Jump to content
Sign in to follow this  
Citrix

Server 2008 fährt nachts runter

Recommended Posts

Hallo,

 

ich habe hier einen ML350 mit W2008Srv und Exchange 2007.

 

Seit kurzem fährt er jede Nacht runter mit folgender Meldung

 

Der Prozess C:\Windows\system32\winlogon.exe (SERVER01) hat den/das Ausschalten von Computer SERVER01 für Benutzer NT-AUTORITÄT\SYSTEM aus folgendem Grund initialisiert: Kein Titel für den Grund

Begründungscode: 0x500ff

Herunterfahrtyp: Ausschalten

Kommentar:

 

Am Strom liegt es nicht. Ein Netzteil hängt an der USV das andere an dem Strom. Die USV hat keine Logs gespeichert das Sie den Server heruntergefahren hat. Windowsupdate ist auch auf manuell.

 

Hat jemand eine Idee?

Share this post


Link to post

Moin,

 

gibt es dazu auch eine Event-ID?

 

Virenbefall etc. kannst du ausschließen? Eine Google-Recherche ergibt Hinweise auf einen Wurm, der sowas verursacht.

 

Aktuell gepatcht ist der Server? Findet das immer zur selben Uhrzeit statt oder irgendwann in der Nacht?

 

Gruß, Nils

Share this post


Link to post
Hallo,

 

ich habe hier einen ML350 mit W2008Srv und Exchange 2007.

 

Seit kurzem fährt er jede Nacht runter mit folgender Meldung

 

Der Prozess C:\Windows\system32\winlogon.exe (SERVER01) hat den/das Ausschalten von Computer SERVER01 für Benutzer NT-AUTORITÄT\SYSTEM aus folgendem Grund initialisiert: Kein Titel für den Grund

Begründungscode: 0x500ff

Herunterfahrtyp: Ausschalten

Kommentar:

 

Am Strom liegt es nicht. Ein Netzteil hängt an der USV das andere an dem Strom. Die USV hat keine Logs gespeichert das Sie den Server heruntergefahren hat. Windowsupdate ist auch auf manuell.

 

Hat jemand eine Idee?

 

Ist in der Software der USV vielleicht ein Plan zum regelmäßigen Shutdown des Servers eingerichtet?

Share this post


Link to post
Ist in der Software der USV vielleicht ein Plan zum regelmäßigen Shutdown des Servers eingerichtet?

 

Es ist mal wieder passiert ;(.

 

Es ist die Standardkonfiguration der Power Chute Business drauf. Keine extra Pläne.

 

Ich kann nur noch vermuten dass es an Windowsupdates liegt oder an der USB Tastatur die über einen KVM läuft. Die muss ich öfters neu einstecken damit diese wieder die richtigen Zeichen schickt. Vielleicht gibt diese das Shutdownsignal.

Share this post


Link to post

Ich kann nur noch vermuten dass es an Windowsupdates liegt oder an der USB Tastatur die über einen KVM läuft.

 

Windows Updates schalten den Server nicht aus, sie booten ihn. Aber auch nur, wenn die GPO flasch eingestellt ist. Das siehst Du mit RSOP.MSC recht schnell.

Share this post


Link to post

Hmm also es scheint immer noch zu sein. Ich habe evtl eine USB Tastatur im verdacht die per PS2 Konverter an den KVM angeschlossen war. Diese hat auch immer falsche Zeichen geschickt bis ich sie neu eingesteckt habe. Diese hat auch Multifunktionstasten. Evtl. wirds ja jetzt nicht mehr passieren :/

Share this post


Link to post

Ja dann steck halt mal Tastatur, Maus und Verbindung zur USV aus - wenn er dann immer noch runter fährt liegts wohl an was anderem...(was ich auch vermute)

 

Grüße Johannes

Share this post


Link to post

Hallo Citrix,

 

gibt es schon Neues zu deinem Problem zu berichten, denn wir haben hier exakt das gleiche Problem in einer sehr ähnlichen Config?

 

  • HP DL380 G5
  • APC SmartUPS RM2200
  • Komische, uralte 19" Tastatur hinter unbekanntem KVM-Switch, allerdings mit PS2 (beides kommt nicht von uns, sondern wurde übernommen)
  • Windows Server 2008

 

Die Meldung (Event-ID 1074, User32) ist soweit ich das sehe exakt die gleiche:

 

Der Prozess C:\Windows\system32\winlogon.exe (XYZ-FILES) hat
den/das Ausschalten von Computer XYZ-FILES für Benutzer
NT-AUTORITÄT\SYSTEM aus folgendem Grund initialisiert: Kein Titel
für den Grund
Begründungscode: 0x500ff
Herunterfahrtyp: Ausschalten

 

Powershute haben wir noch nicht installiert, aber die UPS steckt schon auf dem System. Vielleicht hängt es damit zusammen?

 

Im HP Management sind keine relevanten Einträge (außer, dass der Agent heruntergefahren wurde).

 

Gruß,

 

P.

Share this post


Link to post
Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte überlege Dir, ob es nicht sinnvoller ist ein neues Thema zu erstellen.

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Restore formatting

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

Sign in to follow this  

Werbepartner:



×
×
  • Create New...