После сегодняшней установки ряда патчей на Windows Server 2008 (работающем как контроллер AD и сервер Exchange 2007) машина вернулась с «этапом настройки обновлений 3 из 3 0% завершено».
Машина была обновлена в разумных пределах, так что это, вероятно, было вызвано очень недавним патчем. По крайней мере, были установлены следующие патчи:
KB973037
KB969947
KB973565
Перезапуск сервера в безопасном режиме и последующая перезагрузка (без внесения изменений) позволили компьютеру перезагрузиться, и теперь я могу войти в систему в обычном режиме.
Однако ни одна из критически важных служб не запускается; включая, но не ограничиваясь ими, Exchange, DNS и службы терминалов (очевидно, что если DNS не запускается, все остальное сломается). Я не могу запустить Internet Explorer, но Chrome будет работать.
В журналах событий нет значимых ошибок, объясняющих, почему службы не запускаются.
Под KDC у меня есть
The Key Distribution Center (KDC) cannot find a suitable certificate to use for smart card logons, or the KDC certificate could not be verified. Smart card logon may not function correctly if this problem is not resolved. To correct this problem, either verify the existing KDC certificate using certutil.exe or enroll for a new KDC certificate.
Это будет плохо для отладки, и я как бы надеюсь, что кто-то столкнулся с этим и знает ответ на этот вопрос.
Спасибо всем.
У меня была такая же проблема, и я только что разговаривал по телефону с Microsoft - файл svchost.reg не устранил мою проблему. Однако это устранило мою проблему, возможно, это исправит вашу.
Установите Cryptsvc как DependOnService в драйвере HTTP.
HKLM \ CurrentControlSet \ Serivces \ HTTP и создайте следующее значение.
Имя: DependOnService Значение: reg_multi_sz (это многострочный)
Щелкните DependOnService Установите CryptSvc на значение.
Перезагрузите сервер
Теперь эта проблема решена с помощью службы технической поддержки Microsoft. Это повлекло за собой некоторые изменения реестра для svchost. Очевидно, это известная проблема с vista / 2k8 и решена в 2k8r2 / win7.
Больше информации будет, они обещали сообщить мне больше на следующей неделе.
У меня сервер с серьезными проблемами с сервисами. Многие из них не запускаются и не вызывают проблем в средстве просмотра событий. Я только что попробовал исправить «Установить Cryptsvc как DependOnService в драйвере HTTP», описанное выше, и оно отлично сработало. В приведенных выше инструкциях что-то не хватает в пути реестра. Вот правильная версия:
HKLM \ System \ CurrentControlSet \ Serivces \ HTTP и создайте следующее значение.
Имя: DependOnService Значение: reg_multi_sz (это многострочный)
Щелкните DependOnService Установите CryptSvc на значение.
Перезагрузите сервер
Можете ли вы сообщить нам, какие были последние обновления (посмотрите в журнале событий Windows / системе для событий "WindowsUpdateClient")?
Я заметил, что патч, который ломается на одном сервере, отлично работает на многих других серверах, поэтому я подозреваю, что вам нужно будет провести дополнительное исследование характера вашей проблемы.
Первое, с чего следует начать, - это журналы событий - в частности, поищите в журналах событий системы и приложений события «Stop», относящиеся к службам, которые не запускаются, но также поищите любые другие красные события «Stop», которые появляются после включения питания. вверх, они могут дать понять, почему другие службы не запускаются. В прошлом я встречал проблемы, когда службы RPC, COM и DCOM не запускались, и от них зависело множество других служб.
Как только вы поймете, что это за обновление, затем погуглите номер базы знаний для этого обновления, появится страница MSDN Technet, на которой будет указано, какие именно файлы обновляются. Затем, используя ошибки запуска службы, вы можете разработать план устранения повреждений.
Чем больше информации вы можете разместить на этом сайте, тем больше помощи люди смогут предложить.
Вот это да. У нас есть хостинговая компания с примерно 60 общими серверами Windows Server 2008. Я уже второй раз возвращаюсь к этой статье. В первый раз у нас было 6 часов простоя, пока я не нашел эту статью. Мы собирались выполнить полное восстановление системы, на восстановление отдельных пользовательских файлов у нас ушло бы несколько часов.
Спасибо пользователю, разместившему это решение.
К вашему сведению -
Если обновление застревает на шаге 3 из 3 (выполнено 0%), возможно, это основная проблема. Мы ждали час, пока я перешел в безопасный режим. В безопасном режиме обновление выполняется быстро, но затем возникает основная проблема (при которой сеть и критически важные службы не запускаются). Затем изменение раздела реестра решает эту проблему.
Еще раз спасибо.
Эта же проблема повторилась вчера вечером, спустя столько лет. Сервер 2008, а не DC, работающий под управлением SPS. Сначала я подумал, что проблема связана с групповой политикой (и, возможно, у меня здесь были две отдельные проблемы, потому что я получил ошибку безопасности, когда попытался запустить их вручную)), но службы не запускались снова, пока я не сделал это изменение реестра. Потратил впустую целый день.
KB2656368
KB2677070
KB890830
KB2686827
KB2699988
KB2686833
KB967723
KB2709162
KB2656374
KB2685939