Hallo Zusammen, ich habe in unserer Umgebung aktuell Probleme mit einer langen Bootzeit einiger Server (2012 R2). Es handelt sich dabei um 3 Citrix Terminalserver (Ca. 30 Minuten Boottime), sowie einen Server der für unser ERP System (proAlpha) zuständig ist. Dieser braucht satte 2 Stunden zum hochfahren! Ich schließe ein Hardware Problem eher aus, da bisher nur diese 4 Server betroffen sind (Eventuell noch mehr, ich habe bisher nicht alle Server unserer Umgebung neugestartet). Definitiv sind aber nicht alle Server betroffen, da ich zum Testen mehrere Server neugestartet habe und dort der Fehler bisher nicht auftauchte. Hier startet das System in weniger als 1 Minute neu.. Trotzdem sei kurz dazu gesagt, dass alle Server unter einer VMware 5.5 Umgebung auf 3 ESX Maschinen laufen. Darunter eine PowerVault MD3200.
Ich hatte auch schon einen Techniker unseres Systemhauses draufgeschaltet und der konnte auch erstmal nichts ungewöhnliches feststellen, so dass wir aktuell eher von einem "Software" Problemen ausgehen.
Alle betroffenen Server verhalten sich gleich: DIe Server hängen ewig beim Splash Screen fest. Dann irgendwann kommt das Anmelde fenster und danach läuft alles wie gewohnt. Wenn ich mir die Event Logs anschaue, so habe ich bei allen Servern nach dem Neustart ähnliche InformationsMeldungen die mich etwas Skeptisch machen: "Der Zugriffsverlauf in der Struktur "\SystemRoot\System32\Config\SOFTWARE" wurde gelöscht. Dabei wurden 7904480 Schlüssel aktualisiert und 488236 geänderte Seiten erstellt." Von diesen Meldungen habe ich mehrere. Wobei der Pfad wechselt. Außerdem bei dem ERP Server noch zusätzlich: "Anwendungspopup: Windows - Geringer Registrierungsspeicher: Das System hat die maximal zulässige Größe für den Systemteil der Registrierung erreicht. Weitere Speicheranforderungen werden ignoriert. " Ich habe dann mal unter C:\Windows\System32\config nachgeschaut und festgestellt das alle betroffenen Server eine recht große "Software" Datei haben. ca. 2GB Auf allen anderen Servern oder Clients wo ich nachgeschaut habe und dieses Problem nicht auftaucht, ist die Software File kleiner als 100mb. Könnte hier irgendwo auch die Ursache für die lange Bootdauer liegen?
Um den Bootvorgang mal genauer zu betrachten, habe ich mit ProcessMonitor diesen auf einem der Betroffenen Server geloggt.
Das Ergebnis seht Ihr im Anhang.
Neugestartet habe ich den Server um 11:42 Uhr
Der Server war dann ca. 12:10 wieder da.
Wie man Sieht arbeitet am Anfang die smss.exe . Dann gibt es eine Riesen lücke bis 12:08 und danach geht es weiter und der Server fängt an zu booten. Was macht die smss.exe in der ganzen Zeit?
Wir kommen der Ursache aber anscheinend näher.
Könnt ihr mir Tipps geben wie ich nun weitermachen soll? Vielleicht bin ich auch auf den Holzweg und das Problem liegt irgendwo ganz anders. Für jede Anregung oder Vorschlag wäre ich Dankbar. liebe Grüße