S2008R2 SP1 X64. Останавливается служба 'server' при log on (запускается при Log Off)
 

Существует свежеустановленный OS Server 2008 R2 x64 SP1. Введён в домен. Установлены все обновления согласно одобренным WSUS. Планируется стать DC. Ролей пока нет. Чтобы продвинуться дальше необходимо обойти некую проблему.

Суть проблемы: При осуществлении Log On'а на сервер (либо RDP, либо напрямую) останавливается служба server. Как следствие теряются все коннекты извне к текущему серверу. Соответственно при Log Off служба запускается. Как я понимаю такое поведение службы не совсем правильное.

Параметры запуска службы:
общие - автоматически
вход в систему - default
восстановление - во всех трёх случаях стоит "перезапуск"

Логов, показывающих сбойное поведение службы не наблюдается.

Пробовал безрезультатно менять параметр autodisconnect в ветке HKLM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters
Как я понял это не зависимый параметр для этой службы.

Ранее была подобная проблема на такой же оси, но на другом сервере. Проблема ушла со временем, к сожалению не успел промониторить "уход-приход" проблемы. Были советы так-же обратить внимание на Task Scheduler и триггеры "Logon / Logoff". При переключении триггеров, работа этой службы не останавливается (судя по значениям триггеров конечно).
Rights Policy Template Management (Manual) - Log On
CertificateServicesClient - UserTask - Log On
ServerManager - Log On
MsCtfMonitor - Log On
QueueReporting - Log On



Все спасибо заранее за какие либо мысли.

Начали проясняться некоторые детали:

Такое поведение службы проявляется при условии, что доменная учётная запись является "Администратором домена". Простая пользовательская доменная учётка, локальная "Администратор" - на запуск-отключние службы не влияют. Работает нормально без остановки. Также замечен некий эффект переключения службы. Если при log on'e её вручную запустить и сделать log off - служба тухнет. Опять сделать log on - > вручную потушить службу -> log ff. Служба работает при выходе! Пересоздание учёток ничего не меняет. С текущими админскими доменными записями при входе на другие сервера (s2003r2, s2008r2) служба не останавливается. Подскажете куда думать (копать)?

1. Лог "система" событие 7036; source Service Control Manager. Остановка службы "сервер". При осуществлении Log On под доменной учеткой (права "Администратор домена")

Лог "система" событие 7036; source Service Control Manager. Запуск службы "сервер". При осуществлении Log Off под доменной учеткой (права "Администратор домена")

2. Состояние "сетевого обнаружения" доменного профиля в доп.параметрах стоит в таком-же состоянии (default) как на соседнем серваке 2008R2SP1 (с нормально работающей службой "сервер")

сетевое обнаружение - off
общий доступ к файлам и принтерам - on
доступ к общим папкам - off

3. SafeMode. В режимах minimal config; lan config; all MS services, no autorun service
служба 'server' не запускается. В логе не отображен запуск этой службы.

4. Антивирус на текущий сервер не установлен. Firewall находиться в состоянии all disabled [так же как и на работающем соседнем серваке 2008R2SP1]


На что ещё обратить внимание?

Не хотите включить?

1. Служба может останавливаться таким образом, если заблокированы некоторые порты (причем у вас это происходит после входа в систему).
2. Помимо антивируса/файрвола работу сети может нарушать и другое ПО (разного рода клиент-банки, Амикон и т. п.).
3. Какие-нибудь сторонние клиенты/протоколы в свойствах сетевого подключения есть?
4. Посмотрите, не настроены ли политики IPsec.

Сервер так сказать только из коробки, ничего лишнего не установлено, кроме update WSUS. IPsec не настроен, firewall - disabled, антивируса нет.
Действия: install OS 2008R2SP1 - > update WSUS -> domen

После некоторых экспериментов выяснилось следующее. Вероятно для работы в том виде и на том этапе как я задавал вопрос первоначально не были установлены соответствующие роли и файловые службы ролей. Скорее всего я опередил желаемое и действительное. При установленной только роли "файловые службы" действительно так и происходит.
"Lanmanserver"- остановлен.

Необходимо установить дополнительные "службы ролей": "распределённая файловая система", "пространства имён DFS".
После включения: "Lanmanserver"- выполняется.

PS: Состояние "сетевого обнаружения" - off. Включение-выключение этой опции без включения дополнительных служб ролей, LanmanServer в любом случае будет остановлен. И как следствие -> $ресурсы, так и share будут недоступны.

Спасибо большое за направление вектора моих мыслей. Поправьте, если в чем-то неправ. Может это всё прописные истины. Всем спасибо.