть проблема и куда капать? Или чем можно про диагностировать сервер чтоб определить проблему?
Зависание windows server 2012
Вопрос
Есть контроллер домена (он один всего). Windows Server 2012 R2. На нем же стоит SQL Server 2012 SP2. Проработал безпроблемно почти полгода, а вчера вдруг начал три раза в день зависать напрочь. Отрубает все сетевые ресурсы, при попытке подключения по RDP висит черный экран, локаль на Ctrl+Alt+Del не реагирует никак — даже не убирает экран блокировки. Но, между тем, любой интрефейс прекрасно пигнуется по сети.
В логах сервера нет ничего интересного на эту тему, такой ощущение, что он просто застывает. Единственное, прямо перед зависанием в логах появляется такая ошибка:
Такая ошибка появляется раз 5 в течении 10 минут, как потом видно из логов, после чего сервер встает. Помогает только перезагрузка кнопкой. После загрузки в логах только эти сообщения, пара незначительных предупреждений и куча информационных сообщений о запуске сервисов. И все.
Не подскажите, как можно попробовать отловить виновника ситуации?
Кстати, запустил тут dcdiag и появились вопросы, не все проходит без ошибок:
Какая-то ошибка DFS. Кстати, а какая репликация DFS может быть, если у меня один единственный контроллер домена?
Ответы
По памяти всё выглядит хорошо.
Что касается ошибок, то почему-то у вас там происходит сбой связи при высокой нагрузке на запись (при бэкапе). Причина может быть и в хранилище, и в сети, и в сервере, где именно — сказать просто так трудно.
Так как это выглядит сейчас — это не критично.
- Помечено в качестве ответа Petko Krushev Microsoft contingent staff, Moderator 3 сентября 2015 г. 10:33
Все ответы
Одна из возможных причин — исчерпание доступной физической оперативной памяти.
Рекомендую проследить, нет ли у вас утечки памяти: понаблюдайте (с помощью Performance Monitor или Task Manager) динамику изменения объемов выделенной процесам виртуальной памяти и пулов памяти ядра. Наиболее подозрителен в данном случае неподкачиваемый пул памяти — его содержимое не может быть сброшено в страничный файл, но если у вас ограничен размер страничного файла (или мало места на диске, где он находится), то и утечка памяти из подкачиваемого пула или в каком-либо процессе тоже может стать источником проблемы.
А ещё подобная проблема может возникнуть из-за сбоя системного диска или его контроллера. Характерный признак, в данном случае — отсутствие каких-либо записей в журнале событий непосредственно с момента зависания (при том, что если ухитриться просмотреть журнал событий до перезагрузки, то там будут записи о сбоях диска — но на диск они записаны уже никогда не будут и при перезагрузке потеряются).
PS А что касается репликации DFS, то, вероятнее всего, в журнале событий зафиксировано, что репликация диска C: остановлена из-за проблем с базой DFS (это — частый результат внезапного пропадания питания или перезапуска кнопкой «Сброс»).
