File server Windows 2003 shutdown/restart melding

[Verwijderd]

Hallo,

Gisteren was ik op onze file server van ons bedrijf aan het werk. Ik was bezig om het 1 en ander in te pakken (met de integrated .zip functionaliteit van Windows). Op een gegeven moment ging alles erg traag met de server en kregen meldingen in de log als "The server was unable to allocate a work item 2799 times in the last 60 seconds."

Op een gegeven moment was ik een map met bestanden aan het inpakken en dit ging niet meer verder.

Ik heb toen op het kruisje geklikt, maar het venster bleef stil staan.

Ik heb toen mezelf afgemeld (ben domain admin) en de volgende melding verscheen in de logboeken:

Type gebeurtenis: Waarschuwing
Bron van gebeurtenis: USER32
Categorie van gebeurtenis: Geen
Gebeurtenis-ID: 1073
Datum: 10-3-2009
Tijd: 12:09:17
Gebruiker: GGN\hove02
Computer: WAR01CLU01
Beschrijving:
The attempt by user GGN\hove02 to restart/shutdown computer WAR01CLU01 failed

Zie Help en ondersteuning op http://go.microsoft.com/fwlink/events.asp voor meer informatie.
Gegevens:
0000: 80 58 3e 77

Die melding suggereert dat ik heb geprobeerd om de server te rebooten of uit te zetten. Dit is niet het geval, ik ben er voor 100% van overtuigd dat ik dit niet heb gedaan. Ik heb mezelf alleen afgemeld.
Op Google zie ik er wel meer verhalen over.

Ik zag ook in taakbeheer dat dfrgntfs.exe bijna 500 MB in beslag nam, dus het 1 en ander zal wel aan het stagneren zijn geweest.

Wat denken jullie er van als jullie dit lezen?

[ Voor 3% gewijzigd door Verwijderd op 11-03-2009 11:07 ]

[Turdie]

Misschien een script/taak of policy die draait onder jouw useraccount?

Stappen om te troubelshooten:
1.Maak een nieuwe test domain admin account aan
2.Doe daar zelfde actie (zippen van die ene file).
3.Komt de melding weer voor dat is er iets mis met het OS. Komt de melding niet voor dan draait er waarschijnlijk iets op de achtergrond onder jouw account, en dan moet je gaan zoeken wat dat is.

Heb je hier trouwens al gekeken, staan ook wat nuttige dingen tussen
Event ID 1073 Source USER32

[ Voor 60% gewijzigd door Turdie op 11-03-2009 20:35 ]

[Verwijderd]

Ik heb het met mijn zelfde account weer geprobeerd en het komt gewoon niet meer voor.

Omdat de server op dat moment heel traag was denk ik dat Windows gelogd heeft dat er iets mis is gegaan bij het afsluiten/herstarten, omdat het afmelden langzaam ging. Ik heb meerdere verhalen gezien over dat als er iets stagneert in het afmelden, dat er een failure over afsluiten/rebooten gelogd wordt..

Ik heb die site inderdaad gelezen, wazige melding is het.

[Verwijderd]

Heb je automatisch herstarten na een update uitstaan ? Het was gisteren namelijk woensdag, patch dag.

[Verwijderd]

Dit staat absoluut uit op onze fileserver waar 3000 man toegang toe heeft

[Verwijderd]

Verwijderd schreef op donderdag 12 maart 2009 @ 12:19:
Dit staat absoluut uit op onze fileserver waar 3000 man toegang toe heeft

Just checking...

[Verwijderd]

verder geen suggesties?