[win 2k3 SBS] semi-regelmatige vastlopers

[Verwijderd]

Hallo allemaal,

Ik heb hier een Windows 2003 Small Business Server met Service Pack 2 staan. Dat ding heeft meerdere taken. Allereerst is het een Domein Controller met Active Directory enzo. Verder draait hij ook Exchange. Exchange haalt echter niet direct alle mail binnen, maar daar zit SmartPOP2Exchange nog tussen. SmartPOP2Exchange maakt dus verbinding met de POP3-server en stuurt dat door naar Exchange.
Ook draait er een voicemail applicatie op van de voicemail.
Ook maakt hij elke nacht een backup van de SQL Server databases en MySQL databases die in gebruik zijn. SQL Server wordt gebackupped mbv. de Database Publishing Wizard en MySQL mbv. mysqldump.exe. Beide tools worden aangeroepen vanuit een .bat bestand. Dat bestand draait automatisch elke nacht om 03:30 uur (gedaan mbv scheduled tasks). Die backup is ong. een uur bezig.
Verder worden de bestanden op de server gebackuped met NTBackup.exe. Dit wordt elke dag om 22:30 uur gestart en is 8 uur lang bezig. Daarna wordt de backup gechecked (ook door NTBackup), daar is hij nog een uur mee bezig.
Als laatste taak draait er nog een zelfgeschreven applicatie die kijkt of de opgegeven websites nog operationeel zijn. Als die applicatie geen reactie krijgt of een HTTP 4xx of 5xx reactie, dan verstuurd hij een HTTP request naar een andere host die niet binnen ons beheer is. Die externe host zet dat HTTP request dan om in een SMS.

Dat zijn alle taken die deze machine heeft.

Het probleem wat hij heeft is dat hij vrij regelmatig vastloopt. Het is geen totale freeze, want hij reageert nog wel gewoon op ping. Ook de DNS server blijft het gewoon doen. Echter werkt remote desktop niet meer. Ook als je de monitor uit sleepmode haalt door een tik tegen de muis, dan blijft het scherm volledig zwart (ook de muiswijzer komt dus niet in beeld). De enige oplossing om weer leven in de machine te krijgen is met de resetbutton.

Het vreemde is dat de vastlopers eigenlijk altijd in de buurt van hetzelfde moment zitten. Hij chrashed altijd tussen 23:30 uur en 00:00 uur. Maar de minuut waarop het is, is steeds verschillend. Als hij chrashed dan is het ook vaak op een zaterdagavond, maar het chrashed niet elke zaterdagavond

Ik heb de task scheduler al nagekeken en daar staat helemaal niets in rond half 12. Het moet dus iets van een proces zijn wat op de achtergrond draait, maar hoe kom ik erachter welk proces het is, en nog belangrijker: hoe zorg ik ervoor dat de boel niet meer chrashed?

Ik heb zoveel mogelijk nuttige informatie proberen te geven. Mocht je nog iets missen, vraag er dan gewoon om, dan geef ik het nog.

[Verwijderd]

Wat wordt er aangegeven in de event logs op dat moment. Meestal is wel te achterhalen wat de laatste bewerking was. Misschien dat er een gewoon een proces is die roet in het eten gooit.

[Turdie]

Verwijderd schreef op maandag 13 oktober 2008 @ 21:04:
Wat wordt er aangegeven in de event logs op dat moment. Meestal is wel te achterhalen wat de laatste bewerking was. Misschien dat er een gewoon een proces is die roet in het eten gooit.

Op welk Service Pack level zit je? (SP1 of SP2?)

[jjbstolk]

Staat er een UPS? Mogelijk dat de ups accu af is en als hij een selftest/onderhoud doet dat dan de server uitvalt?

[Verwijderd]

Bedankt voor de reacties. Ik zal ze ff 1 voor 1 beantwoorden.

Verwijderd schreef op maandag 13 oktober 2008 @ 21:04:
Wat wordt er aangegeven in de event logs op dat moment. Meestal is wel te achterhalen wat de laatste bewerking was. Misschien dat er een gewoon een proces is die roet in het eten gooit.

Helaas staat er niets in de event logs. Alleen een paar information messages die eigenlijk totaal niet interessant zijn. Aan de hand daarvan hebben we dus steeds de tijd kunnen achterhalen, maar er staan geen errors of warnings.

guidovb999 schreef op dinsdag 14 oktober 2008 @ 08:04:
Op welk Service Pack level zit je? (SP1 of SP2?)

Verwijderd schreef op maandag 13 oktober 2008 @ 17:06:
Ik heb hier een Windows 2003 Small Business Server met Service Pack 2 staan.

jjbstolk schreef op dinsdag 14 oktober 2008 @ 08:14:
Staat er een UPS? Mogelijk dat de ups accu af is en als hij een selftest/onderhoud doet dat dan de server uitvalt?

Er hangt een UPS aan ja. Maar die staat er nu een jaar. Het lijkt me niet dat de accu dan al dood is. Dat moet toch wel een jaar of 3 mee kunnen? Verder is het ook niet zo dat de server uit gaat. ping, DNS en DHCP blijven het gewoon doen. De machine staat dus nog wel aan.

[_H_G_]

Misschien een counter aanmaken voor het geheugen (al zit er al standaard een alert in sbs die zou moeten roepen). Misschien loopt ie hardstikke vol.

En de HD(s) al volledige gescand neem ik aan.

[Jazzy]

Task Offloading uitgezet? SBS Best Practice Analyzer tool überhaupt gedraaid en aanwijzingen gevolgd?

Verder zou je de configuratie nog kunnen vereenvoudigen door de POP Connector van SBS 2003 te gebruiken en SBS Backup.

[Verwijderd]

_H_G_ schreef op dinsdag 14 oktober 2008 @ 13:35:
Misschien een counter aanmaken voor het geheugen (al zit er al standaard een alert in sbs die zou moeten roepen). Misschien loopt ie hardstikke vol.

En de HD(s) al volledige gescand neem ik aan.

De harddisks zijn in RAID1 geconfigureerd en zijn gescanned met het commando chkdsk (geen verdere argumenten aan meegegeven dus). Die vind een beschadeging op C:. Dat gaat binnenkort gefixed worden. Zaterdagavond om precies te zijn. Voor die tijd kan die machine gewoon niet langere tijd down gaan. Stom dat ik hier zelf niet aan gedacht heb.

De memory melding voor store.exe stond uit. Die heb ik dus ff aangezet en er komt regelmatig een mailtje daarvan. Maar store.exe pakt altijd zo veel mogelijk RAM, dus ik vraag me af of ik deze mails echt serieus moet nemen of niet.

Jazzy schreef op dinsdag 14 oktober 2008 @ 13:59:
Task Offloading uitgezet? SBS Best Practice Analyzer tool überhaupt gedraaid en aanwijzingen gevolgd?

Verder zou je de configuratie nog kunnen vereenvoudigen door de POP Connector van SBS 2003 te gebruiken en SBS Backup.

Task Offloading stond aan. Heb ik nu uitgezet. Ik heb ook die SBS Best Practice Analyzer tool gedraaid (ik wist niet van het bestaan van die tool af) en die heeft wel een aantal dingen gevonden. Exchange draaide bijv. nog geen SP2, maar nog steeds SP1 (HEEL fout, maar goed, SP2 staat er nu op). Ook miste hij nog een update voor OWA om hem compatible te maken met Vista. Die update is ook geinstalleerd.
Verder vond die tool dat EDNS aan stond, ook die is uitgezet op aanraden van die tool.
Ook meld de Best Practice Analyzer tool dat de netwerkkaart drivers meer dan een jaar oud zijn, maar dat vind ik eigenlijk wel best. Die drivers werken nu goed, en ik heb dus zoiets van "if it ain't broke, don't fix it".
Verder is er ook een melding dat er minder dan 20% vrije diskruimte is op D:. Er is nog 19% vrij (wat overeen komt met 115 GB). D: is niets meer dan storage. Alle programma's, het OS en de SWAP file staan op C:. Het staat echter wel op de planning om D: verder op te ruimen, want D: wordt elke nacht gebackuped en die backup begint veel te lang te duren (hij is nog bezig als mensen weer beginnen te werken).

Ik vind het best vreemd dat al die updates gemist zijn. WSUS is geinstalleerd en draait probleemloos. Dat moet ik dus even uitzoeken, maar ik denk dat door de install van SP2 op Exchange wel een hoop verbeterd is en dat Exchange nu ook meegenomen wordt in WSUS.

[Verwijderd]

Wat voor network kaart zit er in die server? Als die een Broadcom chipset heeft zou ik de drivers namelijk wel updaten om niet tegen http://msexchangeteam.com/archive/2007/07/18/446400.aspx aan te lopen. Bovendien heb ik oudere drivers ook vaak non paged pool problemen zien veroorzaken dus ik zou wel degelijk wat moeite in het updaten van de drivers steken.

[Verwijderd]

Er zit een nVidia nForce Networking Controller in, op een nForce 430 chipset.

[_H_G_]

[b]Cybertinus schreef op woensdag 15 oktober 2008 @ 16:00De memory melding voor store.exe stond uit. Die heb ik dus ff aangezet en er komt regelmatig een mailtje daarvan. Maar store.exe pakt altijd zo veel mogelijk RAM, dus ik vraag me af of ik deze mails echt serieus moet nemen of niet.

Die van de exchange store heb ik zelf ook uitgezet ja. In de mail rapportage staat ie toch elke keer weergegeven in de top 5.

Hier heeft de sbs monitoring wizard nog twee core server alerts aangemaakt:
- commited bytes > x
- available MBytes < x

Succes bij de HD vervanging.