На одном (или нескольких) наших серверах Windows Server 2003 R2 службы «Сервер» и «Рабочая станция» продолжают останавливаться. В средстве просмотра событий нет ничего, что указывало бы на причину (без ошибок). Я помню, как однажды видел его на одном сервере, но после того, как я запустил службы, с тех пор никаких проблем не было. Однако на одном из других серверов они все время останавливаются.
Они находятся в удаленном центре обработки данных (с DC 2008 на месте), который является сайтом репликации (основные DC находятся здесь). На сервере есть четыре сетевых адаптера с двумя отключенными, одна подключена к коммутатору (статический IP-адрес, включена сеть Windows), а другая подключена к другому серверу (статический IP-адрес, подключение к сети Windows, отсутствие DNS и т. Д.).
Какого рода устранение неполадок я могу предпринять, чтобы диагностировать это? Есть ли другие идеи, почему эти службы будут останавливаться?
Изменить: все серверы полностью пропатчены (автоматическое обновление включено), и два отдельных антивирусных сканера по запросу не сообщили о проблемах. Они являются серверами и отделены брандмауэром от общего Интернета, поэтому на них обычно мало что делается.
Что значит «все время»? Если это происходит раз в день или около того, я бы написал небольшой скрипт для тестирования служб на предмет их рабочего состояния, чтобы узнать, останавливаются ли они в определенное время. Затем попытайтесь узнать, что еще происходит в то же время.
Если это происходит каждые несколько минут, я бы отслеживал процессы с помощью «Монитора процессов» SysInternal, чтобы узнать, к каким файлам / потокам обращаются последними перед их сбоем.
Вау, я бы сразу просканировал систему. Есть некоторые атаки на серверы / клиенты Windows, которые вызывают такое поведение. Конечно, это не будет проблемой, если:
Может, захотите специально поискать good'ol конфликатор!
Удачи!