[2003] Blue screen op terminal server als user uitlogt

[Verwijderd]

Hi,

Ik heb sinds geruime tijd een probleem met een terminal, eerlijk gezegd met 2, waarop vaak tijdens het uitloggen van de gebruikers hier op een kantoor van een klant, de terminal server wordt reboot (unexpected). Ik dacht dat het misschien te maken zou kunnen hebben met een user-profile, dus ik ben zelf 's avonds de gebruikers gaan inloggen etc etc om het te reconstrueren, echter lukt me dat niet.

Vlak ná de unexpectd shutdown met Kernel Debugger de MEMORY.DMP ingeladen en ik krijg deze file
als mogelijk oorzaak:



Moet ik het inderdaad in deze richting gaan zoeken?

Dit is de exacte melding in EventVWR

0000: 53 79 73 74 65 6d 20 45 System E
0008: 72 72 6f 72 20 20 45 72 rror Er
0010: 72 6f 72 20 63 6f 64 65 ror code
0018: 20 30 30 30 30 30 30 34 0000004
0020: 65 20 20 50 61 72 61 6d e Param
0028: 65 74 65 72 73 20 30 30 eters 00
0030: 30 30 30 30 39 61 2c 20 00009a,
0038: 30 30 30 30 38 63 32 34 00008c24
0040: 2c 20 30 30 30 30 30 30 , 000000
0048: 30 36 2c 20 30 30 30 30 06, 0000
0050: 30 30 30 33 0003

The reason supplied by user xxxxxxxxxxxx for the last unexpected shutdown of this computer is: System Failure: Stop error
Reason Code: 0x805000f
Bug ID:
Bugcheck String: 0x0000004e (0x0000009a, 0x00008c24, 0x00000006, 0x00000003)
Comment: 0x0000004e (0x0000009a, 0x00008c24, 0x00000006, 0x00000003)


Alle tips zijn uiteraard welkom!!!!

[Verwijderd]

Even je titel wat verduidelijkt. Wat voor bestand is nlem32nt.sys? Ziet er naar uit dat die je problemen veroorzaakt.

[Oid]

http://kb.atempo.com/article.asp?aid=350 staat dat het bestand nutteloos is op XP en 2000 misschien ook wel voor 2003 je kan hem hernoemen naar .old

[Verwijderd]

Ja bedankt voor de reactie(s), echter het bestand hernoemen naar .OLD. De dag nádat ik dat heb gedaan ging de terminalserver alsnog down, dus toen heb ik die file weer hernoemd naar de .DLL.

Zou het iets anders kunnen zijn?

Nog meer info nodig?

[Verwijderd]

Verwijderd schreef op donderdag 22 januari 2009 @ 13:31:
Ja bedankt voor de reactie(s), echter het bestand hernoemen naar .OLD. De dag nádat ik dat heb gedaan ging de terminalserver alsnog down, dus toen heb ik die file weer hernoemd naar de .DLL.

Zou het iets anders kunnen zijn?

Nog meer info nodig?

Ja, de analyse van de dump file van je blue screen toen je het bestand naar .OLD had omgenoemd, omdat er zeer waarschijnlijk een andere file naam genoemd wordt in de dump. Fix gelijk je symbol path even...

For example, to download symbols to c:\websymbols, you would add the following to your symbol path:
SRV*c:\websymbols*http://msdl.microsoft.com/download/symbols

[alt-92]

Gezien de appguard, ntfs filterdriver en nai-avf5 namen zou het ook zomaar kunnen dat je virusscanner (NAI?) hier je een ietwat onvriendelijke mededeling doet er de brui aan te geven.

Maar dat is even een gokje mijnerzijds.

[Verwijderd]

In een noeste bui heb ik vergeten die nieuwe kerneldump te saven nádat ik die file heb gerenamed! Heb nu in ieder geval de file weer renamed, want dat heb ik destijds ongedaan gemaakt. Nu even kijken wanneer ie weer down gaat, al weet ik niet wanneer dat is. Maar toch, misschien heb je wel gelijk alt-92, dit is ook even een puntje van aandacht.

Zal eens even kijken!! Thanks