Автор: genultrovich
Дата сообщения: 12.11.2015 15:24
Всем доброго времени суток.
Пару дней назад возникла непонятна ситуация с двумя серверами на Windows server 2012 r2, проблема заключается в следующем:
Есть два сервера:
Server1 - AD, DNS, DHCP, SQL, общая папка
Server2 - RemouteApp раздает 1С
Файловый антивирус Dr.web.
1) В подключенной rdp сессии на Server1 перестают открываться приложения, ранее запущенные приложения работают но постепенно начинают отваливаться, причем окно программы становится серым с обозначением "не отвечает".
Если закрыть rdp сессию, то повторно подключиться не получится процесс застопорится на "Подготовка удаленного компьютера"
2) При локальном входе на сервер Server1 процесс подключения зависает на "Работает клиент групповой политики" и дальше не двигается
3) При всем при этом службы AD, DNS, DHCP и общая папка продолжают функционировать (доменных пользователей на компы пускает, интернет работает, адреса раздаются, на общую папку файлы записываются и считываются).
4) Что происходит в журнале Windows на Server1 сказать не могу, консоль управления компьютером зависла. На данный момент запустить ничего не возможно.
5) Помогает только перезагрузка с кнопки, после этого сервер некоторое время работает
На всякий случай вчера установил все последние обновления и перезагрузился, не помогло, сегодня на сервере во второй половине дня проблемы повторились.
Все эти проблемы можно было бы списать на железо но вчера такие же симптомы вылезли на Server2 + через некоторое время отваливается RemouteApp.
Сегодня в логах Server2 появились две группы сообщений (но при этом Server2 после перезагрузки вчера вечером продолжает работать) в следующей последовательности:
------
1) Превышение времени ожидания (30000 мс) при ожидании ответа транзакции от службы "iphlpsvc".
2) Превышение времени ожидания (30000 мс) при ожидании ответа транзакции от службы "Appinfo".
3) Превышение времени ожидания (30000 мс) при ожидании ответа транзакции от службы "NlaSvc".
4) Служба "Служба регистрации ошибок Windows" перешла в состояние Остановлена.
5) Превышение времени ожидания (30000 мс) при ожидании ответа транзакции от службы "Schedule".
6) Запись кэша входа в систему для пользователя user1@MYDOMEN.LOCAL оказалась самой старой и была удалена. Отметка времени записи: 11/12/2015 10:02:31.
7) Превышение времени ожидания (30000 мс) при ожидании ответа транзакции от службы "iphlpsvc".
8) Превышение времени ожидания (30000 мс) при ожидании ответа транзакции от службы "NlaSvc".
9) Превышение времени ожидания (30000 мс) при ожидании ответа транзакции от службы "ShellHWDetection".
-------
1) Запись кэша входа в систему для пользователя user2@MYDOMEN.LOCAL оказалась самой старой и была удалена. Отметка времени записи: 11/12/2015 9:53:02.
2) Превышение времени ожидания (30000 мс) при ожидании ответа транзакции от службы "iphlpsvc".
3) Служба "Служба регистрации ошибок Windows" перешла в состояние Остановлена.
4) Превышение времени ожидания (30000 мс) при ожидании ответа транзакции от службы "NlaSvc".
5) Превышение времени ожидания (30000 мс) при ожидании ответа транзакции от службы "ShellHWDetection".
6) Превышение времени ожидания (30000 мс) при ожидании ответа транзакции от службы "Schedule".
7) Служба "Диспетчер настройки устройств" перешла в состояние Работает.
других ошибок в журнале нет.
В сети есть ещё один сервер на 2008 r2 он себя чувствует нормально.
Ещё каких либо багов в сети не наблюдается.
Подскажите в чем может быть проблема и куда капать? Или чем можно провести диагностику сервера чтоб определить проблему?
