Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

MSExchange - nicht nachvollziehbarer Neustart

Frage Microsoft Exchange Server

Mitglied: TlBERlUS

TlBERlUS (Level 2) - Jetzt verbinden

13.05.2014 um 09:52 Uhr, 3513 Aufrufe, 1 Kommentar

Moin,

wir setzen einen Exchange 2010 unter WinServer 20008r2 ein.
Letztens haben wir bemerkt, dass er sich trotz entsprechender WSUS-Einstellungen und einem angemeldeten Administrator neugestartet hat.
Der registry-Eintrag für "NoAutoRebootWithLoggedOnUsers" steht auf 1.
Nachdem wir das Log gefiltert haben, haben wir festgestellt, dass das pro Jahr scheinbar 1 Mal paassiert.
Anbei das Log:

Protokollname: System
Quelle: USER32
Datum: 09.05.2014 14:09:49
Ereignis-ID: 1074
Aufgabenkategorie:Keine
Ebene: Informationen
Schlüsselwörter:Klassisch
Benutzer: SYSTEM
Computer: Servername
Beschreibung:
Der Prozess C:\Windows\system32\svchost.exe (Servername) hat den/das Neustart von Computer Servername für Benutzer NT-AUTORITÄT\SYSTEM aus folgendem Grund initialisiert: Betriebssystem: Wiederherstellung (geplant)
Begründungscode: 0x80020002
Herunterfahrtyp: Neustart
Kommentar:
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event;>"
<System>
<Provider Name="USER32" />
<EventID Qualifiers="32768">1074</EventID>
<Level>4</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2014-05-09T12:09:49.000000000Z" />
<EventRecordID>54440</EventRecordID>
<Channel>System</Channel>
<Computer>Servername</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data>C:\Windows\system32\svchost.exe (Servername)</Data>
<Data>Servername</Data>
<Data>Betriebssystem: Wiederherstellung (geplant)</Data>
<Data>0x80020002</Data>
<Data>Neustart</Data>
<Data>
</Data>
<Data>NT-AUTORITÄT\SYSTEM</Data>
<Binary>02000280000000000000000000000000000000000000000000000000000000000000000000000000</Binary>
</EventData>
</Event>


Any Idea?

Grüße,

Tiberius
Mitglied: Ausserwoeger
13.05.2014 um 10:23 Uhr
Hi

Also wie du ja weisst ist svchost.exe für sehr viele Dienste wichtig meist laufen Netzwerkdienste darüber.
Man kann jedenfalls sehen das der Neustart aausgelöst wurde mit dem Grund Betriebssystem: Wiederherstellung (geplant).

Was ist das für ein Server ? HP ? Dell? Gibt es Managment Agents die Konfiguriert sind oder auch nicht ? Gibt es Geplate Tasks am Server die ausgeführt werden ? Gibt es die möglichkeit den Server über das Netzwerk neu zu starten ? Gibt es auf anderen Server einen Tast der dies verursachen kann.

Ist der Server ein reiner Mailserver ? Laufen auch andere dienste wie DNS oder ist der Server noch Domaincontroller ?

Gibt es im Exchange eine eingestellte Datenbankwartung die diesen neustart auslösen könnte ?

Das wären mal so die ersten punkte die mir hierzu durch den kopf gehen.

LG
Bitte warten ..
Ähnliche Inhalte
Exchange Server
MSExchange Assistants Warnung ID 9045 (1)

Frage von Mazenauer zum Thema Exchange Server ...

Windows Server
gelöst MDT verhalten nicht nachvollziehbar (3)

Frage von RCRC zum Thema Windows Server ...

Ubuntu
Ubunto Wlan Problem bei Neustarts (1)

Frage von opc123 zum Thema Ubuntu ...

Windows Server
Die Ordnerfreigabe ist nach einem Neustart nicht mehr freigeben (4)

Frage von suB2010 zum Thema Windows Server ...

Neue Wissensbeiträge
Ubuntu

Ubuntu 17.10 steht zum Download bereit

(3)

Information von Frank zum Thema Ubuntu ...

Datenschutz

Autofahrer-Pranger - Bewertungsportal illegal

(8)

Information von BassFishFox zum Thema Datenschutz ...

Windows 10

Neues Win10 Funktionsupdate verbuggt RemoteApp

(8)

Information von thomasreischer zum Thema Windows 10 ...

Microsoft

Die neuen RSAT-Tools für Win10 1709 sind da

(2)

Information von DerWoWusste zum Thema Microsoft ...

Heiß diskutierte Inhalte
Windows 10
Seekrank bei Windows 10 (18)

Frage von zauberer123 zum Thema Windows 10 ...

Windows 10
Windows 10 Fall Creators Update Fehler (14)

Frage von ZeroCool23 zum Thema Windows 10 ...

Router & Routing
gelöst Getrenntes Routing bei VoIP und Daten (12)

Frage von Hobbystern zum Thema Router & Routing ...