Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Win2003 crasht mit EventID6008 bei SecurityEintrag von An/Abmeldung

Mitglied: Phuncity

Phuncity (Level 1) - Jetzt verbinden

23.02.2007, aktualisiert 11:31 Uhr, 3275 Aufrufe, 2 Kommentare

Windows 2003 Server crasht ab und zu mit EventID 6008. Eine Verbindung besteht nur in zeitgleichen Einträgen ins Security Log von erfolgreichen Benutzeran- oder abmeldungen.

Wir haben einen Win2003 Server Standard (ohne AD) und 4 Clients. Diese melden sich früh an, bleiben angeschaltet und werden abends nach Arbeitsende wieder ausgeschaltet. Während die Clients angemeldet sind, wird aber nicht dauerhaft im Netz gearbeitet.

Jetzt passiert es so ca. 1-3 mal pro Tag, dass der Server unerwartet herunterfährt bzw. abstürzt. Im Systemprotokoll steht dann die EreignisID 6008 ohne weitere nützliche Hinweise.

Es ist mir aufgefallen, dass zur Zeit des Crashs nichts besonderes passiert ist, außer zeitgleichen Einträgen im Security-Protokoll, in denen z.B. eine erfolgreiche Benutzeran- oder Abmeldung eines der 4 Clients protokolliert wurde.

Wir hatten vorher einen Win2000-Server mit der selben Nutzungsweise aber da trat das Problem nicht auf. Weitere Möglichkeiten zur Nachverfolgung des Problemes hatte ich nicht gefunden. Die Clients nutzen meist nur die eMail-Dienste eines am Server installierten Mailservers. Außerdem wird ein am Server liegendes EXE-File von den Clients gestartet und läuft ebenfalls die ganze Zeit (ein offener zugriff also).

Komisch war für mich nur, dass diese Crashs in Zusammenhang mit bestimmten Aktionen der Clients stehen wie z.B. dass der Benutzer abends seinen PC ausschaltet und der Server crasht im selben Atemzug. Oder auch morgends beim Einschalten des PCs (anmelden). Weitere Crashs sind unter Tags während der Arbeitszeit, wenn die Clients Aktionen am Server ausführen.

Aber da es nur so 1-3 mal pro Tag ist und auch nur während der Arbeitszeit und der Server ansonsten stabil läuft, gehe ich mal nicht von einem Hardware-Defekt aus. Auch die Netzwerkkarte erachte ich wegen fortwährender erfoglreicher Netzwerkaktivitäten (auch nachts) ohne weitere Crashs nicht als Ursache.

Es muss in meinen Augen mit den Einträgen im Sec-Protokoll und den Client-Aktionen zusammenhängen. Evtl verursacht durch Netzwerktimeouts? Mir fällt nichts mehr ein. Die Clients sind normale WinXP Pro PCs.

Vielleicht hat jemand noch eine Idee?

Hier noch ein Beispiel aus dem Security-Eintrag, der einen solchen Crash verursachte:

Ereignistyp: Erfolgsüberw.
Ereignisquelle: Security
Ereigniskategorie: An-/Abmeldung
Ereigniskennung: 538
Datum: 21.02.2007
Zeit: 13:53:39
Benutzer: XXXXXXX\Yyyyyy
Computer: XXXXXXXX
Beschreibung:
Benutzerabmeldung:
Benutzername: Yyyyyy
Domäne: XXXXXXX
Anmeldekennung: (0x0,0xF539B)
Anmeldetyp: 3
Mitglied: Dani
23.02.2007 um 10:33 Uhr
Hi,
hier eine kl. Hilfe:
http://eventid.net/display.asp?eventid=538&eventno=7&source=Sec ...

Einfach durchlesen....ist leider in Englisch, aber für uns IT-Leute ist das kein Problem! *gg*


Grüße
Dani
Bitte warten ..
Mitglied: Phuncity
23.02.2007 um 11:31 Uhr

Vielen Dank, aber das erklärt trotzdem mein Hauptproblem nicht: Warum crasht der Server bei einem derartigen Vorgang?
Bitte warten ..
Ähnliche Inhalte
Firewall
PfSense crasht mit Bugrepport
gelöst Frage von Netgear24Firewall4 Kommentare

Hallo Zusammen Habe eine PfSense basierend auf einem PC Engines APU Board welche ungefähr alle 2 Wochen crasht. Darin ...

Microsoft

Remotedesktopsession Windows10 zu Windows7 crasht hart

Frage von digitalfoersterMicrosoft5 Kommentare

Hallo wertes Forum, ich brauche bitte eure Hilfe: Ich habe hier in einer WindowsDomäne ein Windows10 laufen das nur ...

CPU, RAM, Mainboards

PC crasht immer wieder beim zocken

Frage von HansWurstAugustCPU, RAM, Mainboards21 Kommentare

Hallo zusammen, mein PC steigt unter Volllast (Gaming) gerne mal aus. Normale Nutzung (office, surfen) ist das Gerät superstabil. ...

Xenserver

GPO zur abmeldung von Verbindungen (Citrix)

gelöst Frage von HanutaXenserver4 Kommentare

Hallo Zusammen, Gibt es eine möglichkeit, die Verbindungen ab einer gewissen Uhrzeit z. B. 21:30 über GPO zu Beenden ...

Neue Wissensbeiträge
Humor (lol)

WhatsApp-Nachrichten endlich auch per Bluetooth versendbar

Information von BassFishFox vor 9 StundenHumor (lol)2 Kommentare

Genau darauf habe ich gewartet! ;-) Der beliebte Messaging-Dienst WhatsApp erhält eine praktische neue Funktion: Ab dem nächsten Update ...

Google Android

Googles "Android Enterprise Recommended" für Unternehmen

Information von kgborn vor 22 StundenGoogle Android3 Kommentare

Hier eine Information, die für Administratoren und Verantwortliche in Unternehmen, die für die Beschaffung und das Rollout von Android-Geräten ...

Sicherheit

Intel gibt neue Spectre V2-Microcode-Updates frei (20.02.2018)

Information von kgborn vor 22 StundenSicherheit

Intel hat zum 20. Februar 2018 weitere Microcode-Updates für OEMs freigegeben, um Systeme mit neueren Prozessoren gegen die Spectre ...

Microsoft
ARD-Doku - Das Microsoft Dilemma
Tipp von Knorkator vor 1 TagMicrosoft3 Kommentare

Hallo zusammen, vor einigen Tagen lief in der ARD u.a. Reportage. Das Youtube Video dazu dürfte länger verfügbar sein. ...

Heiß diskutierte Inhalte
Windows Server
AD DS findet Domäne nicht, behebbar?
Frage von schapitzWindows Server45 Kommentare

Guten Tag, ich habe bei einem Kunden ein Problem mit den AD DS. Umgebung ist folgende: Windows Server 2016 ...

Router & Routing
LANCOM VPN CLIENT einrichten
Frage von Finchen961988Router & Routing27 Kommentare

Hallo, ich habe ein Problem und hoffe ihr könnt mir helfen, wir haben einen Kunden der hat einen Speedport ...

Router & Routing
ISC DHCP 2 Subnetze
gelöst Frage von janosch12Router & Routing19 Kommentare

Hallo, ich betreibe bei mir im Netzwerk einen ISC DHCP Server auf Debian, der DHCP verwaltet aktuell ein /24 ...

Server-Hardware
Welche Rolle spielt Design bei Enterprise IT Hardware?
Frage von ApolloXServer-Hardware16 Kommentare

Ich arbeite für einen internationalen Elektronikhersteller in der Forschung und meine Aufgabe ist es, Feedback von Nutzern in Hinsicht ...