[2003] Servers herstarten spontaan

[Turdie]

Hallo,

Afgelopen zaterdag zijn vier servers in ons netwerk herstart, allemaal Windows Server 2003, waarvan 3 SQL 2000 Servers en een fileserver.In de event-log kom ik de volgende meldingen tegen (deze meldingen zie ik terug op alle vier de servers). Wat hier onder volgens mij staat is dat de Administrator account de server heeft herstart, maar ik lig dan lekker te slapen , ook heb ik gecheckt of er scriptjes actief zijn,maar dit is niet het geval, ook zijn er geen updates geinstalleerd. Dit is de eerste melding die ik zie in mijn event-logs en daarna gaan de servers herstarten. Het zijn trouwens Dell Poweredge 2950 servers.

Ook heb ik een virusscan gedaan en heb geen virussen gevonden.

Event Type: Information
Event Source: USER32
Event Category: None
Event ID: 1074
Date: 3/8/2008
Time: 5:30:00 AM
User: DOMEIN\Administrator
Computer: SERVERNAAM
Description:
The process winlogon.exe has initiated the restart of computer SERVERNAAM on
behalf of user DOMEIN\Administrator for the following reason: No
title for this reason could be found
Reason Code: 0x840000ff
Shutdown Type: restart

Ik heb dit gevonden maar biedt niet een duidelijk antwoord of een oplossing:
Windows 2003 Server shuts down every 10 minutes

Het is erg vreemd he. Weet iemand hier waardoor dit kan komen en hoe ik het kan oplossen, zelf ben ik even de weg kwijt

[gambieter]

In de link die je geeft staat de volgende post:

Thanks to your suggestions regarding the use of msconfig and troubleshooting, I have found the source of the problem. The process was tedious, to say the least. And, the cause of the problem, although located, still boggles my mind. It turned out to be a scheduled task! I didn't put it there; I'm pretty sure my associates didn't put it there, and I am still wondering why a scheduled task on a server would only take affect when the server is joined to the domain. At any rate, disabling that task has resolved the problem. You get the points. And thank you for the lesson on problem diagnosis.

Je zult dus met MSConfig aan de slag moeten, en je Task Scheduler moeten gaan bekijken.

[pennenlikker]

uitvoeren... services.msc dan Task Scheduler stoppen en even afwachten

[Turdie]

gambieter schreef op woensdag 12 maart 2008 @ 11:33:
In de link die je geeft staat de volgende post:

[...]

Je zult dus met MSConfig aan de slag moeten, en je Task Scheduler moeten gaan bekijken.

De task sheduler had ik al bekeken, had ik misschien in mijn topicstart moeten vermelden, maar daar staan geen rare taken met scriptjes o.i.d, dat is juist het vreemde eraan.

[ Voor 3% gewijzigd door Turdie op 12-03-2008 13:03 ]

[Cloud]

Het waren waarschijnlijk automatische updates. Kijk maar een paar events eerder in je eventlog. Ik zou je server even aanpassen zodat hij de updates wél download, maar níet installeert.

Is toevallig vannacht hier ook gebeurd.

Event Type: Information
Event Source: Windows Update Agent
Event Category: Installation
Event ID: 22
Date: 12-3-2008
Time: 3:01:19
User: N/A
Computer: XXX
Description:
Restart Required: To complete the installation of the following updates, the computer will be restarted within 5 minutes:
- Windows Malicious Software Removal Tool - March 2008 (KB890830)
- Update for Windows Server 2003 (KB948496)

For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.

Nvm, zie onder Overigens ontbrak ook het woord 'waarschijnlijk', doh.

[ Voor 60% gewijzigd door Cloud op 12-03-2008 15:11 ]

[alt-92]

wolkje schreef op woensdag 12 maart 2008 @ 13:04:
Het waren automatische updates. Kijk maar een paar events eerder in je eventlog.

En waarom zit er dan twee en een half uur ertussen, en waarom staat dan expliciet de Admin account genoemd (terwijl dat bij een WU-induced reboot niet zo is)?

Time: 5:30:00 AM

?

[Turdie]

pennenlikker schreef op woensdag 12 maart 2008 @ 12:19:
uitvoeren... services.msc dan Task Scheduler stoppen en even afwachten

Gedaan,gebeurt helemaal niks.

[_H_G_]

Verander zowiezo het administrator wachtwoord. Je weet niet waar het aan ligt en als er ergens een ingestelde applicatie de server een schop geeft, dan gaat ie na de verandering vanzelf klagen.

Logs nakijken of Administrator toch niet ingelogd is?

Kijk ook task schedulers op andere computers na.

[Turdie]

_H_G_ schreef op donderdag 13 maart 2008 @ 08:08:
Verander zowiezo het administrator wachtwoord. Je weet niet waar het aan ligt en als er ergens een ingestelde applicatie de server een schop geeft, dan gaat ie na de verandering vanzelf klagen.

Logs nakijken of Administrator toch niet ingelogd is?

Kijk ook task schedulers op andere computers na.

Heb het inmiddels opgelost.

[Verwijderd]

Wat was de oplossing?

[Turdie]

Verwijderd schreef op donderdag 13 maart 2008 @ 10:18:
Wat was de oplossing?

Het was toch een scriptje in task sheduler (shame on me) . Iedereen bedankt voor zijn hulp.