Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Win Server 2003 fährt in unregelmäßigen abständen selbständig runter

Frage Microsoft Windows Server

Mitglied: cese4321

cese4321 (Level 1) - Jetzt verbinden

21.03.2009, aktualisiert 12:34 Uhr, 8956 Aufrufe, 5 Kommentare

Hallo zusammen, ich bin kein Fachmann nur sehr interessierter PC User... habe vor etwa 4 Jahren mir einen Win Server 2003 Enterprise Edition zugelegt und damit experimentiert. Das System läuft als Domänencontroller Active Directory und Servergespeicherten Profilen für 2 Workstations, Dateiserver und FTP Server, soweit so gut ...
Seit etwa 1 MOnat habe ich das folgende Problem, der Server fährt völlig selbständig runter, es ertönt der Windows Abmeldesound und er fährt schlichtweg runter. In völlig willkürlichen Zeitabständen. Es kann sein er läuft eine Woche und macht das dann oder es kann sein er fährt nach einer std. von alleine runter. Eigentlich läuft der Server Tag und Nacht bis auf geplante Neustarts wie z.B. nach Windows Updates.

Es erscheint dann nur im Ereignisprotokoll folgende Meldung :

Der Prozess Winlogon.exe hat den/das Ausschalten von Computer Server-R2D2 für Benutzer X-FILE-Z\Administrator aus folgendem Grund initialisiert:
Es wurde kein Titel für den Grund gefunden
Begründungscode: 0x0
Herunterfahrungstyp: Ausschalten
Komentar:

Quelle: User32
Ereigniskennung: 1074

Ich habe schon in diversen Foren und Google nach diesem Problem geschaut und bin immer wieder auf Virenprobleme die das machen können gestoßen (z.B. W32/Blaster)

Ich verwende McAfee VirusScan Enterprise 8.7.0i mit Anti Spyware Modul (hat nichts gefunden)
habe auch mit McAfee Stinger gescannt und mit Kaspersky Onlinescanner und F-Secure Onlinescanner (alle haben nichts gefunden)
auch das Windows eigene Tool zum entfernen bösartiger Software hat nichts gefunden

auch habe ich keine geplanten Tasks die das runterfahren hervor rufen

Hardware wurde nichts verändert, keine neue Software wurde installiert (Das System lief immer wunderbar)
Es wurde nichts umkonfiguriert oder ähnliches

Microsoft Updates werden immer aktuell gehalten, sollte alles ok sein.

Wenn mir jemand helfen kann bin ich wirklich sehr dankbar
Danke schon im Voraus
Mitglied: NetWolf
21.03.2009 um 12:49 Uhr
Hallo,

schraube die Kiste auf und schau dir mal den CPU-Lüfter an.
Ich vermute wegen Überhitzung (Lüfter defekt/verschmutzt) wird der Pc runter gefahren.


Grüße aus Schönberg (Lübeck)
Wolfgang
(Netwolf)
Bitte warten ..
Mitglied: FSX2010
21.03.2009 um 13:39 Uhr
wenn der Tip mit der temperatur nicht bringt würde ich von einer PE CD starten und den Server Offline nach Viren überprüfen. Der scheint ja nicht produktiv zu sein weil der Check könnte länger dauern...Die CT hatte vor einiger Zeit eine PE Zusammenstellung auf einer CD Beigabe.

Gruß

Michael
Bitte warten ..
Mitglied: cese4321
21.03.2009 um 14:43 Uhr
Danke für die schnelle antworten,
habe die Lüfter kontrolliert und auch die Temperaturen im Server sind OK daran liegt es nicht
ebenso wurde der server offline gescannt nach Viren, keine Funde
wie gesagt bin ratlos
Bitte warten ..
Mitglied: Mosurama
21.03.2009 um 17:31 Uhr
hmmm, also wenn der Server durch etwas unerwartetes abgeschalten werden würde würde nix im eventlog stehen. Beim Neustart käme dann bla bla wurde unerwartet heruntergefahren oder so was, in deinem Fall wurde der Server ja wohl explizit auf Befehl heruntergefahren.
Nachdem es zeitlich willkürlich passiert kanns wohl kein geplanter Task sein, aber kontrollier das mal, mit den Zeitplänen da drin lässt sich ja auch einiges regeln.
Arbeitet evtl jemand remote auf der Kiste?
Oder - ganz blöd gefragt, evtl hat ja jemand shutdown.exe entdeckt, damit kann man ja ne Kiste auch remote herunterfahren.

so ganz spontan mal dazu
Bitte warten ..
Mitglied: cese4321
21.03.2009 um 18:05 Uhr
Ich habe das Programm RemotelyAnywhere auf dem Server das über DynDNS von außen angesprochen wird, damit ich den Server von auswärts nutzen kann, das war auch eine Gedanke den ich hatte, das da jemand damit schabernack treibt, aber dann müsste der ja auch meine Zugangsdaten kennen ... gehackt haben ...
Und im RemotelyAnywhere Log steht auch nichts drin das ein Login stattfand, das Programm speichert jeden Zugriff in einer Log Datei.
Trotzdem habe ich das Remote Programm deaktiviert um das auszuschliesen, und der Server fährt trotzdem mit der gleichem Meldung runter die da lautet ...
Der Prozess Winlogon.exe hat den/das Ausschalten von Computer Server-R2D2 für Benutzer X-FILE-Z\Administrator aus folgendem Grund initialisiert:
Es wurde kein Titel für den Grund gefunden
Begründungscode: 0x0
Herunterfahrungstyp: Ausschalten
Komentar:

Win Remotedesktop ist deaktiviert (ich verwende ja das RemotelyAnywhere Programm da es mir sympatischer ist)
Mein FTP Programm war auch so ein Gedanke den ich hatte ob da jemand drüber einen Zugriff bekommen haben sollte (ServU FTP)
aber das habe ich eigentlich so konfiguriert das man nur Lese Berechtigungen hat Anonymous Login ist gesperrt, nur User die zugelassen sind mit Username und Passwort haben eigentlich zugriff, aber auch das Programm habe ich deaktiviert um es auszuschliesen, und trotzdem - das selbe Problem

Ich wüsste nicht wie sonst noch jemand von außen auf den Server zugreifen könnte, denn ehrlich gesagt, mir scheint es auch eher so, als ob da jemand irgendwie von außen einen shutdown Befehl gibt, ich wüsste aber nicht wie oder über welche Lücke ...
Wenn ihr mir da eine Idee geben könnt, ich bin ja kein Fachmann

Ich hatte auch schon die Idee einfach die Internetverbindung zu trennen und nur das interne Netzwerk laufen zu lassen um zu sehen ob das Problem dann auch kommt, aber da es ja auch sein kann das der Server eine Woche am Stück läuft, dann dauert mir der Test zu lange (keine Emails und alles was man halt mit Inet macht)
Bitte warten ..
Ähnliche Inhalte
Netzwerkmanagement
Verliere Netzlaufwerke in unregelmäßigen abständen
Frage von malkieNetzwerkmanagement11 Kommentare

Hallo, wir haben seit einigen Woche folgendes Problem beim Kunden. Folgende Infrastruktur 1 Server 2012 Synology 4 Windows 7 ...

Windows Server
Druckerserver ändert in unregelmäßigen Abständen die Druckeinstellungen
gelöst Frage von Dukenukem263Windows Server7 Kommentare

Hallo, ich Arbeite als Administrator in einer Firma mit ca. 300 Mitarbeitern. Die Mitarbeiter bekommen vordefinierte Drucker ihren jeweiligem ...

Windows 10
Rechner fährt nicht vollständig runter
gelöst Frage von M.MarzWindows 1015 Kommentare

Hallo zusammen, ich habe schon mehrer Stunden damit verbracht einen Rechner zum ausschalten zu zwingen. Problem: Ein Windows 10 ...

Netzwerke
Netzwerkdrucker stürzen in unregelmäßigen Abständen ab
Frage von wollebeeNetzwerke14 Kommentare

Hallo zusammen, wir suchen seit Tagen nach der Ursache eines sehr unangenehmen Problems. Bevor ich das Problem näher beschreibe, ...

Neue Wissensbeiträge
Windows 10

Autsch: Microsoft bündelt Windows 10 mit unsicherer Passwort-Manager-App

Tipp von kgborn vor 10 StundenWindows 101 Kommentar

Unter Microsofts Windows 10 haben Endbenutzer keine Kontrolle mehr, was Microsoft an Apps auf dem Betriebssystem installiert (die Windows ...

Sicherheits-Tools

Achtung: Sicherheitslücke im FortiClient VPN-Client

Tipp von kgborn vor 11 StundenSicherheits-Tools

Ich weiß nicht, wie häufig die NextGeneration Endpoint Protection-Lösung von Fortinet in deutschen Unternehmen eingesetzt wird. An dieser Stelle ...

Internet

USA: Die FCC schaff die Netzneutralität ab

Information von Frank vor 1 TagInternet3 Kommentare

Jetzt beschädigt US-Präsident Donald Trump auch noch das Internet. Der neu eingesetzte FCC-Chef Ajit Pai ist bekannter Gegner einer ...

DSL, VDSL

ALL-BM200VDSL2V - Neues VDSL-Modem mit Vectoring von Allnet

Information von Lochkartenstanzer vor 1 TagDSL, VDSL2 Kommentare

Moin, Falls jemand eine Alternative zu dem draytek sucht: Gruß lks

Heiß diskutierte Inhalte
TK-Netze & Geräte
VPN-fähige IP-Telefone
Frage von the-buccaneerTK-Netze & Geräte16 Kommentare

Hi! Weiss noch jemand ein VPN-fähiges IP-Telefon mit dem man z.B. einen Heimarbeitsplatz gesichert anbinden könnte? Habe nur einen ...

Windows Server
GPO nur für bestimmte Computer
Frage von Leo-leWindows Server12 Kommentare

Hallo Forum, gern würde ich ein Robocopy script per Bat an eine GPO hängen. Wichtig wäre aber dort der ...

Windows Server
KMS Facts for Client configuration
Frage von winlinWindows Server12 Kommentare

Hey Leute, wir haben in unserem Netz nun einen neuen KMS Server. Haben Bestands-VMs die noch nicht aktiviert sind. ...

Netzwerkgrundlagen
Laufwerkszuordnung mit zwei IPs
Frage von Alex29Netzwerkgrundlagen11 Kommentare

Hallo in die Runde, Ich als Hobbyadmin hätte mal wieder eine Frage an die Profis. Ich habe ein Netzwerk ...