2k3 Terminalserver: Wer fährt meinen Terminalserver herunter? :(

[Thanquol]

8 Uhr morgens, Kunde ruft wütend an.... Sein Terminalserver war wieder aus!!

Aber warum???

Im Eventlog Tagelang kein Fehler, nur Druckjobs etc...

dann auf einmal:

Ereignistyp: Informationen
Ereignisquelle: Application Popup
Ereigniskategorie: Keine
Ereigniskennung: 26
Datum: 15.02.2007
Zeit: 06:57:07
Benutzer: Nicht zutreffend
Computer: LWS-TS
Beschreibung:
Anwendungspopup: Windows: Andere Benutzer sind zurzeit an diesem Computer angemeldet. Der Neustart von Windows kann zu Datenverlust führen.

Möchten Sie den Vorgang fortsetzen?

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter Events And Errors Message Center: Basic Search.


Der gleiche Eintrag ist um 06:57:07 und knapp 50 SEkunden später nochmal gemacht worden!

Das komische ist: Benutzer: Nicht zutreffend

Auf dem TS wird 24h am TAg gearbeitet. Der Server ist in einem verschlossenem Serverschrank, das Adminkennwort kennen nur wir, und Adminrechte hat sonst auch niemand!!! ;(

Wie finde ich raus, wer oder warum mein Serverchen runtergefahren ist??


Danke für eure Hilfe!

Florian

[nouseforaname]

Hi,

ist der server komplett aus, oder hat er einen neustart gemacht?
ist es immer um die selbe Uhrzeit ?
irgendwelche Tasks die nachts durchlaufen?
vielleicht die USV die einen Selbsttest macht und eine kaputte batterie hat ?

mfg
kai

[Thanquol]

Hi,

1. Der Server ist ausgegangen und musste neu gestartet werden
2. Das ganze passiert nur seeehr unregelmäßig, das letzte mal vor etlichen Wochen
3. Scripte laufen um die Zeit auch nicht
4. Die USV ist relativ neu, an der USV hängen mit der gleichen Kombination noch 5 weitere Server dran!

[TheSpawn]

Hat der Server SP1?

Ist mir bei einem Steuerberater auch so gegangen, erst nachdem ich den Hotfix aus KB911106 installiert habe, wars weg.

Gruß
TheSpawn

[Holzer]

Mahlzeit!

Ist vielleicht das Herunterfahren für WTS-Sessions für Nicht-Administratoren aktiv
-> Damit würde dir ein (DAU-)User den Server herunterfahren

[Thanquol]

alter schwede...
auf unsrem TS gibts div. User die DRUCK OPERATOREN sind
unser TS ist (leider) ein DC!
-> Druck Operatoren haben das Recht einen DC herunterzufahren!
Problemursache gefunden und gebannt
:-)
Danke Holzer!

Florian

[Wolke2k4]

Mit einer Gruppenrichtlinie wäre das nicht passiert...