Сервак Win Server 2003 периодически подвисает

[caveman]

Сервак Win Server 2003 периодически подвисает:
1 он пингуется
2 к нему не затерминалится
3 не войти локально: при вводе имени и пароля сначала грузит, а потом перестает (перестает двигаться полоска)
4 на нем не работает DHCP - новые клиенты не получают ИП

Два события, предшествующих зависанию:

1
Тип события: Предупреждение
Источник события: Ntfs
Категория события: Отсутствует
Код события: 50
Дата: 23.10.2006
Время: 10:35:53
Пользователь: Н/Д
Компьютер: SERVER
Описание:
{Ошибка отложенной записи} Не удалось сохранить все данные файла . Часть данных потеряна. Эта ошибка может быть вызвана отказом оборудования компьютера или сетевого подключения. Попытайтесь сохранить этот файл в другом месте.

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".
Данные:
0000: 04 00 04 00 02 00 52 00 ......R.
0008: 00 00 00 00 32 00 04 80 ....2..?
0010: 00 00 00 00 a1 00 00 c0 ....¡..À
0018: 00 00 00 00 00 00 00 00 ........
0020: 00 00 00 00 00 00 00 00 ........
0028: a1 00 00 c0 ¡..À

2
Тип события: Уведомление
Источник события: Application Popup
Категория события: Отсутствует
Код события: 26
Дата: 23.10.2006
Время: 10:35:53
Пользователь: Н/Д
Компьютер: SERVER
Описание:
Всплывающее окно приложения: Windows - Ошибка отложенной записи : Не удалось сохранить все данные файла J:\WINNT\system32\config\SysEvent.Evt. Часть данных потеряна. Эта ошибка может быть вызвана отказом оборудования компьютера или сетевого подключения. Попытайтесь сохранить этот файл в другом месте.

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".

В чем грабли?

[Butunin Klim]

Грабли в сетевой карте + нехватки виртуальной памяти.
1. Смени карту или обнови драйвера для сетевой карты.
2. Увеличь виртуальную память

+ СОВЕТУЮ обновить систему hotfix

[Angry Demon]

caveman
Озвучь, плиз своё, железо согласно ОПК 2.7.

[Dan78]

Доброго времени суток!

Память проверял? Жесткий диск проверял? Нагрузка на сетевой интерфейс не превышает возможности сетевой карты? Виртуальной памяти хватает?

[caveman]

2Angry Demon
Железо сервака:
CPU Pentium 3 1.26GHz
RAM 1GB
HDD 2x Quantum 17.1GB SCSI RAID1
SCSI controller Adaptec 39160 Ultra 160 SCSI
VPU Ati Rage Mobility Radeon 8MB AGP 2x
NIC Intel 82559
отдельный логический хард под SWAP
Кусок msinfo32:
Элемент Значение
Имя ОС Microsoft(R) Windows(R) Server 2003, Standard Edition
Версия 5.2.3790 Сборка 3790
Изготовитель ОС Microsoft Corporation
Имя системы SERVER
Изготовитель VIA Technologies, Inc.
Модель VT8653-8233
Тип Компьютер на базе X86
Процессор x86 Family 6 Model 11 Stepping 1 GenuineIntel ~1262 МГц
Процессор x86 Family 6 Model 11 Stepping 1 GenuineIntel ~1263 МГц
Версия BIOS Award Software International, Inc. 6.00 PG, 21.03.2002
Версия SMBIOS 2.3
Папка Windows J:\WINNT
Системная папка J:\WINNT\system32
Устройство загрузки \Device\HarddiskDmVolumes\AlitprimDg0\Volume1
Язык Россия
Аппаратно-зависимый уровень (HAL) Версия = "5.2.3790.0 (srv03_rtm.030324-2048)"
Имя пользователя SERVER\Root
Часовой пояс Финляндия (лето)
Полный объем физической памяти 1*024,00 МБ
Доступно физической памяти 666,48 МБ
Всего виртуальной памяти 1,91 ГБ
Доступно виртуальной памяти 1,31 ГБ
Файл подкачки 931,69 МБ

2Dan78
Никакие компоненты пока не проверял.

2Butunin Klim
А что не так с сетевой картой? - стандартные 100мб/с - думаю, для DHCP-сервака предостаточно
драйвер на сеть: j:\winnt\system32\drivers\e100b325.sys (6.6.8.1 built by: WinDDK, 139,00 КБ (142*336 байт), 17.07.2004 15:10)

[monkkey]

Посмотрите на ограничение размера журнала событий.

[Angry Demon]

caveman
Здается мне, проблема в накопителях. SCSI-устройства верно затерминированы?
Не пробовал разбить зеркало и поработать на одном из винтов?

[Dan78]

С чего это началось? Как давно. Что было в логах?
Состояние RAID (при загрузке в утилите состояние массива нормальное показывается?)?

[Dan78]

Из сети сервер доступен (ну, диски, шары какие-нидь)? Если да, то можно проверить сетевой интерфейс простым способом - попробовать качнуть файл большого (600-700 М) объема. Если не сможет - сетевая виновата, если пройдет, то значит проблема на самом серваке. И скорее всего проблема с правами. А точнее, с правами учетных записей.

[Butunin Klim]

Dan78

Источник события: Ntfs
Категория события: Отсутствует
Код события: 50
Простите как это может быть связанно с правами?

Во всех источниках ссылаються на версию monkkey
И на мою

Dan78
{Delayed Write Failed} Windows was unable to save all the data for the file. The data has been lost. This error may be caused by a failure of your computer hardware or network connection. Please try to save this file elsewhere.

As per Microsoft: "This problem occurs because of changes that were made to the Classpnp.sys file in Windows Server 2003 SP1. These changes were also incorporated into the x64 editions of Windows. These changes caused a compatibility issue with the Raiddisk.sys driver in HP SecurePath". See M912593 for a hotfix applicable to Microsoft Windows Server 2003.

This event may occur when you start your Microsoft Windows Server 2003-based computer that is running Windows Clustering, because of a conflict between the NTFS file system and the cluster services driver component (Clusdisk) filter. See M885688 for details on this issue.

[Dan78]

Butunin Klim
Простите как это может быть связанно с правами?

Во всех источниках ссылаються на версию monkkey
И на мою

Если она не может что-либо куда-либо записать (нет прав доступа), бывает, что начинается чехарда, что мол, оборудование виновато, проверяйте... Система сообщения об ошибках в Win очень своеобразная в плане указания источника ошибок... Может это и железо, спорить не буду...

[mleck]

Сколько раз с таким встречался, смена сетевухи всегда мне помогала, советую попробывать сразу, а потом уже дальше плясать

[caveman]

Со SCSI жесткими, думаю, все нормально - до меня спец делал. RAID софтовый, а не аппаратный - силами Винды.
Во время подвисания сервак пингуется и на шары можно зайти.
Беда в том, что сервак подвисает ни с того ни с сего - на нем никто не работает (ни с консоли, ни в терминале) - он только тупо раздает ИП. А вот когда очередной клиент включает бездисковую станцию, ВТВарь пишет, что DHCP не найден. Тогда бухгалтерша подходит к серваку, дергает мышку, видит, что в окно авторизации ничего не вбить, т.к. машина подвисла (или вбивает, и машина зависает в процессе авторизации), и жмет ресет.
Ждущего режима нет - сервак все-таки.
Сетевуха - интегранка, попробовать ПиСиАйную на другом чипе?

[mleck]

для начало попробуй, долго чтоли, а после подвиса он в логах чегонибудь пишет?

[Dan78]

А вирусная защита есть? Все-таки проверь дисковую систему... может просто жесткий диск останавливается из-за ошибки - вот и виснет... Надо пробовать все варианты. И сделай BackUP инфы...

[caveman]

Мемтест прогнал - все нормально.
Проделал checkdisk всех дисков - все ОК, ни одной ошибки, ни одного бэда.
В плане сети - скопировал туда и обратно порцию файлов общим объемом 700 метров - ОК.
Залез в просмотр событий, при открытии журнала Система выдалось сообщение "файл журнала поврежден". Скинул настройки журнала на дефолт, журнал почистил - жду.

[Dan78]

Может она и останавливалась из-за поврежденного журнала - не могла событие записать, и стопилась. Напиши, как дела с серваком!

[caveman]

Еще хуже стало - в логах то же самое.
Теперь когда сервер готовиться зависнуть, он не только не раздает ИП, но и и на нем начинает медленно работать SQL-сервер, и юзвери начинают жаловаться на медленную работу клиент-серверной 1Ски