WHS2011 wordt iedere nacht om 24u wakker

[matthijs33]

Ik heb een WHS2011 staan die ik gebruik voor het downloaden van series. Deze server start elke dag op om 18u en zoekt naar nieuwe series. Als er nieuwe afleveringen zijn gaat hij deze gaan halen en gaat in hibernate als hij gedaan heeft. Als hij niets vindt, gaat hij ook in hibernate om 18u30. Dit gebeurt met het programma SmartPower.
Dit werkt allemaal perfect.

Het enige probleem die ik nu heb is dat de server iedere dag exact om middernacht aangaat en 5-10 min later gaat hij weer in hibernate.

In de taakplanner staan er geen opdrachten voor rond die tijd (behalve misschien in de microsoft map).

Heeft iemand een idee wat dit kan veroorzaken?

Alvast bedankt.

[kroegtijger]

Wordt er niet gecontroleerd op updates door bijvoorbeeld de virus-scanner of windows zelf rond die tijd? Mogelijk dat een ander device een WOL-package stuurt??

[matthijs33]

Een virus scanner staat er niet op.
Windows update zocht iedere dag om 3u, dit heb ik nu veranderd naar 1xper week om 18u, maar dat was ook het probleem niet.
En in heel het netwerk liggen alle computers en zelfs de switch uit om middernacht, ook geen WOL-package dus...
Bedankt voor het snelle antwoord, maar we zullen moeten verder zoeken.

[kroegtijger]

Wat staat er in de eventlog?

[E-Rick]

Auto power on in de BIOS?

[matthijs33]

In de logs kom ik steeds dit tegen om middernacht:



De uitleg vindt ik wel erg vreemd bij het geselecteerde item.

Weet iemand waarom dit gebeurd?

[B-Man]

Het lijkt erop dat windows je systeemklok synchroniseert met een NTP server (internettijd heet het in windows geloof ik). Windows doet dit automatisch; Je kunt (in een desktopinstallatie) via de taakplanner instellen wanneer dit uitgevoerd moet worden.

[matthijs33]

in de taakplanner wordt "SynchronizeTime" enkel de zondag om 1u uitgevoerd. Via de klok op de taakbalk heb ik de synchronisatie uitgeschakeld, maar ik denk niet dat dit het probleem zal verhelpen.

Wat ik niet snap is dat de tijd van middernacht naar 16:36 wordt teruggezet. waarvoor kan dat goed zijn? Op dat moment heeft de server geen internet toegang, maar dan mag het toch nog niet verkeerd lopen?

[Rupie]

Wat zegt de melding die er net na komt? Mijn WHS geeft een vergelijkbare melding, elke keer als hij aan gaat. Dat aangaan wordt echter ergens anders door getriggerd (Lights Out). Ik denk haast niet dat de melding die je nu ziet de oorzaak is van je probleem. Maar waar je hem dan wel moet zoeken...

Kan je in de logs nog andere mogelijke oorzaken vinden?

[matthijs33]

Dit zijn alle meldingen om middernacht:

Systeem:

2/08/2012 0:06:03	Kernel-Power	Het systeem wordt in de slaapstand gezet.
2/08/2012 0:01:31	Service Control Manager	De TCP/IP NetBIOS Helper-service heeft nu de status gestopt.
2/08/2012 0:01:31	Service Control Manager	Het besturingselement Stoppen is verzonden naar de service TCP/IP NetBIOS Helper.
2/08/2012 0:01:15	Iphlpsvc	De Isatap-interface isatap.{7220C396-C2C3-41A6-BBE3-B57B9DEEC140} is niet meer actief.
2/08/2012 0:00:39	Service Control Manager	De Windows Modules Installer-service heeft nu de status wordt uitgevoerd.
1/08/2012 23:59:57	Power-Troubleshooter	Het systeem is uit de slaapstand gekomen.
1/08/2012 23:59:55	Kernel-General	De systeemtijd is gewijzigd van ‎2012‎-‎08‎-‎01T21:59:55.500000000Z tot ‎2012‎-‎08‎-‎01T16:36:32.890001600Z.

Toepassingen:

2/08/2012 0:06:01	SmartPower	SmartPower wake-up set for 2 aug 2012 18:00.
2/08/2012 0:06:01	SmartPower	SmartPower initiating Hibernate.
2/08/2012 0:00:36	Security-SPP	De statuscontrole van de licentie door de Software Protection-service is voltooid. Id van toepassing=55c92734-d682-4d71-983e-d6ec3f16059f Licentiestatus= 1: 16cc978a-cf08-44f4-b02b-dfeb8bdacac2, 1, 1 [(0 )(1 )(2 [0x00000000, 0, 0], [( 5 0xC004F009 30 0)( 5 0xC004F009 30 0)( 1 0x00000000 0 0 msft:rm/algorithm/flags/1.0 0x00000000 0)(?)(?)( 9 0x00000000 0xC004F009)])]
2/08/2012 0:00:36	Security-SPP	De statuscontrole van de licentie door de Software Protection-service is voltooid. Id van toepassing=55c92734-d682-4d71-983e-d6ec3f16059f Licentiestatus= 1: 16cc978a-cf08-44f4-b02b-dfeb8bdacac2, 1, 1 [(0 )(1 )(2 [0x00000000, 0, 0], [( 5 0xC004F009 30 0)( 5 0xC004F009 30 0)( 1 0x00000000 0 0 msft:rm/algorithm/flags/1.0 0x00000000 0)(?)(?)( 9 0x00000000 0xC004F009)])]
2/08/2012 0:00:35	Security-SPP	De statuscontrole van de licentie door de Software Protection-service is voltooid. Id van toepassing=55c92734-d682-4d71-983e-d6ec3f16059f Licentiestatus= 1: 16cc978a-cf08-44f4-b02b-dfeb8bdacac2, 1, 1 [(0 )(1 )(2 [0x00000000, 0, 0], [( 5 0xC004F009 30 0)( 5 0xC004F009 30 0)( 1 0x00000000 0 0 msft:rm/algorithm/flags/1.0 0x00000000 0)(?)(?)( 9 0x00000000 0xC004F009)])]

Weet iemand waarom en wat Security-SPP doet? ik vermoed dat dit misschien wel het probleem kan opleveren.

[E-Rick]

Kijk eens of je wat kan vinden op http://eventid.net, erg nuttige site voor het troubleshooten van errors in je eventlog.

En heb je al gekeken of er iets van "auto power on" is ingesteld in je BIOS? En als je toch in je BIOS zit, kijk dan meteen even of je systeemtijd wel goed staat.

[matthijs33]

Deze meldingen zijn geen errors, ze hebben allemaal het label 'informatie' en op die site vindt ik dan ook niet veel terug.

In de BIOS vind ik nergens iets van auto power on en de systeemtijd staat goed ingesteld.

[kroegtijger]

matthijs33 schreef op donderdag 02 augustus 2012 @ 15:53:
Deze meldingen zijn geen errors, ze hebben allemaal het label 'informatie' en op die site vindt ik dan ook niet veel terug.

In de BIOS vind ik nergens iets van auto power on en de systeemtijd staat goed ingesteld.

Hij gaat al voor middernacht uit slaapstand; heb je ook de logging die ervoor zit?

[alt-92]

matthijs33 schreef op woensdag 01 augustus 2012 @ 17:31:

De uitleg vind ik wel erg vreemd bij het geselecteerde item.

Weet iemand waarom dit gebeurT?

Dat is je RTC die de OS tijd aanpast. Niks bijzonders, dat is het eerste event wat wordt gelogd na een hardware poweron.
De reden dat deze éérst wordt gelogd, en daarna pas een Kernel Poweron event is omdat eventlogging een time source moet hebben, dus die zie je pas nádat de tijd is gezet.

Die SPP event is overigens wel één die vanuit een scheduled task komt, namelijk onder \Microsoft\Windows\SoftwareProtectionPlatform als service restart task.
Op een Win7 machine hier loopt die rond 0.00 uur.

[ Voor 37% gewijzigd door alt-92 op 03-08-2012 12:10 ]