Имя пользователя:
Пароль:
 | Правила  

Компьютерный форум OSzone.net » Клиентские ОС Microsoft » Microsoft Windows 7 » Доступ - Пропадает доступ по RDP самопроизвольно+слетает шлюз по умолчанию.

Ответить
Настройки темы
Доступ - Пропадает доступ по RDP самопроизвольно+слетает шлюз по умолчанию.

Новый участник


Сообщения: 11
Благодарности: 0

Профиль | Отправить PM | Цитировать


Изменения
Автор: apryadko
Дата: 09-08-2013
Win 7 х64 test mode - 1C 8.1
Сеть -
Ethernet adapter Подключение по локальной сети:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Realtek PCIe GBE Family Controller
Физический адрес. . . . . . . . . : имеется
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 192.168.2.201(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : 192.168.2.250
DNS-серверы. . . . . . . . . . . : 8.8.8.8
192.168.2.250
днс провайдера - до недавнего времени был на 1м месте
NetBios через TCP/IP. . . . . . . . : Включен

Terminal Patch - 10 RDP users =5 локальная сеть +5 удалённых
Ammyy Admin service v 3.1
TeamViever 8 as servise
Антивирус ЕСЕТ НОД 32 антивирус 6
Брандмауэр отключен
все обновления накатаны по состоянию на 01,08,2013
Дата проверки Антивирусом ДРВЕБ КУР ИТ 05,08,2013


Проблема: совершенно непроизвольно пропадает доступ к РДП.

Из далека -

проблема 1 - Слетал Шлюз по умолчанию и удалённые пользователи не могли войти, прописывается в свойсвах адаптера нормально, но после перезагрузки слетает.
прописал в реестре шлюз, теперь не слетает, хотя сама проблема интересна

Проблема 2 - Отбрасывает пользователей рдп по локальной сети и удаленных не давая залогинится.

Сообщения Журнала:


Система -

До этого сообщений не было с 2х часов ночи в 2.45 - закончилась дефрагментация!

10,22 Люди пробовали зайти но не смогли - их отбрасывало как внутри сети так и удалённо

1. Драйвер браузера сети инициировал выборы в сети \Device\NetBT_Tcpip_{81804E93-DFD9-49A5-85D5-2280079BB9D0}, так как был остановлен основной браузер сети.
Код события: 8033

2.
Имя журнала: System
Источник: Service Control Manager
Дата: 08.08.2013 10:22:10
Код события: 7042
Категория задачи:Отсутствует
Уровень: Сведения
Ключевые слова:Классический
Пользователь: система
Компьютер: 1CS-PC
Описание:
Службе Модуль поддержки NetBIOS через TCP/IP было успешно отправлено управление остановить.

Указана причина: 0x40030011 [Операционная система: Сетевые проблемы (Запланированное)]


3. 10,22 Служба "Модуль поддержки NetBIOS через TCP/IP" перешла в состояние Остановлена.
Код события: 7036

4. 10,22 Не удается запустить сервер DCOM: {1A1F4206-0688-4E7F-BE03-D82EC69DF9A5} как /. Ошибка:"8"
возникла при запуске команды:
C:\Windows\System32\mobsync.exe -Embedding
Код события: 1001

5. 10:29:29
Служба "Модуль поддержки NetBIOS через TCP/IP" перешла в состояние Работает.
код 7036

6.
10:29:29
Службе Модуль поддержки NetBIOS через TCP/IP было успешно отправлено управление остановить.
Код события: 7042
Указана причина: 0x40030011 [Операционная система: Сетевые проблемы (Запланированное)]


7.
Служба "Модуль поддержки NetBIOS через TCP/IP" перешла в состояние Остановлена.

8.
Не удается запустить сервер DCOM: {1A1F4206-0688-4E7F-BE03-D82EC69DF9A5} как /. Ошибка:
"1450"
возникла при запуске команды:
C:\Windows\System32\mobsync.exe -Embedding

9.
08.08.2013 10:29:34
Поддержка IPv4 отключена в WMPNetworkSvc, так как при получении таблицы IP-адресов была обнаружена ошибка "1450". Для включения поддержки IPv4 необходимо перезапустить службу WMPNetworkSvc.
код 14361

10
08.08.2013 10:29:49
Неустранимый сбой операции ввода-вывода, инициированной реестром. Реестру не удалось очистить куст (файл): "".
код 6

11.
Управление драйверами завершило процесс добавления службы tunnel для экземпляра устройства с ИД ROOT\*ISATAP\0001 со следующим состоянием: 0.
код 20003

12.
08.08.2013 10:29:52
Поддержка IPv4 отключена в WMPNetworkSvc, так как при получении таблицы IP-адресов была обнаружена ошибка "1450". Для включения поддержки IPv4 необходимо перезапустить службу WMPNetworkSvc.


13,
Источник: TermDD
Дата: 08.08.2013 10:30:39
Код события: 56
Уровень безопасности сервера терминалов обнаружил ошибку в потоке протокола и отключил этот клиент. IP-адрес клиента: 92...... - мой ип адрес


14.
Имя журнала: Application
Источник: Microsoft-Windows-User Profiles Service

Дата: 08.08.2013 10:31:44
Код события: 1532
Категория задачи:Отсутствует
Уровень: Сведения
Ключевые слова:
Пользователь: система
Компьютер: 1CS-PC
Описание:
Служба профилей пользователей остановлена.

15.
Имя журнала: Application
Источник: Microsoft-Windows-User Profiles Service

Дата: 08.08.2013 10:31:43
Код события: 1530
Категория задачи:Отсутствует
Уровень: Предупреждение
Ключевые слова:
Пользователь: система
Компьютер: 1CS-PC
Описание:
Система Windows обнаружила, что файл реестра используется другими приложениями или службами. Файл будет сейчас выгружен. Приложения или службы, которые используют файл реестра, могут впоследствии работать неправильно.

16.
Имя журнала: Application
Источник: Desktop Window Manager

Дата: 08.08.2013 10:31:43
Код события: 9009
Категория задачи:Отсутствует
Уровень: Сведения
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: 1CS-PC
Описание:
Диспетчер окон рабочего стола завершил работу с кодом (0x40010004)

17.
Имя журнала: Application
Источник: Desktop Window Manager

Дата: 08.08.2013 10:30:54
Код события: 9010
Категория задачи:Отсутствует
Уровень: Сведения
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: 1CS-PC
Описание:
Процесс (AA_v3.exe) сделал запрос на отключение диспетчера окон рабочего стола - это амми админ



ДАЛЕЕ ПОСЛЕДОВАЛ РЕСЕТ - после которого доступ восстановился... и такое по 2-3 раза в неделю

Объясните почему????
Спасибо!

Отправлено: 13:51, 08-08-2013

 


Moderator


Сообщения: 53589
Благодарности: 15546

Профиль | Отправить PM | Цитировать


apryadko, во-первых, десятки тем на форуме, в которых причиной различных проблем становились антивирусные продукты, в том числе ESET.
Во-вторых, в логе вашем:
Цитата:
Сбой при загрузке драйвера(ов) перезагрузки или запуска системы:
eamonm
ehdrv
Это драйверы ESET.
Это сообщение посчитали полезным следующие участники:

Отправлено: 19:58, 10-08-2013 | #11



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Новый участник


Сообщения: 11
Благодарности: 0

Профиль | Отправить PM | Цитировать


откатился на точку восстановлдения 2 месяца назад, поставил новую сетевую карту, во время переустановки обновлений выскочила ошибка обновления не могут быть применены, откат. После отката автоматических обновлений, ни одно приложение не захотело запуститься. выдавая ошибку по адресу и тп.
Снова откатился назад, отключил обновления, снес ЕСЕТ и поставил Мелкософтовский есеншлс.
Проверился.
Установил антималвер, проверка нашла 2 малозначимых но подозрительных ключа рееста, которые и снес..
Обновил драйвера матери и сетевухи.
Привязал макадрес и полученному ип адресу по дхцп на новой сетевой карте.
Снова пофиксил перезапуск служб на постоянный перезапуск.

Службы клиента дхцп, клиента днс, служба учетных записей пользователей и трансляции имен нет биос через тсп ип.

Создал точку восстановления програмными средствами виндовс.
Установил Акронис и создал копию диска С.

Пока жду сбора данных... Как получу новые данные - выложу на обозрение и комментарии.

Спасибо. Я послушался и снес ЕСЕТ!

Отправлено: 20:34, 14-08-2013 | #12


Аватара для CyberMuesli

Старожил


Сообщения: 207
Благодарности: 18

Профиль | Отправить PM | Цитировать


Цитата apryadko:
DNS-серверы. . . . . . . . . . . : 8.8.8.8 »
не надо раздавать восьмерки членам домена, они должны быть в пересылке на контроллере. А лучше всего не мудрите и пересылайте на днс провайдера.

Цитата apryadko:
DHCP включен. . . . . . . . . . . : Нет »
данная строка говорит о том, что скорее всего DHCP выключен, потому что работает нестабильно и системный администратор предпочитает прописывать статику

Не хочу обидеть, это только предположения. Всё вместе (+логи) свидетельствует о запущенности инфраструктуры и о причинах ошибки остается только гадать... Да и скорее всего причин не одна, а примерно 20-30.

Кроме того, из поста я не понял, где находится сервер, к которому пропадает доступ по RDP и какая ошибка при этом возникает

Цитата apryadko:
Снова пофиксил перезапуск служб на постоянный перезапуск. »
это маскировка проблемы

я делаю 2 перезапуска, а третий - ничего или запуск программы.
2 перезапуска справятся с разовой слуайной ошибкой, а три раза - это уже система
поэтому не надо прятать голову в песок, надо разбираться

-------
Кибер Мюсли


Последний раз редактировалось CyberMuesli, 21-08-2013 в 17:19.


Отправлено: 17:12, 21-08-2013 | #13


Новый участник


Сообщения: 11
Благодарности: 0

Профиль | Отправить PM | Цитировать


Системе 2.5 месяца от роду!

Превый месяц работала как часы, а потом начались пропадения сети и отваливания служб ДХЦП и тп, все компы по дхцп работают, а тут стоял прописанный вручную именно после вопросов со службами. По логам все началось с неконтролируемого пропадения электроенергии.
Все как то мега странно.
20-30 проблем... тут хотя бы 2-3 понять и пофиксить...
все продолжается...

Я приходящий админ и мониторить он-лайн не имею возможности на територии заказчика, а если отваливается РДП так это просто вешалка - ехать на другой конец города...

пока частота 1-2 раза в неделю...

Натолкните на мысль куда смотреть?

А то я уже близок к тому чтобы переставить систему и 1С..

Отправлено: 00:46, 24-08-2013 | #14


Аватара для CyberMuesli

Старожил


Сообщения: 207
Благодарности: 18

Профиль | Отправить PM | Цитировать


Вы хотите помощи, а сами даже вывод ipconfig приводите не полностью
Описываете рабочую станцию, а обозначаете проблему на сервере (отбрасывает пользователей rpd)
на прямо заданные вопросы не отвечаете, зато приводите список действий, меняющих начальные условия и исходные данные
как вам помочь?

-------
Кибер Мюсли


Отправлено: 08:29, 24-08-2013 | #15



Moderator


Сообщения: 53589
Благодарности: 15546

Профиль | Отправить PM | Цитировать


apryadko, вернемся к:
Цитата:
ДАЛЕЕ ПОСЛЕДОВАЛ РЕСЕТ
Изначально я предположил, что ресет самопроизвольный (то есть, "оно само").
Или вы имели в виду, что ресет производите своими руками?

Цитата apryadko:
все началось с неконтролируемого пропадения электроенергии
О, внезапные/неожиданные подробности.
От перепада напряжения могло что-то выйти из строя, например сетевое оборудование. Это согласуется со следующей ошибкой:

Цитата apryadko:
Службе Модуль поддержки NetBIOS через TCP/IP было успешно отправлено управление остановить.
Указана причина: 0x40030011
Можете поискать в Google этот код, например:
  • Network Connection failing randomly
    Цитата:
    Overloaded vpn crashed the server. Replaced Fortigate with Cisco device to handle better traffic. No issues since
  • Network randomly drops, The TCP/IP NetBIOS Helper service
    Цитата:
    In my case it turned out to be an issue with the D-Link switch the Windows 7 box was plugged into. What happened was I plugged a box running XP into the same port on the switch and it started periodically coming up with the "Network Cable Unplugged" notification from the network icon on the taskbar. All the other ports on the switch were working fine - I had replaced the cable to the switch, rebooted the switch several times, etc. Didn't think to try plugging in to another port on the switch, sigh.
    Anyway I replaced the switch and all was fine.
Или проблема в сетевой карте (периодически "отваливается").
P. S. На всякий случай в Диспетчере устройств -> свойства сетевой карты -> вкладка Управление электропитанием -> снимите флажок "Разрешить отключение этого устройства для экономии энергии".
Это сообщение посчитали полезным следующие участники:

Отправлено: 09:32, 24-08-2013 | #16


Новый участник


Сообщения: 11
Благодарности: 0

Профиль | Отправить PM | Цитировать


Цитата CyberMuesli:
Вы хотите помощи, а сами даже вывод ipconfig приводите не полностью
Описываете рабочую станцию, а обозначаете проблему на сервере (отбрасывает пользователей rpd)
на прямо заданные вопросы не отвечаете, зато приводите список действий, меняющих начальные условия и исходные данные
как вам помочь? »

Ип конфига старого уже нет...

Цитата CyberMuesli:
Описываете рабочую станцию, а обозначаете проблему на сервере (отбрасывает пользователей rpd) »
об этом говорилось в условии задачки


Цитата apryadko:
Win 7 х64 test mode - 1C 8.1

Terminal Patch - 10 RDP users =5 локальная сеть +5 удалённых »


Цитата Petya V4sechkin:
Или проблема в сетевой карте (периодически "отваливается").
P. S. На всякий случай в Диспетчере устройств -> свойства сетевой карты -> вкладка Управление электропитанием -> снимите флажок "Разрешить отключение этого устройства для экономии энергии". »
Да... спасибо.. все сделал гораздо раньше... сетевую карту уже менял, єкономию єлектроєнергии снял сразу при первичной настройке винды..



ИТОГ - наипонятное для меня объяснение - пропадение эллектроэнергии вызвало ошибки записи на диске в кластере на который ссылаются службы или непосредственно реестр... Отсюда отваливания - это версия...
Апаратных проблем другого характера не обнаружено.
Одинаковые проблемы с любыми сетевыми картами.
никакие утилиты толка не дали и восстановление через диск не сработало, так как выдавало ошибки (ругалось на родной диск и не хотело запускаться)

В настоящий момент переставил на 2008 R2 sp1 - проблем никаких не наблюдается.
Время полёта 6 суток, пока конечно, рано судить, но слишком большой список переменных повлиял на выбор решения.

Всем спасибо.

Отправлено: 16:02, 26-08-2013 | #17



Компьютерный форум OSzone.net » Клиентские ОС Microsoft » Microsoft Windows 7 » Доступ - Пропадает доступ по RDP самопроизвольно+слетает шлюз по умолчанию.

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Прочее - При подключении адаптера WI-FI слетает шлюз по умолчанию yg188 Сетевые технологии 8 12-05-2013 15:48
Разное - Слетает сетевой принтер по умолчанию emordin Microsoft Windows 7 0 23-09-2011 10:04
Redhat/Fedora - Слетает шлюз по умолчанию Gangabass Общий по Linux 2 21-05-2009 09:03
Help! шлюз по умолчанию Windows 2003 Emulty Microsoft Windows NT/2000/2003 0 20-11-2006 01:31
Шлюз по умолчанию не прописывается Nik Microsoft Windows NT/2000/2003 1 03-11-2006 18:56




 
Переход