Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

MSExchange - nicht nachvollziehbarer Neustart

Frage Microsoft Exchange Server

Mitglied: TlBERlUS

TlBERlUS (Level 2) - Jetzt verbinden

13.05.2014 um 09:52 Uhr, 3423 Aufrufe, 1 Kommentar

Moin,

wir setzen einen Exchange 2010 unter WinServer 20008r2 ein.
Letztens haben wir bemerkt, dass er sich trotz entsprechender WSUS-Einstellungen und einem angemeldeten Administrator neugestartet hat.
Der registry-Eintrag für "NoAutoRebootWithLoggedOnUsers" steht auf 1.
Nachdem wir das Log gefiltert haben, haben wir festgestellt, dass das pro Jahr scheinbar 1 Mal paassiert.
Anbei das Log:

Protokollname: System
Quelle: USER32
Datum: 09.05.2014 14:09:49
Ereignis-ID: 1074
Aufgabenkategorie:Keine
Ebene: Informationen
Schlüsselwörter:Klassisch
Benutzer: SYSTEM
Computer: Servername
Beschreibung:
Der Prozess C:\Windows\system32\svchost.exe (Servername) hat den/das Neustart von Computer Servername für Benutzer NT-AUTORITÄT\SYSTEM aus folgendem Grund initialisiert: Betriebssystem: Wiederherstellung (geplant)
Begründungscode: 0x80020002
Herunterfahrtyp: Neustart
Kommentar:
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event;>"
<System>
<Provider Name="USER32" />
<EventID Qualifiers="32768">1074</EventID>
<Level>4</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2014-05-09T12:09:49.000000000Z" />
<EventRecordID>54440</EventRecordID>
<Channel>System</Channel>
<Computer>Servername</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data>C:\Windows\system32\svchost.exe (Servername)</Data>
<Data>Servername</Data>
<Data>Betriebssystem: Wiederherstellung (geplant)</Data>
<Data>0x80020002</Data>
<Data>Neustart</Data>
<Data>
</Data>
<Data>NT-AUTORITÄT\SYSTEM</Data>
<Binary>02000280000000000000000000000000000000000000000000000000000000000000000000000000</Binary>
</EventData>
</Event>


Any Idea?

Grüße,

Tiberius
Mitglied: Ausserwoeger
13.05.2014 um 10:23 Uhr
Hi

Also wie du ja weisst ist svchost.exe für sehr viele Dienste wichtig meist laufen Netzwerkdienste darüber.
Man kann jedenfalls sehen das der Neustart aausgelöst wurde mit dem Grund Betriebssystem: Wiederherstellung (geplant).

Was ist das für ein Server ? HP ? Dell? Gibt es Managment Agents die Konfiguriert sind oder auch nicht ? Gibt es Geplate Tasks am Server die ausgeführt werden ? Gibt es die möglichkeit den Server über das Netzwerk neu zu starten ? Gibt es auf anderen Server einen Tast der dies verursachen kann.

Ist der Server ein reiner Mailserver ? Laufen auch andere dienste wie DNS oder ist der Server noch Domaincontroller ?

Gibt es im Exchange eine eingestellte Datenbankwartung die diesen neustart auslösen könnte ?

Das wären mal so die ersten punkte die mir hierzu durch den kopf gehen.

LG
Bitte warten ..
Ähnliche Inhalte
Windows Server
Autom. Windows-Neustart nach Updates gesteuert durch GPO mag nicht

Frage von it-fraggle zum Thema Windows Server ...

Windows Server
Die Ordnerfreigabe ist nach einem Neustart nicht mehr freigeben (4)

Frage von suB2010 zum Thema Windows Server ...

Windows Server
gelöst Windows Server 2016 RDS extrem langsam nach Neustart (12)

Frage von jojo0411 zum Thema Windows Server ...

Neue Wissensbeiträge
Rechtliche Fragen

Heiseshow, live ab 12 Uhr: Steht die Vorratsdatenspeicherung vor dem Aus?

Tipp von sabines zum Thema Rechtliche Fragen ...

Outlook & Mail

Outlook Probleme nach Juni Updates - KB3203467 ist Schuld

(1)

Information von Deepsys zum Thema Outlook & Mail ...

Microsoft Office

Windows 7, Office 2016 RTM und Updates ohne WSUS

Tipp von chgorges zum Thema Microsoft Office ...

E-Mail

Thunderbird 52 hat Druckprobleme

(3)

Tipp von magicteddy zum Thema E-Mail ...

Heiß diskutierte Inhalte
Server-Hardware
Einem Stromausfall entgegen wirken (28)

Frage von OIOOIOOIOIIOOOIIOIIOIOOO zum Thema Server-Hardware ...

Humor (lol)
Aktuell keine IT Probleme (22)

Frage von lordofremixes zum Thema Humor (lol) ...

Festplatten, SSD, Raid
PC stellt nach dem Bios ab (20)

Frage von uridium69 zum Thema Festplatten, SSD, Raid ...