Непонятные перезагрузки системы, BSOD и EventLog .:[АРХИВ]:.

RNZ · Отправлено: **14:50, 06-09-2004** | #**121**

Windows 2000 AD Server SP4
Error: system shutdown at * on * was unexpected

Может кто знает реально что это за ошибка такая?

Код:

Event Type:Error
Event Source:EventLog
Event Category:None
Event ID:6008
Date:06.09.2004
Time:9:08:04
User:N/A
Computer:SERVER
Description:
The previous system shutdown at 9:01:15 on 06.09.2004 was unexpected.

Data:
0000: d4 07 09 00 01 00 06 00 * &#212;.......
0008: 09 00 01 00 0f 00 80 02 * ......?.
0010: d4 07 09 00 01 00 06 00 * &#212;.......
0018: 05 00 01 00 0f 00 80 02 * ......?.

Которой предшествует следующая ошибка

Код:

Event Type:Warning
Event Source:NTDS General
Event Category:Internal Processing 
Event ID:1173
Date:06.09.2004
Time:9:03:30
User:NT AUTHORITY\SYSTEM
Computer:SERVER
Description:
Internal event: Exception c0000005 has occurred with parameters 701798ff and 0 (Internal ID 0).

О которой сказанно следующее
A supported hotfix is now available from Microsoft, but it is only intended to correct the problem that is described in this article. Only apply it to systems that are experiencing this specific problem. This hotfix may receive additional testing. Therefore, if you are not severely affected by this problem, Microsoft recommends that you wait for the next Windows 2000 service pack that contains this hotfix.
To resolve this problem immediately, contact Microsoft Product Support Services to obtain the hotfix. For a complete list of Microsoft Product Support Services phone numbers...

и следующее
If you have Win2K SP4 installed on your DC’s and your server suddenly restarts you should check your "Directory service" log. When you find two warning messages id 1173 a few minutes before your server posts the "Previous shutdown was unexpected" message in your system log, it means that one of your clients requested information from AD which crashed the Lsass process that in turn crashed your machine. Microsoft has a not yet published the hotfix for this problem. If you experience this problem you should contact Microsoft in your country and ask them for this hotfix

У меня подозрение на траблы с лицензией 8)
Но может кто нибудь расскажет поточнее о данной проблеме, а то DC когда угодно перезагружается, может в 2 часа ночи, а может и в середине рабочего дня? 8(

[s]Исправлено: RNZ, 14:52 6-09-2004[/s]

Vovan911 · Отправлено: **07:33, 08-09-2004** | #**122**

Интересно, есть ли в Application Event Log ошибка LSASS *и какой у нее дословно код

[s]Исправлено: Vovan911, 23:37 7-09-2004[/s]

RNZ · Отправлено: **15:39, 08-09-2004** | #**123**

Vovan911
О *Application Event Log о LSASS ничего нет, хотя при завершении работы показывает что произошёл сбой в работе LSASS и что перезагузка произойдёт через n секунд

А DC у меня только один

[s]Исправлено: RNZ, 16:42 8-09-2004[/s]

RNZ · Отправлено: **15:10, 24-09-2004** | #**124**

Я всё же, тешу себя надеждой, что кто-то уже решал подобную проблему и может мне помочь

Vovan911 · Отправлено: **22:08, 27-09-2004** | #**125**

Про-патчи машину через Windows Update.
Если какого-то из патчей нет - позвони в Микрософт - они бесплатно создают инциденты для патчей.

- 835732
- 826819
- 829993
- 818080
- 822069

А если сервер перезагружается, открывай строку МС-ДОС и введи следующую команду
shutdown -a
и он абортирует ребут

Если не пойдет - возьми дамп памяти и проанализируй - сразу же найдешь, какая ДЛЛ-ка глючит. Ее то и надобно полечить.
KB315263 "How to read the small memory dump files that Windows creates for debugging" http://support.microsoft.com/?id=315263

Ищешь Google:
hotfix myproblem.dll site:support.microsoft.com

RNZ · Отправлено: **16:49, 28-09-2004** | #**126**

патч 835732 - установлен
патчи 826819, 829993, 818080 - относятся к Windows 2003, а у меня Windows 2000 AD
патч 822069 - инфа на сайте support.microsoft.com несуществует

Параметры команды shutdown я знаю, но сервак установлен в серверной, которая находится достаточно далеко, а факт того что он пошёл в перезагрузку устанавливается уже после перезагрузки, кроме того подключиться удалённо после появления ошибки непредставляется возможным, а всё время сидеть в холодной серверной я физически немогу 8)

Пользоваться windbg я тоже умею и необходимую инфу из (мини)дампов выдирать, но фокус в том что нет дампов после перезагузки. Да и откуда им взяться если ось аккуратненько отправляет машинку в рестарт. 8(

А звонить в microsoft немогу. 8(
Ну не вежливо как то требовать с них патч на нелицензионную копию их софтинки 8)

[s]Исправлено: RNZ, 16:54 28-09-2004[/s]

Guest · Отправлено: **17:11, 04-10-2004** | #**127**

народ, лазил по форуму, но что-то не нашел ничего похожего. ситуевина такая:
собрал компы на P4R800-VM & HDD Seagate & DDR Hynix3200 комплектующих, поставил W2k и компы периодически перегружаются. в логах пишет System Log (Event Viewer):
Компьютер был перезагружен после критической ошибки: 0x0000001e (0xc0000005, 0x8046b737, 0x00000001, 0x006c7bd8). Microsoft Windows 2000 [v15.2195]. Копия памяти сохранена: C:\WINNT\Minidump\Mini093004-01.dmp.

еще бывает типа: Инструкция ... 0х01be5bc1 обратилась к памяти .. 0xfe000000

Когда собирал на P4PE\GE-VM & HDD Maxtor все работало. что за хрень? может кто сталкивался?

Добавлено:

тока что выпало в синий экран:
stop:0x0000001e (0xc0000005, 0x80465d85, 0x00000001, 0x00000)
KMODE_EXCEPTION_NOT_HANDLED
Address 80465d85 base at 80400000 DateStamp 4047db83 - ntoskrnl.exe

уже что-то буду искать

Добавлено:

тока что выпало в синий экран:
stop:0x0000001e (0xc0000005, 0x80465d85, 0x00000001, 0x00000)
KMODE_EXCEPTION_NOT_HANDLED
Address 80465d85 base at 80400000 DateStamp 4047db83 - ntoskrnl.exe

уже что-то буду искать

Guest · Отправлено: **12:47, 09-10-2004** | #**128**

у меня вылез синий экран смерти там было написано: "KMODE_EXCEPTION_NOT_HANDLED" рядом было имя файла win32.sys
. в чем проблема? что-то с файлом win32.sys случилось?

AlieNET · Отправлено: **08:53, 16-10-2004** | #**129**

Что-то странное произошло. После перезагрузки система Win2000 SP4 не грузит... видимо, explorer. В общем, выглядит все так: фон рабочего стола, курсор мыши посередине и периодический "скрип" винчестера.

Никаких сообщений об ошибках. Пробовал last known good config. - тот же результат. И не могу вспомнить, что же я такого мог критичного сделать в последнем сеансе.
Подскажите плиз, где копать.

Guest · Отправлено: **14:03, 28-10-2004** | #**130**