Непонятные перезагрузки системы, BSOD и EventLog .:[АРХИВ]:.

[RNZ]

Windows 2000 AD Server SP4
Error: system shutdown at * on * was unexpected

Может кто знает реально что это за ошибка такая?
Event Type:Error
Event Source:EventLog
Event Category:None
Event ID:6008
Date:06.09.2004
Time:9:08:04
User:N/A
Computer:SERVER
Description:
The previous system shutdown at 9:01:15 on 06.09.2004 was unexpected.

Data:
0000: d4 07 09 00 01 00 06 00 * Ô.......
0008: 09 00 01 00 0f 00 80 02 * ......?.
0010: d4 07 09 00 01 00 06 00 * Ô.......
0018: 05 00 01 00 0f 00 80 02 * ......?.


Которой предшествует следующая ошибка
Event Type:Warning
Event Source:NTDS General
Event Category:Internal Processing
Event ID:1173
Date:06.09.2004
Time:9:03:30
User:NT AUTHORITY\SYSTEM
Computer:SERVER
Description:
Internal event: Exception c0000005 has occurred with parameters 701798ff and 0 (Internal ID 0).

О которой сказанно следующее
A supported hotfix is now available from Microsoft, but it is only intended to correct the problem that is described in this article. Only apply it to systems that are experiencing this specific problem. This hotfix may receive additional testing. Therefore, if you are not severely affected by this problem, Microsoft recommends that you wait for the next Windows 2000 service pack that contains this hotfix.
To resolve this problem immediately, contact Microsoft Product Support Services to obtain the hotfix. For a complete list of Microsoft Product Support Services phone numbers... (http://support.microsoft.com/default.aspx?scid=kb;en-us;824226)

и следующее
If you have Win2K SP4 installed on your DC’s and your server suddenly restarts you should check your "Directory service" log. When you find two warning messages id 1173 a few minutes before your server posts the "Previous shutdown was unexpected" message in your system log, it means that one of your clients requested information from AD which crashed the Lsass process that in turn crashed your machine. Microsoft has a not yet published the hotfix for this problem. If you experience this problem you should contact Microsoft in your country and ask them for this hotfix (http://eventid.net/display.asp?eventid=6008&eventno=14&source=EventLog&phase=1)

У меня подозрение на траблы с лицензией 8)
Но может кто нибудь расскажет поточнее о данной проблеме, а то DC когда угодно перезагружается, может в 2 часа ночи, а может и в середине рабочего дня? 8(


Исправлено: RNZ, 14:52 6-09-2004

[Vovan911]

Интересно, есть ли в Application Event Log ошибка LSASS *и какой у нее дословно код

Исправлено: Vovan911, 23:37 7-09-2004

[RNZ]

Vovan911
О *Application Event Log о LSASS ничего нет, хотя при завершении работы показывает что произошёл сбой в работе LSASS и что перезагузка произойдёт через n секунд

А DC у меня только один


Исправлено: RNZ, 16:42 8-09-2004

[RNZ]

Я всё же, тешу себя надеждой, что кто-то уже решал подобную проблему и может мне помочь

[Vovan911]

Про-патчи машину через Windows Update.
Если какого-то из патчей нет - позвони в Микрософт - они бесплатно создают инциденты для патчей.

- 835732
- 826819
- 829993
- 818080
- 822069

А если сервер перезагружается, открывай строку МС-ДОС и введи следующую команду
shutdown -a
и он абортирует ребут :)

Если не пойдет - возьми дамп памяти и проанализируй - сразу же найдешь, какая ДЛЛ-ка глючит. Ее то и надобно полечить.
KB315263 "How to read the small memory dump files that Windows creates for debugging" http://support.microsoft.com/?id=315263

Ищешь Google:
hotfix myproblem.dll site:support.microsoft.com

[RNZ]

патч 835732 - установлен
патчи 826819, 829993, 818080 - относятся к Windows 2003, а у меня Windows 2000 AD
патч 822069 - инфа на сайте support.microsoft.com несуществует

Параметры команды shutdown я знаю, но сервак установлен в серверной, которая находится достаточно далеко, а факт того что он пошёл в перезагрузку устанавливается уже после перезагрузки, кроме того подключиться удалённо после появления ошибки непредставляется возможным, а всё время сидеть в холодной серверной я физически немогу 8)

Пользоваться windbg я тоже умею и необходимую инфу из (мини)дампов выдирать, но фокус в том что нет дампов после перезагузки. Да и откуда им взяться если ось аккуратненько отправляет машинку в рестарт. 8(

А звонить в microsoft немогу. 8(
Ну не вежливо как то требовать с них патч на нелицензионную копию их софтинки 8)

Исправлено: RNZ, 16:54 28-09-2004

[Guest]

народ, лазил по форуму, но что-то не нашел ничего похожего. ситуевина такая:
собрал компы на P4R800-VM & HDD Seagate & DDR Hynix3200 комплектующих, поставил W2k и компы периодически перегружаются. в логах пишет  System Log (Event Viewer):
Компьютер был перезагружен после критической ошибки: 0x0000001e (0xc0000005, 0x8046b737, 0x00000001, 0x006c7bd8). Microsoft Windows 2000 [v15.2195]. Копия памяти сохранена: C:\WINNT\Minidump\Mini093004-01.dmp.

еще бывает типа: Инструкция ... 0х01be5bc1 обратилась к памяти .. 0xfe000000

Когда собирал на P4PE\GE-VM & HDD Maxtor все работало. что за хрень? может кто сталкивался?

Добавлено:

тока что выпало в синий экран:
stop:0x0000001e (0xc0000005, 0x80465d85, 0x00000001, 0x00000)
KMODE_EXCEPTION_NOT_HANDLED
Address 80465d85 base at 80400000 DateStamp 4047db83 - ntoskrnl.exe

уже что-то буду искать

Добавлено:

тока что выпало в синий экран:
stop:0x0000001e (0xc0000005, 0x80465d85, 0x00000001, 0x00000)
KMODE_EXCEPTION_NOT_HANDLED
Address 80465d85 base at 80400000 DateStamp 4047db83 - ntoskrnl.exe

уже что-то буду искать

[Guest]

у меня вылез синий экран смерти там было написано: "KMODE_EXCEPTION_NOT_HANDLED" рядом было имя файла win32.sys
. в чем проблема? что-то с файлом win32.sys случилось?

[AlieNET]

Что-то странное произошло. После перезагрузки система Win2000 SP4 не грузит... видимо, explorer. В общем, выглядит все так: фон рабочего стола, курсор мыши посередине и периодический "скрип" винчестера.

Никаких сообщений об ошибках. Пробовал last known good config. - тот же результат. И не могу вспомнить, что же я такого мог критичного сделать в последнем сеансе.
Подскажите плиз, где копать.

[Guest]

:o

[monokius]

У меня стоит Windows 2000 Server RU. После установки SP4 система при первом же старте выдала ошибку связанную с фалом SCSIPORT.sys. Недолго думая (так как это сервер - проблему решать надо быстро. Люди как никак работать хотят), я решил сделать uninstall SP4. Пришлось конечно перенести SCSI на другой комп, и предварительно изменив буквы диска в файле анинстала SP4 на верные - произвести удаление серис пака.
После того, как я вернулся на сервер, тот уже не выдает ошибку и по ползунку загрузки видно, что он проходит гораздо дальше, точнее даже как бы полностью, и как бы тогда, когда ожидается увидеть графический интерфейс - он уходит в перезагруз не отображая никаких ошибок.
Никакие пункты продвинутого запуска(F8) не помогают стартовать систему.
Как найти ошибку?В каком файле винда должна записать её?

[Alex Di]

Люди добрые!
Помогите ктоль советом, ктоль хоть чем, достала эта ОСь - Windows Server 2003 (вот Блин Гейтс). Сначала сервак повисал - нашел траблу - оказалось серверная панда пакостит прибил ПАнДЛУ, проработал сервак неделю нормально и опять висы начались, теперь правда толком понять не могу из-за чего, после каждого зависа в журнале последнии события:
Тип события: Уведомление
Источник события: Service Control Manager
Категория события: Отсутствует
Код события: 7036
Дата: 15.12.2004
Время: 17:33:12
Пользователь: Н/Д
Компьютер: FILESERVER
Описание:
Служба "Network Location Awareness (NLA)" перешла в состояние "Работает".
до этого служба посылает "запустить"
и одновременно с ней запускается
Служба "Network Connections" перешла в состояние "Работает".
и то-же ессессенно "запустить"
Кто могет в курсе чо за беда, надеюсь не вирусняки лезут, а то я пока без Антивиря сижу...
И почему вообще эти сетевые службы перезапускаются?
Заранее благодарен за участие!!!

[RNZ]

Со своей проблемой разобрался, оказывается на систменой плате котороую я использовал, а именно Intel STL2, есть недоработка и выражается она тем, что на одно прерывание аппаратно вешаются SCSI контроллер и встроенный сетевой контроллер, и при большой нагрузке на сетевую карту и HDD происходит аппартный сбой с последующей перезагузкой безовсяких сообщений 8(
Решается трабла, выключением встроенной сетевой карты и установкой внешней, но желательно проверить, некотороые сетевые карты, например 3com могут вести себя точно так же как и встроенная

[cs_KoloboK]

Товарищи, я погляжу здесь собрались не глупые люди. Посоветуйте мне, где найти человечка который мог бы написать драйвера для PCI устройства.
А вообще начну я с истории, которая приключилась со мной, вдруг вы найдете другой выход!
Все как всегда "непонятные перезагрузки системы, BSOD"...
Привезли мне новую тачку с установленной WinXP SP2. Такой конфигурации: P4S800 на SiS661FX, P4 3.4G, 1G оперативки, IDE HDD 200Gb Seagate и специальный PCI граббер видео сигнала.
Все было настроено, но тачка перезагружалась ОЧЕНЬ часто по 10-15 раз на дню. А т.к. она предназначалась для записи видео наблюдения, то перезагружаться её не полагалось!
Отключив автоматическую перезагрузку столкнулся с BSOD: 0x8E - что означает НАРУШЕНИЕ ДОСТУПА К ПАМЯТИ (см. описание BSOD). Порыскав на форумах наткнулся на разные решения, которые к сожалению не подходили мне. Одно из них было поменять драйвера. Запустил verifier.exe и опять попал на синий экран: 0xE6 - DRIVER_VERIFIER_DMA_VIOLATION. Локализовав проблему стало понятно, что клюк DMA в драйверах PCI-граббера. Скачал с сайта производителя последнюю версию при переустановке Винда кричит, что драйвер не тестировался на совместимость и после переустановки (драйвера) комп продолжает перезагружаться. Переустановка винды не помогла.
Кто-нить работал с прямым доступом к памяти, мож это все можно исправить в настройках драйвера. Посоветуйте чего-нить.

[Damodara]

Здравствуйте, уважаеммые.
С недавнего времени начала мучать ошибка в EventLog-е.
Win2k3EE SP1 + все патчи.
Да, и Kerio WinRoute Firewall. !!!!
Может дело в нём?

Root Key: System
Computer Name: SERVER
User Name: N/A
Event Type: Error
Source: Srv

Event ID: 2000
Event Category:0
Record Number: 29
Date: 27.06.2005
Time: 15:58:44

Description:
Неожиданный сбой при вызове системной службы сервером.

00000000: 00 00 04 00 01 00 54 00 00 00 00 00 D0 07 00 C0 ......T.....Р..А
00000010: 00 00 00 00 BB 00 00 C0 00 00 00 00 00 00 00 00 ....>..А........
00000020: 00 00 00 00 00 00 00 00 37 03 C2 04 ........7.В.
С чего началось понять не могу.
Сыплет в EL с периодичностью ~ то 0,5 до 5 минут, четкого интервала нет.
Похоже интенсивность напрямую связана с обращениями к серваку по сети,
т.к. ночью ошибок нет.

Что это может быть?
Помогите, пожалуйста.
P.S.
На www.eventid.net (http:///) ничего подходящего не нашел.:(

Михаил Таран.

[Fighter]

Damodara
На www.eventid.net ничего подходящего не нашел
ничего (http://www.eventid.net/display.asp?eventid=2000&eventno=1067&source=Srv&phase=1)?

[Damodara]

ничего?



На www.eventid.net ничего подходящего не нашел



???

[Damodara]

И еще раз всем привет.
Новая беда привела опять к вам на форум.
Замечено (в довесок к ранним постам) что, копирование по сети больших файлов (фильмов, к примеру) невозможно!
Копирует часть (5-50%) и выдает ошибку чтения и сообщает что сетевой ресурс более недоступен, или если на сервак (с ПК в сети) то ошибка записи.
Причем через секунду все опять доступно, т.е. если копировать пачку файлов файл манагером типа TC при возникновении ошибки можно выбрать кнопку "повторить" и копирование продолжится.
Самое интересное, что такая фигня творится только если копирование физически производится из сетевых ПК на сервак (с сервака), т.е. если сесть за сервак и копировать на(с) другие ПК всё работает идеально!!!

Во какая борода.
Может кто с такой фигнёй сталкивался. Помогите добрый люд, вся кантора бегает ко мне на сервак качать файлы.

[SkyF]

DamodaraКопирует часть (5-50%) и выдает ошибку чтения и сообщает что сетевой ресурс более недоступен, или если на сервак (с ПК в сети) то ошибка записи.
Причем через секунду все опять доступно,
У меня такая же проблема была - подключал кроссовером Windows 2003 server к Windows XP Pro SP2 напрямую. С XP подключаюсь к общим каталогам сервера и пытаюсь забрать файлы. Куча маленьких почти на ура. Один большой (> 600 МБ) ни в какую. с ошибкой указанной выше.
так и плюнул.. а ведь должно же быть и объяснение..

[Damodara]

...
подключал кроссовером Windows 2003 server к Windows XP Pro SP2 напрямую
...
Куча маленьких почти на ура. Один большой...

Дело в том, что даже пачка маленьких файлов (50-1000 по 0,1-5мб) не копируется с(на) сервак на сетевом ПК, вываливается на 30-60% общего прогресса.
А точно такая проблема как у SkyF была как-то раньше и у меня. Сеть на 10 ПК и 2 хаба. Тогда переделывали сетку с б/у кабелями на новом месте. Выяснилось, что проблема была в некачественном обжиме и битой витой паре. Мелкие файлы хоть 1000 - не вопрос, а от 400мб ни в какую, причем независимо на каком ПК из, скажем, 2-х, 3-х проблемных затевать кач.
В теперешнем же случае копируются без проблем данные в любом количестве и любого объёма на(с) сетевых ПК только если затевать кач сидя на серваке. Причем друг на друга сетевые ПК копируют без вопросов.
Кабеля для теста к некоторым ПК пережимали - ничего не дало.
Грустно.:(