Windows2003 Server - Protokoll über Neustart
Hallo zusammen
Unser Windows2003-Server hat plötzlich neu gestartet.
Gibt es ein Protokoll, in dem der mögliche Grund steht?
Evtl. hat ein Kollege bei eine Remote-Verbindung falsch beendet und den Server neu gestartet.
Gibt es ein Protokoll, in dem die vergangenen Remoteverbindungen verzeichnet sind?
Danke im vorraus.
Unser Windows2003-Server hat plötzlich neu gestartet.
Gibt es ein Protokoll, in dem der mögliche Grund steht?
Evtl. hat ein Kollege bei eine Remote-Verbindung falsch beendet und den Server neu gestartet.
Gibt es ein Protokoll, in dem die vergangenen Remoteverbindungen verzeichnet sind?
Danke im vorraus.
Please also mark the comments that contributed to the solution of the article
Content-Key: 122762
Url: https://administrator.de/contentid/122762
Printed on: April 20, 2024 at 03:04 o'clock
6 Comments
Latest comment
Hallo,
bei jedem Reboot des Servers wird im System-Eventlog ein Eintrag des folgenden Typs geschrieben:
Ereignistyp: Informationen
Ereignisquelle: EventLog
Ereigniskategorie: Keine
Ereigniskennung: 6009
Datum: DD.MM.YYYY
Zeit: hh:mm:ss
Benutzer: Nicht zutreffend
Computer: Servername
Beschreibung: Microsoft (R) Windows (R) 5.02. 3790 Service Pack 2 Multiprocessor Free.
Kurz davor oder dahinter steht dann auch der Grund des Reboots.
Das kann z. B. so aussehen:
Ereignistyp: Fehler
Ereignisquelle: EventLog
Ereigniskategorie: Keine
Ereigniskennung: 6008
Datum: DD.MM.YYYY
Zeit: hh:mm:ss
Benutzer: Nicht zutreffend
Computer: Servername
Beschreibung: Das System wurde zuvor am DD.MM.YYYY um hh:mm:ss unerwartet heruntergefahren.
mfg
Harald
bei jedem Reboot des Servers wird im System-Eventlog ein Eintrag des folgenden Typs geschrieben:
Ereignistyp: Informationen
Ereignisquelle: EventLog
Ereigniskategorie: Keine
Ereigniskennung: 6009
Datum: DD.MM.YYYY
Zeit: hh:mm:ss
Benutzer: Nicht zutreffend
Computer: Servername
Beschreibung: Microsoft (R) Windows (R) 5.02. 3790 Service Pack 2 Multiprocessor Free.
Kurz davor oder dahinter steht dann auch der Grund des Reboots.
Das kann z. B. so aussehen:
Ereignistyp: Fehler
Ereignisquelle: EventLog
Ereigniskategorie: Keine
Ereigniskennung: 6008
Datum: DD.MM.YYYY
Zeit: hh:mm:ss
Benutzer: Nicht zutreffend
Computer: Servername
Beschreibung: Das System wurde zuvor am DD.MM.YYYY um hh:mm:ss unerwartet heruntergefahren.
mfg
Harald