Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

MSExchange - nicht nachvollziehbarer Neustart

Frage Microsoft Exchange Server

Mitglied: TlBERlUS

TlBERlUS (Level 2) - Jetzt verbinden

13.05.2014 um 09:52 Uhr, 3466 Aufrufe, 1 Kommentar

Moin,

wir setzen einen Exchange 2010 unter WinServer 20008r2 ein.
Letztens haben wir bemerkt, dass er sich trotz entsprechender WSUS-Einstellungen und einem angemeldeten Administrator neugestartet hat.
Der registry-Eintrag für "NoAutoRebootWithLoggedOnUsers" steht auf 1.
Nachdem wir das Log gefiltert haben, haben wir festgestellt, dass das pro Jahr scheinbar 1 Mal paassiert.
Anbei das Log:

Protokollname: System
Quelle: USER32
Datum: 09.05.2014 14:09:49
Ereignis-ID: 1074
Aufgabenkategorie:Keine
Ebene: Informationen
Schlüsselwörter:Klassisch
Benutzer: SYSTEM
Computer: Servername
Beschreibung:
Der Prozess C:\Windows\system32\svchost.exe (Servername) hat den/das Neustart von Computer Servername für Benutzer NT-AUTORITÄT\SYSTEM aus folgendem Grund initialisiert: Betriebssystem: Wiederherstellung (geplant)
Begründungscode: 0x80020002
Herunterfahrtyp: Neustart
Kommentar:
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event;>"
<System>
<Provider Name="USER32" />
<EventID Qualifiers="32768">1074</EventID>
<Level>4</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2014-05-09T12:09:49.000000000Z" />
<EventRecordID>54440</EventRecordID>
<Channel>System</Channel>
<Computer>Servername</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data>C:\Windows\system32\svchost.exe (Servername)</Data>
<Data>Servername</Data>
<Data>Betriebssystem: Wiederherstellung (geplant)</Data>
<Data>0x80020002</Data>
<Data>Neustart</Data>
<Data>
</Data>
<Data>NT-AUTORITÄT\SYSTEM</Data>
<Binary>02000280000000000000000000000000000000000000000000000000000000000000000000000000</Binary>
</EventData>
</Event>


Any Idea?

Grüße,

Tiberius
Mitglied: Ausserwoeger
13.05.2014 um 10:23 Uhr
Hi

Also wie du ja weisst ist svchost.exe für sehr viele Dienste wichtig meist laufen Netzwerkdienste darüber.
Man kann jedenfalls sehen das der Neustart aausgelöst wurde mit dem Grund Betriebssystem: Wiederherstellung (geplant).

Was ist das für ein Server ? HP ? Dell? Gibt es Managment Agents die Konfiguriert sind oder auch nicht ? Gibt es Geplate Tasks am Server die ausgeführt werden ? Gibt es die möglichkeit den Server über das Netzwerk neu zu starten ? Gibt es auf anderen Server einen Tast der dies verursachen kann.

Ist der Server ein reiner Mailserver ? Laufen auch andere dienste wie DNS oder ist der Server noch Domaincontroller ?

Gibt es im Exchange eine eingestellte Datenbankwartung die diesen neustart auslösen könnte ?

Das wären mal so die ersten punkte die mir hierzu durch den kopf gehen.

LG
Bitte warten ..
Ähnliche Inhalte
Exchange Server
MSExchange Assistants Warnung ID 9045 (1)

Frage von Mazenauer zum Thema Exchange Server ...

Windows Server
gelöst MDT verhalten nicht nachvollziehbar (3)

Frage von RCRC zum Thema Windows Server ...

Windows 10
gelöst Aufforderung zum neustart (5)

Frage von 94451 zum Thema Windows 10 ...

Ubuntu
Ubunto Wlan Problem bei Neustarts (1)

Frage von opc123 zum Thema Ubuntu ...

Neue Wissensbeiträge
Windows Update

Microsoft Update KB4034664 verursacht Probleme mit Multimonitor-Systemen

Tipp von beidermachtvongreyscull zum Thema Windows Update ...

Viren und Trojaner

CNC-Fräsen von MECANUMERIC werden (ggf.) mit Viren, Trojanern, Würmern ausgeliefert

(4)

Erfahrungsbericht von anteNope zum Thema Viren und Trojaner ...

Windows 10

Windows 10: Erste Anmeldung Animation deaktivieren

(3)

Anleitung von alemanne21 zum Thema Windows 10 ...

Heiß diskutierte Inhalte
Verschlüsselung & Zertifikate
gelöst SSL Zertifikat für HTTPS (34)

Frage von Hendrik2586 zum Thema Verschlüsselung & Zertifikate ...

Grafikkarten & Monitore
24" oder 27" mit Full HD oder doch mehr Auflösung? (22)

Frage von brutzler zum Thema Grafikkarten & Monitore ...

Router & Routing
gelöst Linksys wrt1200ac v2 mit dd-wrt: keine vlan-einstellungen im GUI (15)

Frage von Pixi123 zum Thema Router & Routing ...