Restart terminal server bij afmelden

[Rickky]

Beste mensen,

Een lastig probleempje. Elke keer als een persoon afmeld op de server herstart de server automatisch.
In het logboek kan ik geen schrikbarende fouten zien. Maar wel een melding dat: Een of meer certificaten voor RD-licentieverlening zijn verlopen. Registreer deze certificaten opnieuw code 46.

Maar dit mag toch geen probleem zijn dat bij afmelden de server herstart?

Misschien dat iemand toevallig weet dat het een bekend iets is?

Alvast bedankt.

[downtime]

Is het Windows? Een specifieke versie? Is het een spelletje en moeten we dat zelf raden of ga jij dat nog vertellen?

[Trommelrem]

Wat zegt de dumpfile?
Kun je wat meer essentiele informatie geven?

[Aapie]

Toevallig automatische updates aanstaan? En wanneer er geen gebruikers meer ingelogd zijn gaat de server updates installeren en herstarten?

[Rickky]

downtime schreef op maandag 19 maart 2018 @ 15:35:
Is het Windows? Een specifieke versie? Is het een spelletje en moeten we dat zelf raden of ga jij dat nog vertellen?

Windows server 2008 R2.
Was het maar een spelletje
Maar ik dacht misschien dat iemand dit kent of al een heeft meegemaakt.

[Rickky]

Aapie schreef op maandag 19 maart 2018 @ 15:38:
Toevallig automatische updates aanstaan? En wanneer er geen gebruikers meer ingelogd zijn gaat de server updates installeren en herstarten?

Nee al uit staan. Nee echt puur wanneer iemand zich afmeld doet de server een herstart.

[Metalfreak]

Staat er niet toevallig een policy op de users die een bepaald script aftrapt waardoor er een reboot plaatsvindt.

Ga je policies eens na (en dan vooral de scripts bij het afmelden)
Check ook je Scheduled Tasks eens, wellicht staat er een reboot bij een bepaald event ID gepland?

[Trommelrem]

Rickky schreef op maandag 19 maart 2018 @ 15:39:
[...]


Windows server 2008 R2.
Was het maar een spelletje
Maar ik dacht misschien dat iemand dit kent of al een heeft meegemaakt.

Ja, ik ken dit. Heb zoiets een keer ingericht, dat er een snapshot wordt teruggezet als de laatste gebruiker wordt uitgelogd uit de Terminal Server. Dat was zo bij ontwerp.

[Rickky]

-

[ Voor 99% gewijzigd door Rickky op 22-03-2018 20:56 ]

[MAX3400]

Rickky schreef op maandag 19 maart 2018 @ 16:10:
Er is een dump opgeslagen in: C:\Windows\MEMORY.DMP.

Analyseren die hap...

Controleer meteen even of je Shutdown/Restart wel hebt verborgen bij je gebruikers middels een domain/local policy op die server.

[Trommelrem]

Rickky schreef op maandag 19 maart 2018 @ 16:10:
De computer is opnieuw opgestart na een bugcontrole. De bugcontrole is 0x00000019 (0x0000000000000003, 0xfffff900c0113f20, 0xfffff900c0113f1f, 0xfffff900c0113f20). Er is een dump opgeslagen in: C:\Windows\MEMORY.DMP. Rapport-id: 031918-23796-01.
id: 1001

Geeft hij ook nog aan.

Maar wat staat er dan IN de dumpfile?

[Equator]

@Rickky ik verplaats dit topic naar Serversoftware en Windows Servers

[VHware]

Bugcheck 0x19
https://docs.microsoft.co...eck-0x19--bad-pool-header

De memory dump kun je met tools analyseren om beter de oorzaak te achterhalen. Zie: https://www.raymond.cc/bl...yze-memory-dump-dmp-file/

Bad Pool Header is vrij generiek, maar kan wel duiden op problemen vanwge recente veranderingen of geheugenproblemen.

Zie ook nog https://www.deskdecode.com/bad-pool-header/

[ Voor 25% gewijzigd door VHware op 20-03-2018 11:48 ]

[Rickky]

-

[ Voor 99% gewijzigd door Rickky op 22-03-2018 20:58 . Reden: Prive info ]

[Craven]

Rickky schreef op dinsdag 20 maart 2018 @ 13:58:
Komen jullie hier iets verder mee? Lijkt mij op een geheugen probleem.

On Tue 20-3-2018 12:39:03 your computer crashed or a problem was reported
crash dump file: C:\Users\Lenovo\Desktop\Nieuwe map\Nieuwe map\MEMORY.DMP
This was probably caused by the following module: ntkrnlmp.exe (nt!RtlDestroyHeap+0xBEF)
Bugcheck code: 0xAB (0x4, 0x350, 0x0, 0x1)
Error: SESSION_HAS_VALID_POOL_ON_EXIT
Bug check description: This bug check indicates that a session unload occurred while a session driver still held memory.
This appears to be a typical software driver bug and is not likely to be caused by a hardware problem.
The crash took place in the Windows kernel. Possibly this problem is caused by another driver that cannot be identified at this time.

Je spreekt jezelf een beetje tegen.

Ga is kijken naar wat voor drivers er allemaal op staan en of je ze bij kan werken. Printer drivers op dit soort shared systemen zijn een bekende bron van problemen.

[ Voor 8% gewijzigd door Craven op 20-03-2018 14:07 ]

[MAX3400]

Rickky schreef op dinsdag 20 maart 2018 @ 13:58:
C:\Users\Lenovo\Desktop\Nieuwe map\Nieuwe map\MEMORY.DMP

Tenzij je gisteren aanzienlijke aanpassingen aan je server hebt gedaan; geloof ik niet dat bovenstaande DMP-file op je server staat maar op je lokale machine?

Tenminste, aanname hoor maar een DMP-file wordt over het algemeen niet in een userprofile weggeschreven omdat profiles over het algemeen worden opgeruimd op een flink aantal rollen/features van Windows.

[Rickky]

-.

[ Voor 99% gewijzigd door Rickky op 22-03-2018 20:59 . Reden: Prive info ]

[VHware]

Rickky schreef op dinsdag 20 maart 2018 @ 14:23:

Bugcheck code: 0xAB (0x3, 0x350, 0x0, 0x1)
Error: SESSION_HAS_VALID_POOL_ON_EXIT

RD Session Host - Server 2008 R2
https://windoh.wordpress....n_has_valid_pool_on_exit/

The STOP error was SESSION_HAS_VALID_POOL_ON_EXIT (or in a hexadecimal form: 0x000000AB). It seems this a known bug and 2 Microsoft Knowledge Base articles (KB) describe it:
• 2585233 (http://support.microsoft.com/kb/2585233): “Stop 0x000000AB (SESSION_HAS_VALID_POOL_ON_EXIT)” error when a client logs off from a Windows Server 2008 R2 Remote Desktop Services session
• 2617115 (http://support.microsoft.com/kb/2617115): “Stop 0x000000AB (SESSION_HAS_VALID_POOL_ON_EXIT)” error when a client logs off from a Remote Desktop Services session in Windows Server 2008 R2

[Rickky]

-

[ Voor 99% gewijzigd door Rickky op 22-03-2018 21:00 . Reden: Prive info ]

[Craven]

@Rickky waarom heb je nu al die posts gewist? Was wel benieuwd wat je hiermee nu gedaan hebt.

[MAX3400]

Craven schreef op vrijdag 23 maart 2018 @ 18:43:
@Rickky waarom heb je nu al die posts gewist? Was wel benieuwd wat je hiermee nu gedaan hebt.

Inderdaad. Beetje hier je werk-issues komen/laten oplossen en daarna alles wissen.

Zowel jezelf en anderen kunnen dus nooit meer terugvallen op de geposte info en eventuele aanleiding to oplossing.

[kroegtijger]

Toevallig recentelijk meerdere 2008r2's gehad met dezelfde problemen, ook bad pool header en andere memory-fouten (check even met nirsoft's bluescreenview voor exacte dump-logs). Dat bleek uiteindelijk in update van Microsoft te zijn ivm Spectre / meltdown. Deze verwijderd en geen probleem meer gehad ermee de laatste dagen. Schijnt known issue te zijn dat dit kan gebeuren...
Als ik me niet vergis was het KB4056894 die je eraf kan gooien. In dit geval was het op een Hyper-V host; weet alleen niet meer of dat een Intel of AMD-based host was, maar ik zou het in ieder geval in die hoek zoeken.

[Rickky]

Overbodige info weggehaald en privé.

Oplossing van de hotfix lijkt te werken. We hebben tot nu toe nog geen problemen meer gehad. Server word gebruikt samen met een aantal mede studenten voor onze eigen applicaties en data uit te wisselen.

Bedankt kroegtijger mocht het verder weer gebeuren ga ik hierna kijken. Hier draait het op intel based host. Het gekke was wel dat er sinds januari al geen enkele update meer was gedraaid.

kroegtijger schreef op vrijdag 23 maart 2018 @ 22:18:
Toevallig recentelijk meerdere 2008r2's gehad met dezelfde problemen, ook bad pool header en andere memory-fouten (check even met nirsoft's bluescreenview voor exacte dump-logs). Dat bleek uiteindelijk in update van Microsoft te zijn ivm Spectre / meltdown. Deze verwijderd en geen probleem meer gehad ermee de laatste dagen. Schijnt known issue te zijn dat dit kan gebeuren...
Als ik me niet vergis was het KB4056894 die je eraf kan gooien. In dit geval was het op een Hyper-V host; weet alleen niet meer of dat een Intel of AMD-based host was, maar ik zou het in ieder geval in die hoek zoeken.

[Aschtra]

Rickky schreef op zondag 25 maart 2018 @ 16:14:
Overbodige info weggehaald en privé.

Oplossing van de hotfix lijkt te werken. We hebben tot nu toe nog geen problemen meer gehad. Server word gebruikt samen met een aantal mede studenten voor onze eigen applicaties en data uit te wisselen.

Bedankt kroegtijger mocht het verder weer gebeuren ga ik hierna kijken. Hier draait het op intel based host. Het gekke was wel dat er sinds januari al geen enkele update meer was gedraaid.


[...]

Jouw post is gequote dus je 'prive info' is gewoon nog zichtbaar en er staat niets prive in....

[VHware]

MAX3400 schreef op vrijdag 23 maart 2018 @ 19:24:
[...]

Inderdaad. Beetje hier je werk-issues komen/laten oplossen en daarna alles wissen.

Zowel jezelf en anderen kunnen dus nooit meer terugvallen op de geposte info en eventuele aanleiding to oplossing.

Oplossing bleek mijn laatste post m.b.t. de known issues / KB's te zijn.

[Aschtra]

VHware schreef op zondag 25 maart 2018 @ 22:51:
[...]


Oplossing bleek mijn laatste post m.b.t. de known issues / KB's te zijn.

Met de info van TS kan pas bepaald worden of deze oplossing ook voor andere mensen hun situatie geld...

[Question Mark]

Rickky schreef op zondag 25 maart 2018 @ 16:14:
Overbodige info weggehaald en privé.

Modbreak:

Waarom heb je die posts nu verwijderd? Als ik de originele posts even terugkijk zie ik er weinig privé info in staan. Hooguit een keer een pc naam, maar dan verwijder je die toch alleen?

Nu heb je eigenlijk het topic onleesbaar en onbruikbaar gemaakt, wat niet de bedoeling is. Let hier in het vervolg wel even op...

[DaLass]

Ik loop nu ook tegen een 2008R2 RDS server aan met dit probleem en ben zodoende op dit topic uitgekomen. De genoemde hotfix(es) zijn echter niet van toepassing op deze server.

Na even verder zoeken vond ik ook een thread bij Spiceworks hierover met daarin een werkende recente patch vanuit Microsoft voor hetzelfde probleem, veroorzaakt door de Maart updates KB 4088875 & KB 4088878:

https://support.microsoft...sp1-or-windows-server-200

De oplossing is het installeren van KB 4099467:

http://www.catalog.update...com/search.aspx?q=4099467

[ Voor 10% gewijzigd door DaLass op 23-04-2018 16:09 ]

[DaLass]

Mochten er nog meer mensen tegen dit probleem aanlopen: De Stop error 0xAB (SESSION_HAS_VALID_POOL_ON_EXIT) komt ook/weer voor als je de 2008R2 servers voorziet van de April updates : KB4093118 & KB4093108.

De hierboven genoemde hotfix KB4099467 kan wel bovenop de April updates geïnstalleerd worden, maar zal de BSOD's niet oplossen.

Vooralsnog lijkt de enige echte oplossing te zijn om terug te gaan naar het patchlevel van Februari 2018.

[Verwijderd]

Wij hebben hiervoor een melding aangemeld bij Microsoft, aangezien wij na de april updates hetzelfde issue hadden, stop error 0xab, en wij hebben nu terug gekregen dat er volgende week een nieuwe update uitkomt die dit probleem zal fixen. Een de-install van een april update (KB4093108) mocht niet baten.
Oorzaak ligt in pooltag Gh. volgens Microsoft.

[ Voor 9% gewijzigd door Verwijderd op 09-05-2018 11:40 ]