[submodul]

Начали проясняться некоторые детали:

Такое поведение службы проявляется при условии, что доменная учётная запись является "Администратором домена". Простая пользовательская доменная учётка, локальная "Администратор" - на запуск-отключние службы не влияют. Работает нормально без остановки. Также замечен некий эффект переключения службы. Если при log on'e её вручную запустить и сделать log off - служба тухнет. Опять сделать log on - > вручную потушить службу -> log ff. Служба работает при выходе! Пересоздание учёток ничего не меняет. С текущими админскими доменными записями при входе на другие сервера (s2003r2, s2008r2) служба не останавливается. Подскажете куда думать (копать)?

[Petya V4sechkin]

1. Приведите сообщения из журнала событий -> Журналы Windows -> в разделах Система и Приложение (правой кнопкой мыши -> Копировать -> Копировать сведения как текст) при остановке службы.
2. Выполните инструкции
   Как определить, является проблема системной или вызвана сторонним приложением/службой
3. Убедитесь, что в дополнительных параметрах общего доступа включено "сетевое обнаружение".
4. Смотрите настройки антивируса и стороннего файрвола, удалите для эксперимента.

[submodul]

1. Лог "система" событие 7036; source Service Control Manager. Остановка службы "сервер". При осуществлении Log On под доменной учеткой (права "Администратор домена")

читать дальше »

Имя журнала: System
Источник: Service Control Manager
Дата: 21.11.2012 18:12:44
Код события: 7036
Категория задачи:Отсутствует
Уровень: Сведения
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: s01dc.domen.ru
Описание:
Служба "Сервер" перешла в состояние Остановлена.
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" />
<EventID Qualifiers="16384">7036</EventID>
<Version>0</Version>
<Level>4</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2012-11-21T14:12:44.093054300Z" />
<EventRecordID>9534</EventRecordID>
<Correlation />
<Execution ProcessID="560" ThreadID="4044" />
<Channel>System</Channel>
<Computer>s01dc.domen.ru</Computer>
<Security />
</System>
<EventData>
<Data Name="param1">Сервер</Data>
<Data Name="param2">Остановлена</Data>
<Binary>4C0061006E006D0061006E005300650072007600650072002F0031000000</Binary>
</EventData>
</Event>

Лог "система" событие 7036; source Service Control Manager. Запуск службы "сервер". При осуществлении Log Off под доменной учеткой (права "Администратор домена")

читать дальше »

Имя журнала: System
Источник: Service Control Manager
Дата: 21.11.2012 18:18:30
Код события: 7036
Категория задачи:Отсутствует
Уровень: Сведения
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: s01dc.domen.ru
Описание:
Служба "Сервер" перешла в состояние Работает.
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" />
<EventID Qualifiers="16384">7036</EventID>
<Version>0</Version>
<Level>4</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2012-11-21T14:18:30.877932300Z" />
<EventRecordID>9544</EventRecordID>
<Correlation />
<Execution ProcessID="560" ThreadID="760" />
<Channel>System</Channel>
<Computer>s01dc.domen.ru</Computer>
<Security />
</System>
<EventData>
<Data Name="param1">Сервер</Data>
<Data Name="param2">Работает</Data>
<Binary>4C0061006E006D0061006E005300650072007600650072002F0034000000</Binary>
</EventData>
</Event>

2. Состояние "сетевого обнаружения" доменного профиля в доп.параметрах стоит в таком-же состоянии (default) как на соседнем серваке 2008R2SP1 (с нормально работающей службой "сервер")

сетевое обнаружение - off
общий доступ к файлам и принтерам - on
доступ к общим папкам - off

3. SafeMode. В режимах minimal config; lan config; all MS services, no autorun service
служба 'server' не запускается. В логе не отображен запуск этой службы.

4. Антивирус на текущий сервер не установлен. Firewall находиться в состоянии all disabled [так же как и на работающем соседнем серваке 2008R2SP1]


На что ещё обратить внимание?

[Petya V4sechkin]

сетевое обнаружение - off

Не хотите включить?

На что ещё обратить внимание?

1. Служба может останавливаться таким образом, если заблокированы некоторые порты (причем у вас это происходит после входа в систему).
2. Помимо антивируса/файрвола работу сети может нарушать и другое ПО (разного рода клиент-банки, Амикон и т. п.).
3. Какие-нибудь сторонние клиенты/протоколы в свойствах сетевого подключения есть?
4. Посмотрите, не настроены ли политики IPsec.

[submodul]

Сервер так сказать только из коробки, ничего лишнего не установлено, кроме update WSUS. IPsec не настроен, firewall - disabled, антивируса нет.
Действия: install OS 2008R2SP1 - > update WSUS -> domen

После некоторых экспериментов выяснилось следующее. Вероятно для работы в том виде и на том этапе как я задавал вопрос первоначально не были установлены соответствующие роли и файловые службы ролей. Скорее всего я опередил желаемое и действительное. При установленной только роли "файловые службы" действительно так и происходит.
"Lanmanserver"- остановлен.

Необходимо установить дополнительные "службы ролей": "распределённая файловая система", "пространства имён DFS".
После включения: "Lanmanserver"- выполняется.

PS: Состояние "сетевого обнаружения" - off. Включение-выключение этой опции без включения дополнительных служб ролей, LanmanServer в любом случае будет остановлен. И как следствие -> $ресурсы, так и share будут недоступны.

Спасибо большое за направление вектора моих мыслей. Поправьте, если в чем-то неправ. Может это всё прописные истины. Всем спасибо.