В нашей сети установлено 3 хоста RDS 2012 R2, все они являются автономными хостами сеанса. Примерно за последний месяц процесс WinLogin давал сбой, из-за чего люди не могли войти в систему.
Чаще всего это случается в пятницу утром, хотя последний случай случился в пятницу вечером рано утром в субботу. Это не влияет на все серверы одновременно, это совершенно случайно. Я исправляю это принудительно, выключая виртуальную машину и снова запускаю ее.
Если пользователи уже вошли в систему, это не повлияет на них, просто новые попытки входа в систему не удаются (от пользователей или процессов).
У меня все время одно и то же событие:
Неожиданно завершился процесс входа в Windows.
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Winlogon" Guid="{DBE9B383-7CF3-4331-91CC-
A3CB16A3B538}" EventSourceName="Winlogon" />
<EventID Qualifiers="49152">4005</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2017-10-28T01:58:51.000000000Z" />
<EventRecordID>4249609</EventRecordID>
<Correlation />
<Execution ProcessID="0" ThreadID="0" />
<Channel>Application</Channel>
<Computer>MY-TS.dn.local</Computer>
<Security />
</System>
<EventData>
<Binary>CA080000</Binary>
</EventData>
</Event>
Я не совсем уверен, где его искать - Есть идеи?