hippel
18-01-2013, 17:17
Дано:
Win Server 2003 EE, без СП и обновлений на базе МП Intel S875WP1
Запущен и работает Сервер Терминалов, SQL Server 2000
Антивируса и фаервола нет.
Принтеры по TCP\IP портам, Canon LBP6300(статический IP) и Samsung ML-1640 Series(через принт-сервер тоже с выделенным IP)
Предыстория.
Сервер работает в режиме 24/7 с 2004 года. В первые 3 года сгорела 1-я сетевая на 100Мбит. Два дня назад вылетела и 2-я сетевая на 1Гбит.
Поставил PCI карту на 1Гб на которой сейчас и работает. Карта и сервисы стали вроде прямо. Пришлось правда удалить и поставить заново "клиент для сетей Майкрософт"
Но проблема осталась.
Проблема.
Не идет печать ни на один из настроенных принтеров. Canon 6300 в своей сетевой утилите выдает "ошибка сетевой карты". Самсунг просто ошибку печати. Задания становятся в очередь и стоят там пока не удалить вручную. Полная перестановка драйверов обоих принтеров ничего не дает. Принтера 100% рабочие, проверено с другого сервера и с других компьютеров в сети. Так же замечено, что с сервера нет выхода в интернет, нет запроса логина и пароля от прокси.
При перезагрузке в Журнале событий есть несколько предупреждений и ошибок. Привожу ниже.
Тип события: Уведомление
Источник события: IPSec
Категория события: Отсутствует
Код события: 4295 Дата: 18.01.2013 Время: 13:21:03
Пользователь: Н/Д Компьютер: SERV
Описание: Драйвер IPSEC запущен в режиме обхода. Безопасность IPSEC не будет применена во время запуска компьютера. Политики IPSEC, если они были назначены, будут применены к этому компьютеру после запуска служб IPSEC. Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp". Данные: 0000: 00 00 00 00 01 00 54 00 ......T. 0008: 00 00 00 00 c7 10 00 40 ....Ç..@ 0010: 01 00 00 00 00 00 00 00 ........ 0018: 00 00 00 00 00 00 00 00 ........ 0020: 00 00 00 00 00 00 00 00 ........
Тип события: Предупреждение
Источник события: DnsApi
Категория события: Отсутствует
Код события: 11167 Дата: 18.01.2013 Время: 13:22:11
Пользователь: Н/Д Компьютер: SERV
Описание: Не удалось зарегистрировать записи ресурсов (RR) узлов (A) для сетевого адаптера с параметрами: Имя адаптера: {C114D3F4-E1AC-4EED-B7F1-0C521AB08757} Имя узла: serv Суффикс основного домена: af.global.com Список DNS-серверов: 192.168.*.* Отправка обновления на сервер: <?> IP-адрес (адреса): 192.168.*.* Не удалось выполнить регистрацию этих RR в при выполнении запроса на обновление из-за системной ошибки. Можно попытаться зарегистрировать сетевой адаптер и его параметры вручную, введя команду "ipconfig /registerdns" в командной строке. Если проблема сохранится, обратитесь к системному администратору DNS-сервера или системному администратору вашей сети. Код конкретной ошибки содержится в отображаемых ниже данных. Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp". Данные: 0000: 7b 26 00 00 {&..
Тип события: Ошибка
Источник события: Service Control Manager
Категория события: Отсутствует
Код события: 7023 Дата: 18.01.2013 Время: 13:22:50
Пользователь: Н/Д Компьютер: SERV
Описание: Служба "Microsoft Security" завершена из-за ошибки Произошел сбой в программе инициализации библиотеки динамической компоновки (DLL). Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".
Службу IPSec пришлось отключить вручную. С ней вообще не работало ничего.
Подозреваю, что это могут быть последствия работы программы AVZ в жестком режиме с исправлением ошибок и т.д. Были подозрения на вирус. Запускалась AVZ и DrWebCureIt
Вирусов не нашли. Может остатки "работы" руткита?
Что посоветуете? Перестановка этого сервера планируется, но не сейчас. Слишком загружен. Нужно восстановить печать на принтера.
Сразу применять советы не смогу, работаю с сервером только поздно вечером.
Спасибо за внимание.
Win Server 2003 EE, без СП и обновлений на базе МП Intel S875WP1
Запущен и работает Сервер Терминалов, SQL Server 2000
Антивируса и фаервола нет.
Принтеры по TCP\IP портам, Canon LBP6300(статический IP) и Samsung ML-1640 Series(через принт-сервер тоже с выделенным IP)
Предыстория.
Сервер работает в режиме 24/7 с 2004 года. В первые 3 года сгорела 1-я сетевая на 100Мбит. Два дня назад вылетела и 2-я сетевая на 1Гбит.
Поставил PCI карту на 1Гб на которой сейчас и работает. Карта и сервисы стали вроде прямо. Пришлось правда удалить и поставить заново "клиент для сетей Майкрософт"
Но проблема осталась.
Проблема.
Не идет печать ни на один из настроенных принтеров. Canon 6300 в своей сетевой утилите выдает "ошибка сетевой карты". Самсунг просто ошибку печати. Задания становятся в очередь и стоят там пока не удалить вручную. Полная перестановка драйверов обоих принтеров ничего не дает. Принтера 100% рабочие, проверено с другого сервера и с других компьютеров в сети. Так же замечено, что с сервера нет выхода в интернет, нет запроса логина и пароля от прокси.
При перезагрузке в Журнале событий есть несколько предупреждений и ошибок. Привожу ниже.
Тип события: Уведомление
Источник события: IPSec
Категория события: Отсутствует
Код события: 4295 Дата: 18.01.2013 Время: 13:21:03
Пользователь: Н/Д Компьютер: SERV
Описание: Драйвер IPSEC запущен в режиме обхода. Безопасность IPSEC не будет применена во время запуска компьютера. Политики IPSEC, если они были назначены, будут применены к этому компьютеру после запуска служб IPSEC. Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp". Данные: 0000: 00 00 00 00 01 00 54 00 ......T. 0008: 00 00 00 00 c7 10 00 40 ....Ç..@ 0010: 01 00 00 00 00 00 00 00 ........ 0018: 00 00 00 00 00 00 00 00 ........ 0020: 00 00 00 00 00 00 00 00 ........
Тип события: Предупреждение
Источник события: DnsApi
Категория события: Отсутствует
Код события: 11167 Дата: 18.01.2013 Время: 13:22:11
Пользователь: Н/Д Компьютер: SERV
Описание: Не удалось зарегистрировать записи ресурсов (RR) узлов (A) для сетевого адаптера с параметрами: Имя адаптера: {C114D3F4-E1AC-4EED-B7F1-0C521AB08757} Имя узла: serv Суффикс основного домена: af.global.com Список DNS-серверов: 192.168.*.* Отправка обновления на сервер: <?> IP-адрес (адреса): 192.168.*.* Не удалось выполнить регистрацию этих RR в при выполнении запроса на обновление из-за системной ошибки. Можно попытаться зарегистрировать сетевой адаптер и его параметры вручную, введя команду "ipconfig /registerdns" в командной строке. Если проблема сохранится, обратитесь к системному администратору DNS-сервера или системному администратору вашей сети. Код конкретной ошибки содержится в отображаемых ниже данных. Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp". Данные: 0000: 7b 26 00 00 {&..
Тип события: Ошибка
Источник события: Service Control Manager
Категория события: Отсутствует
Код события: 7023 Дата: 18.01.2013 Время: 13:22:50
Пользователь: Н/Д Компьютер: SERV
Описание: Служба "Microsoft Security" завершена из-за ошибки Произошел сбой в программе инициализации библиотеки динамической компоновки (DLL). Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".
Службу IPSec пришлось отключить вручную. С ней вообще не работало ничего.
Подозреваю, что это могут быть последствия работы программы AVZ в жестком режиме с исправлением ошибок и т.д. Были подозрения на вирус. Запускалась AVZ и DrWebCureIt
Вирусов не нашли. Может остатки "работы" руткита?
Что посоветуете? Перестановка этого сервера планируется, но не сейчас. Слишком загружен. Нужно восстановить печать на принтера.
Сразу применять советы не смогу, работаю с сервером только поздно вечером.
Спасибо за внимание.