Регулярное падение сервера

[bigjuice]

Доброго времени суток.

Имеется терминальный сервер Dell Poweredge t710 (http://www.dell.com/ru/enterprise/p/poweredge-t710/pd) работающий на Windows Server 2008 Enterprise SP1(x32), обслуживает около 80 клиентов.

Проблема:

Переодически на сервере происходят анамалии, выражаются в следующем:

В контекстном меню ЛЮБОГО файла или элемента меню пуск исчезает пункт Открыть, при двойном клике по файлу или элементу меню отображается окно его свойств. При попытке открыть какой либо файл документа Word или Exel запускается инсталятор Microsoft Office.

Отваливается возможность подключится к терминалу по RDP


Некоторые программы аварийно завершаются


Все это происходит с переодичностью 1 раз в 2-3 дня, обычно при копировании большого объема данных, длится около 7-10 минут после чего работа сервера выравнивается(вышеперечисленные проблемы исчезают), но сервер начинает заметно тормозить, по прошествию 5-7 минут все симптомы повторяются вновь. И так до тех пор пока сервер не перезагрузить.

В журнале событий наблюдается большое количество критических ошибок в которых фигурирует модуль ntdll.dll.

Буду рад любой помощи.

http://rghost.ru/43569412.view
http://rghost.ru/43569451.view

[exo]

обновления все установлены?

[bigjuice]

обновления установлены, но не все

[Petya V4sechkin]

при двойном клике по файлу или элементу меню отображается окно его свойств
Так бывает при залипшей клавише Alt (возможно, неисправна клавиатура консоли).

В журнале событий наблюдается большое количество критических ошибок в которых фигурирует модуль ntdll.dll
Приведите ошибки из разделов Приложение и Система (правой кнопкой мыши -> Копировать -> Копировать сведения как текст).

[bigjuice]

Так бывает при залипшей клавише Alt (возможно, неисправна клавиатура консоли). »
с залипшими клавишами проблем нету

Приведите ошибки из разделов Приложение и Система »
большая часть из них отднотипные, вот выборка некоторых(не дублирую однотипные)

Система
Имя журнала: System
Подача: Server Administrator
Дата: 05.02.2013 16:33:34
Код события: 1254
Категория задачи:(2)
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: terminalserver1.deltapack.local
Описание:
Chassis intrusion detected
Sensor location: Intrusion
Chassis location: Main System Chassis
Previous state was: OK (Normal)
Chassis intrusion state: Open

Имя журнала: System
Подача: Service Control Manager
Дата: 05.02.2013 15:44:03
Код события: 7026
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: terminalserver1.deltapack.local
Описание:
Сбой при загрузке драйвера(ов) перезагрузки или запуска системы:
cdrom

Имя журнала: System
Подача: Microsoft-Windows-DistributedCOM
Дата: 05.02.2013 15:09:08
Код события: 10010
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: terminalserver1.deltapack.local
Описание:
Регистрация сервера {AB8902B4-09CA-4BB6-B78D-A8F59079A8D5} DCOM не прошла за отведенное время ожидания.

Имя журнала: System
Подача: Microsoft-Windows-Kernel-General
Дата: 05.02.2013 15:03:21
Код события: 5
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:
Пользователь: SYSTEM
Компьютер: terminalserver1.deltapack.local
Описание:
(Восстановленный куст реестра ) Куст реестра (файл): "\??\C:\Users\MatushenkoNS\AppData\Local\Microsoft\Windows\UsrClass.dat" был поврежден, а теперь восстановлен. Возможно, некоторые данные потеряны.


Имя журнала: System
Подача: TermDD
Дата: 05.02.2013 17:02:48
Код события: 50
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: terminalserver1.deltapack.local
Описание:
Компонент "DATA ENCRYPTION" RDP-протокола обнаружил ошибку в потоке протокола и отключил этого клиента

Приложения
Имя журнала: Application
Подача: VSS
Дата: 05.02.2013 20:35:54
Код события: 12289
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: terminalserver1.deltapack.local
Описание:
Ошибка теневого копирования тома: Непредвиденная ошибка VSS_E_WRITER_STATUS_NOT_AVAILABLE. An older active writer session state is being overwritten by a newer session. The most common cause is that the number of parallel backups has exceeded the maximum supported limit.. hr = 0x80042409.

Операция:
Событие PostSnapshot

Контекст:
Maximum supported sessions: 64
Completed sessions: 8
Active sessions: 64
Aborted sessions: 0
Writer failed sessions: 0
New snaphot set: {23483b25-7f2d-473d-8a56-66b33f7a3131}
Old snapshot set: {39b202f7-54e1-4599-b5ab-b5f0439b436f}
Old operation: 1013
Old state: 5
Old failure: 0
Контекст выполнения: Writer
Код класса модуля записи: {be000cbe-11fe-4426-9c58-531aa6355fc4}
Имя модуля записи: ASR Writer
Код экземпляра модуля записи: {9a5d3ebb-f56d-4cec-a0d5-11fcdab66e58}


Все ошибки начинают плодиться ровно с того момента как происходит нечто, после чего система начинает грандиозно артефачить, ошибки происходят с интервалом в несколько секунд, в разделе журнала Система ошибки разного характера, в журнале Приложения одна единственная - ошибка службы теневого копирования, которую я полностью отключал в сервисах, но это не помогало.

[cameron]

а что интересного в Dell OMSA?

[bigjuice]

а что интересного в Dell OMSA? »
пока что не могу дать данные оттуда, т.к. напарник сейчас делает резервные копии на сервере и отключил его от сети, возможно позже выгружу репорт.

[Petya V4sechkin]

Все это происходит с переодичностью 1 раз в 2-3 дня, обычно при копировании большого объема данных
Попробуйте обновить драйвер сетевой карты. Отключить Task Offload в ее свойствах.
Еще можно в командной строке (cmd.exe) от имени Администратора (http://www.oszone.net/4331#5)
netsh int ip set global taskoffload=disabled
и перезагрузиться.

после чего система начинает грандиозно артефачить
Во время глюка посмотрите в RAMMap (http://technet.microsoft.com/en-us/sysinternals/ff700229) Paged и Nonpaged Pool (нет ли утечки) и покажите скриншот вкладки Use Counts.