Bluescreen Hyper-V Host

[dron 10]

Hallo zusammen,

 

wir haben folgende Umgebung:

iSCSI SAN, 2xWS08R2 mit Hyper-V- und Failovercluster-Rolle. Als VM laufen 1 DC + 6 Memberserver.

Das Hyper-V System lief ca. 4 Monate problemlos durch. Live-/Schnellmigrationen und Verschieben von VM's wurde zugenüge getestet.

 

Zum Problem:

Im laufenden Betrieb ohne sichtliche Systemeingriffe ist der 2. Hyper-Host gecrasht. Seitdem lassen sich folgende Dienste mit der Meldung Zugriff verweigert nicht mehr starten: Basisfiltermodul, DHCP-Client, NLA, Windows-Firewall, Diagnosrichtliniendienst.

 

In der Eventlog konnten wir folgende Einträge ausmachen:

 

Time-Service/50:

Der Zeitdienst hat eine Zeitdifferenz von mehr als 5000 ms auf 900 Sekunden festgestellt

 

Known Folders/1002:

Fehler 0x80070002 beim Überprüfen des bekannten Ordners {fdd39ad0-238f-46af-adb4-6c85480369c7} mit dem Pfad "C:\Windows\system32\config\systemprofile\Documents".

 

Application Error/1000:

Name der fehlerhaften Anwendung: svchost.exe, Version: 6.1.7600.16385, Zeitstempel: 0x4a5bc3c1

Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7600.16695, Zeitstempel: 0x4cc7b325

Ausnahmecode: 0xc0000720

Fehleroffset: 0x000000000006dd7f

ID des fehlerhaften Prozesses: 0x2d0

Startzeit der fehlerhaften Anwendung: 0x01cc0e525aea480f

Pfad der fehlerhaften Anwendung: C:\Windows\system32\svchost.exe

Pfad des fehlerhaften Moduls: C:\Windows\SYSTEM32\ntdll.dll

Berichtskennung: e30850f9-7b0b-11e0-8271-00199972ee37

 

Service Control Manager/7031:

Der Dienst "DCOM-Server-Prozessstart" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt: Neustart des Computers.

 

Service Control Manager/7031:

Der Dienst "Plug & Play" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt: Neustart des Computers.

 

NlaSvc/4343:

Folgender Fehler bei der LDAP-Authentifizierung an der Schnittstelle {286ED61D-DC8C-4400-94F1-36391A9ECBD6} (10.168.2.21): 0x51.

 

Nachfolgend erscheinen noch weitere Fehler in den Eventlogs. Wir glauben aber, dass diese nur Folgefehler der eigentlichen Störung sind.

 

Zwischenzeitlich haben wir den Node aus dem Failovercluster entfernt, die Hyper-V Rolle deinstalliert, den Server aus der Domäne genommen und anschließend den Server komplett neu installiert. Nachdem wir die Ausgangsbasis wieder hergestellt hatten, trat der o.g. Fehler nach ca. 4 Stunden erneut auf.

 

Da ein weiterer DC als VM läuft, haben wir nachträglich die Zeitsync über die Integrationsdienste für diese Maschine deaktiviert. Die VM-Host und der virt. DC synchronisieren nun die Zeit über den phys. DC.

 

Hat jemand einen heissen Tipp. Gerne stellen wir auch detaillierte Systeminformationen zur Verfügung.

 

Viele Grüße

Björn

[dmetzger 10]

Hast Du die nachstehende Liste bereits durchgearbeitet?

 

Hyper-V Update List for Windows Server 2008 R2

[dron 10]

Nein, diese Seite war mir bis eben fremd.

Wir konnten allerdings keinen passenden Eintrag finden.

[Necron 71]

Da ein weiterer DC als VM läuft, haben wir nachträglich die Zeitsync über die Integrationsdienste für diese Maschine deaktiviert. Die VM-Host und der virt. DC synchronisieren nun die Zeit über den phys. DC.

Grundsätzlich sollte man die Zeitsynchronisation bei virtuellen DCs mit den Host deaktivieren.

 

Habt ihr schon die Hardware ausführlich auf Fehler getestet?

[djmaker 95]

Sind es HP-server?

[TheDonMiguel 11]

Hi

 

Paar Fragen...

1) Was für HW setzt du ein? Speziell Prozessor...

 

2) SP1 + Patches installiert? Speziell diese prüfen:

-- Performance decreases in Windows Server 2008 R2 when the Hyper-V role is installed on a computer that uses Intel Westmere or Sandy Bridge processors

-- Stop error 0x0000007a occurs on a virtual machine that is running on a Windows Server 2008 R2-based failover cluster with a cluster shared volume, and the state of the CSV is switched to redirected access

-- Virtual Disk Service (VDS) crashes on a computer that is running Windows Server 2008 or Windows Vista when a snapshot is deleted

-- Some I/O requests to a storage device fail on a fault-tolerant system that is running Windows Server 2008 or Windows Server 2008 R2 when you perform a surprise removal of one path to the storage device

 

3) Welchen BSOD Code bekommst du genau? Nach welcher Aktion?

 

4) SW (Anti-Virus, Backup Agent, etc) installiert?

 

Gruss

Michel