Ru-Board.club
← Вернуться в раздел «В помощь системному администратору»

» Проблема при запуске сервера после нескольких дней простоя

Автор: semteacher
Дата сообщения: 21.09.2009 14:30
Уважаемые гуру, вопрос очень специфический, не ругайтесь.Модератор - может и не в этот раздел, но все, таки...
Итак, очень длинное описание:
1)МЕСТО ДЕЙСТВИЯ-
контроллер домена windows 2003 sp2. AD работает нормально.
дополнительные роли - DNS, WEB, FTP, сервер базы данных, прокси(каскадный)
параметры - см. в конце.
-----------------------------
2)ОРГАНИЗАЦИОННЫЕ ОСОБЕННОСТИ
35 компов в AD, еще 40 - вне.
сервер работает по рабочим дням с 9-00 до 21-00. На ночь и на выходные отключается. Не ругайте. Учебное заведение, единственная мощная машина, начальство требует, сам боюсь - однажды мы уже горели, защиты, присмотра - никакого, все на энтузиазме (моем).
выключаем по таймеру, включаем - сейчас вручную, раньше через биос.
-------------------------
3)СИМПТОМЫ!!!!!!!!!
рабочие дни - включение нормальное, 7-8 мин на загрузку - и можно входить в домен.
понедельник, после выходных:
а)мучительно долгая (15 мин) загрузка с сообщением об ошибке службы.
б)экспериментальный метод решения - дождаться окна входа - логин под админом, долгая загрузка параметров - при первых признаках рабочего стола - ресет - безопасный режим - вход - запуск проверки файловой системы диска С - перезагрузка - проверка - нормальная загрузка и работа. НО ЭТО ЗАНИМАЕТ 1 ЧАС!!!!!
-------------------------------
ПОМОГИТЕ, подскажите, в чем может быть проблема!!!!!
=======================================
4)ИНФОРМАЦИЯ
а)это появилось около 7-8 месяцев назад. точного момента не заметил. никаких особых изменеий я не проводил. sp2 поставил после этого - думал, поможет.
б)в первую очередь я преподаватель, это занимает основное время. я админ-самоучка, но опыт - уже 9 лет, пока все решалось самостоятельно или поиском.
в)я грешил на винт - 2 мес. назад поменяли - ничего не изменилось. делал не только частичную но и полную проверку скандиском - 0 бедов.
г)остальное железо вроде в норме, в журнале событий повторяющихся ошибок нет.
д)при первой загрузке в понедельник в журнале событий системы обычно такое(по времени):
=====================================
Служба времени обнаружила ошибку и была вынуждена завершить работу. Ошибка: 0x80070700: Попытка входа в сеть при отключенной сетевой службе входа.
-----------------------------
DFS не удалось связаться ни с одним из DC для выполнения DFS-операций домена. Операция периодически будет повторяться.
---------------------------
Всплывающее окно приложения: Диспетчер служб : Сбой по крайней мере в одной службе или драйвере при запуске системы. Проверьте журнал событий в окне просмотра событий.
-----------------------------
Система безопасности обнаружила ошибку проверки подлинности сервера ldap/miserver.r1.medinf.tdma.org. Полученный от протокола проверки подлинности Kerberos код ошибки: "Отсутствуют серверы, которые могли бы обработать запрос на вход в сеть. (0xc000005e)".
----------------------------------------------
Служба "DNS-сервер" зависла при запуске.
-----------------------------------------------
Служба "Сетевой вход в систему" является зависимой от службы "DNS-сервер", которую не удалось запустить из-за ошибки Сразу после запуска служба "зависла".
=============================
5)ЖЕЛЕЗО
Комп'ютер:
Операцiйна система Microsoft Windows Server 2003, Standard Edition
Пакет обновлення ОС Service Pack 2
Internet Explorer 6.0.3790.3959
DirectX 4.09.00.0904 (DirectX 9.0c)
Системна плата:
Тип ЦП Intel Pentium 4, 2400 MHz (12 x 200)
Системна плата ECS 865PE-A / 865PE-A7 / PF1 / PF3 Extreme / Syntax S865PE
Чiпсет системної плати Intel Springdale i865PE
Системна пам'ять 1024 Мб (PC3200 DDR SDRAM)
Тип BIOS Award (10/20/03)
Дисплей:
Вiдеоадаптер Radeon 7000 / Radeon VE (32 Мб)
Збереження даних:
Контролер IDE Intel(R) 82801EB Ultra ATA Storage Controllers
Контролер IDE Intel(R) 82801EB Ultra ATA Storage Controllers
Дисковий нагромаджувач SAMSUNG HD502IJ (465 Гб, IDE)
Дисковий нагромаджувач WDC WD5000AADS-00L4B1 (465 Гб, IDE)
Процесори / Intel Pentium(R) 4 ]

Властивостi процесора:
Виробник Intel
Версiя Intel Pentium(R) 4
Зовнiшня частота 200 МГЦ
Максимальна частота 3066 МГЦ
Поточна частота 2400 МГЦ
Тип Central Processor
Статус Дозволено
Установка ZIF
Тип розйому Socket 478

[ Кеш-пам'ять / Internal Cache ]

Властивостi кеша:
Тип Внутрiшнiй
Статус Дозволено
Режим роботи Write-Back
Максимальний обсяг 20 Кб
Встановлений обсяг 20 Кб
Пiдтримуваний тип SRAM Synchronous
Поточний тип SRAM Synchronous
Тип розйому Внутрiшнiй кеш

[ Кеш-пам'ять / External Cache ]

Властивостi кеша:
Тип Зовнiшнiй
Статус Дозволено
Режим роботи Write-Back
Максимальний обсяг 512 Кб
Встановлений обсяг 512 Кб
Пiдтримуваний тип SRAM Synchronous
Поточний тип SRAM Synchronous
Тип розйому Зовнiшнiй кеш

Автор: oler2
Дата сообщения: 21.09.2009 19:36
Смотри журнал ошибок, решай проблемы постепенно!
судя по всему в будние дни компьютер выключается обычно, а в пятницу путём вырубания кнопкой!
кстати как вариант проблема с проводом сетевым...
проблема как вижу в Службе времени, начни с неё!
проверься на вирусы kaspersky и уговори начальство купить безприбойник и не выключать сервер, он обычно это не любит!
70% поломок и износа как раз при включение-выключении. Пример: лампочки, горят в 90% при включении...
Автор: FL0od13
Дата сообщения: 21.09.2009 20:12
semteacher
Откройте оснастку "Диспетчер DNS", правой кнопкой по серверу -> "Свойства". Откройте вкладку "Дополнительно".
Если стоит галка "Разрешить автоматическое удаление...", то посмотрите период очистки.
Также щёлкните правой кнопкой по прямой зоне домена -> "Свойства". Посмотрите периоды по кнопке "Очистка...".
P.S. Если после SP2 других обновлений не ставили, то почитайте эту статью:
http://support.kaspersky.ru/wks6mp3/error?qid=208636215
И эту тему: http://forum.ru-board.com/topic.cgi?forum=8&topic=30669&start=340#lt
Автор: semteacher
Дата сообщения: 22.09.2009 13:29
спасибо за ответі.
1. компьютер всегда стараемся вірубать правильно.
2. в свойствах сервера DNS очитка - 7 дней
3. в свойствах зоны - теже 7 дней но галка снята
Автор: FL0od13
Дата сообщения: 22.09.2009 13:51
Что показал запуск KK.exe (http://support.kaspersky.ru/downloads/utils/kk.zip)?
Покажите здесь, под тегом "more" выполнение команд "ipconfig /all", "netdiag", "dcdiag".
Автор: semteacher
Дата сообщения: 22.09.2009 14:44
Насчет ссылок об вирусах. Нет здесь у меня чисто. в сети есть зараженные компы, (на другой кафедре, но там я ничего делать не буду - из принципа - мне не платят) но сервер и мой сегмент чист. Я уверен. Заражения бывали, конечно, но антивирус работает, иногда, правда, приходилось помогать ему вручную.
Автор: semteacher
Дата сообщения: 23.09.2009 09:46
1)уважаемые гуру, как вы требовали, результаты dcdiag + netdiag + ipconfig в аттачах
2)насчет експериментального решения - я что, надо было сразу переставлять? Кстати, забыл, есть образ в акронисе (даже несколько), восстанавливать пробовал, но результат - такая же серия ошибок. Вообще, если не сделать эту последовательность, то любое количество перезагрузок, последних работоспособных конфигураций ничего не дает. Я в тупике.
[more=ipconfig]
ipconfig/all

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : miserver
Основной DNS-суффикс . . . . . . : r1.medinf.tdma.org
Тип узла. . . . . . . . . . . . . : неизвестный
IP-маршрутизация включена . . . . : да
WINS-прокси включен . . . . . . . : да
Порядок просмотра суффиксов DNS . : r1.medinf.tdma.org
medinf.tdma.org
tdma.org

room1 - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Realtek RTL8139/810x Family Fast Ethernet

NIC
Физический адрес. . . . . . . . . : 00-0D-87-79-5F-9A
DHCP включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 192.168.3.100
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . :
DNS-серверы . . . . . . . . . . . : 192.168.3.100
Основной WINS-сервер . . . . . . : 192.168.3.100

optical line - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Realtek RTL8139/810x Family Fast Ethernet

NIC
Физический адрес. . . . . . . . . : 00-0E-2E-D9-1F-68
DHCP включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 10.21.0.193
Маска подсети . . . . . . . . . . : 255.255.255.224
Основной шлюз . . . . . . . . . . : 10.21.0.221
DNS-серверы . . . . . . . . . . . : 192.168.3.100

Kerio VPN - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Kerio VPN adapter
Физический адрес. . . . . . . . . : 44-45-53-54-6D-88
DHCP включен. . . . . . . . . . . : да
Автонастройка включена . . . . . : да
IP-адрес . . . . . . . . . . . . : 169.254.56.227
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . :
DHCP-сервер . . . . . . . . . . . : 169.254.56.226
NetBIOS через TCP/IP. . . . . . . : отключен
Аренда получена . . . . . . . . . : 23 вересня 2009 р. 9:07:33
Аренда истекает . . . . . . . . . : 23 вересня 2009 р. 9:10:33
[/more]
[more=dcdiag]

Domain Controller Diagnosis

Performing initial setup:
Done gathering initial info.

Doing initial required tests

Testing server: r1\MISERVER
Starting test: Connectivity
......................... MISERVER passed test Connectivity

Doing primary tests

Testing server: r1\MISERVER
Starting test: Replications
......................... MISERVER passed test Replications
Starting test: NCSecDesc
......................... MISERVER passed test NCSecDesc
Starting test: NetLogons
......................... MISERVER passed test NetLogons
Starting test: Advertising
......................... MISERVER passed test Advertising
Starting test: KnowsOfRoleHolders
......................... MISERVER passed test KnowsOfRoleHolders
Starting test: RidManager
......................... MISERVER passed test RidManager
Starting test: MachineAccount
......................... MISERVER passed test MachineAccount
Starting test: Services
......................... MISERVER passed test Services
Starting test: ObjectsReplicated
......................... MISERVER passed test ObjectsReplicated
Starting test: frssysvol
......................... MISERVER passed test frssysvol
Starting test: frsevent
......................... MISERVER passed test frsevent
Starting test: kccevent
......................... MISERVER passed test kccevent
Starting test: systemlog
......................... MISERVER passed test systemlog
Starting test: VerifyReferences
......................... MISERVER passed test VerifyReferences

Running partition tests on : ForestDnsZones
Starting test: CrossRefValidation
......................... ForestDnsZones passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... ForestDnsZones passed test CheckSDRefDom

Running partition tests on : DomainDnsZones
Starting test: CrossRefValidation
......................... DomainDnsZones passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... DomainDnsZones passed test CheckSDRefDom

Running partition tests on : Schema
Starting test: CrossRefValidation
......................... Schema passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... Schema passed test CheckSDRefDom

Running partition tests on : Configuration
Starting test: CrossRefValidation
......................... Configuration passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... Configuration passed test CheckSDRefDom

Running partition tests on : r1
Starting test: CrossRefValidation
......................... r1 passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... r1 passed test CheckSDRefDom

Running enterprise tests on : r1.medinf.tdma.org
Starting test: Intersite
......................... r1.medinf.tdma.org passed test Intersite
Starting test: FsmoCheck
......................... r1.medinf.tdma.org passed test FsmoCheck

[/more]
[more=netdiag]
Computer Name: MISERVER
DNS Host Name: miserver.r1.medinf.tdma.org
System info : Windows 2000 Server (Build 3790)
Processor : x86 Family 15 Model 2 Stepping 9, GenuineIntel
List of installed hotfixes :
KB958644
Q147222

Netcard queries test . . . . . . . : Passed
GetStats failed for 'Прямой параллельный порт'. [ERROR_NOT_SUPPORTED]
[WARNING] The net card 'Минипорт WAN (IP) - Минипорт планировщика пакетов' may not be working because it has not received any packets.
GetStats failed for 'Минипорт WAN (PPTP)'. [ERROR_NOT_SUPPORTED]
GetStats failed for 'Минипорт WAN (PPPoE)'. [ERROR_NOT_SUPPORTED]
[WARNING] The net card 'Минипорт WAN (IP)' may not be working because it has not received any packets.
GetStats failed for 'Минипорт WAN (L2TP)'. [ERROR_NOT_SUPPORTED]
[WARNING] The net card 'Kerio VPN adapter' may not be working because it has not received any packets.


Per interface results:

Adapter : room1

Netcard queries test . . . : Passed

Host Name. . . . . . . . . : miserver
IP Address . . . . . . . . : 192.168.3.100
Subnet Mask. . . . . . . . : 255.255.255.0
Default Gateway. . . . . . :
Primary WINS Server. . . . : 192.168.3.100
Dns Servers. . . . . . . . : 192.168.3.100

AutoConfiguration results. . . . . . : Passed

Default gateway test . . . : Skipped
[WARNING] No gateways defined for this adapter.

NetBT name test. . . . . . : Passed

WINS service test. . . . . : Passed

Adapter : optical line

Netcard queries test . . . : Passed

Host Name. . . . . . . . . : miserver
IP Address . . . . . . . . : 10.21.0.193
Subnet Mask. . . . . . . . : 255.255.255.224
Default Gateway. . . . . . : 10.21.0.221
Dns Servers. . . . . . . . : 192.168.3.100

AutoConfiguration results. . . . . . : Passed

Default gateway test . . . : Passed

NetBT name test. . . . . . : Passed
No remote names have been found.

WINS service test. . . . . : Skipped
There are no WINS servers configured for this interface.

Adapter : Kerio VPN

Netcard queries test . . . : Passed

Host Name. . . . . . . . . : miserver
IP Address . . . . . . . . : 169.254.56.227
Subnet Mask. . . . . . . . : 255.255.255.0
Default Gateway. . . . . . :
NetBIOS over Tcpip . . . . : Disabled
Dns Servers. . . . . . . . :
IpConfig results . . . . . : Failed
Pinging DHCP server - not reachable
WARNING: DHCP server may be down.

AutoConfiguration results. . . . . . : Passed

Default gateway test . . . : Skipped
[WARNING] No gateways defined for this adapter.

NetBT name test. . . . . . : Skipped
NetBT is disabled on this interface. [Test skipped]

WINS service test. . . . . : Skipped
NetBT is disable on this interface. [Test skipped].

Global results:

Domain membership test . . . . . . : Passed

NetBT transports test. . . . . . . : Passed
List of NetBt transports currently configured:
NetBT_Tcpip_{60EFC379-B19D-4AB9-BE46-1F57CA059018}
NetBT_Tcpip_{7FEBD545-12AB-438F-9A94-D796FE3BE042}
2 NetBt transports currently configured.

Autonet address test . . . . . . . : Passed

IP loopback ping test. . . . . . . : Passed

Default gateway test . . . . . . . : Passed

NetBT name test. . . . . . . . . . : Passed

Winsock test . . . . . . . . . . . : Passed

DNS test . . . . . . . . . . . . . : Passed
PASS - All the DNS entries for DC are registered on DNS server '192.168.3.100'.

Redir and Browser test . . . . . . : Passed
List of NetBt transports currently bound to the Redir
NetBT_Tcpip_{60EFC379-B19D-4AB9-BE46-1F57CA059018}
NetBT_Tcpip_{7FEBD545-12AB-438F-9A94-D796FE3BE042}
The redir is bound to 2 NetBt transports.

List of NetBt transports currently bound to the browser
NetBT_Tcpip_{60EFC379-B19D-4AB9-BE46-1F57CA059018}
NetBT_Tcpip_{7FEBD545-12AB-438F-9A94-D796FE3BE042}
The browser is bound to 2 NetBt transports.

DC discovery test. . . . . . . . . : Passed

DC list test . . . . . . . . . . . : Passed

Trust relationship test. . . . . . : Skipped

Kerberos test. . . . . . . . . . . : Passed

LDAP test. . . . . . . . . . . . . : Passed


Bindings test. . . . . . . . . . . : Passed

WAN configuration test . . . . . . : Skipped
No active remote access connections.

Modem diagnostics test . . . . . . : Passed

IP Security test . . . . . . . . . : Skipped

Note: run "netsh ipsec dynamic show /?" for more detailed information

The command completed successfully

[/more]

Добавлено:
запуск KK.exe показал по 000000
Автор: FL0od13
Дата сообщения: 23.09.2009 10:28
Попробуйте перед выключением "надолго" отключить "левые" службы.
Например, службы Kerio.
Автор: FL0od13
Дата сообщения: 23.09.2009 13:34
А, вообще, странная ситуёвина... Время после выходных не слетает?
Автор: semteacher
Дата сообщения: 23.09.2009 20:16

Цитата:


Member    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модераторуА, вообще, странная ситуёвина... Время после выходных не слетает?

Нет, не слетает.
Автор: yakostik
Дата сообщения: 24.09.2009 22:50
У Вас ан сервере две сетевые карты и обе с внутренними адресами я конечно может что то путаю или керио меня смущает(не пробывал его) но Вы уверены что это нормально что у Вас сетевушка 10.21.0.193 для разрешения DNS имени лезит на Ваш же DNS сервер через шлюз?
И еще у Вас основной контроллер домена или нет, потому как если это основной и единственный контроллер то как то странно почему он ругается на службу времени создается ощущение что Ваш контроллер домена сам хочет зарегистрироватся на контроллер домена более высокого уровня и просто не может это сделать.

Ну и еще если есть такое
Цитата:
Служба "Сетевой вход в систему" является зависимой от службы "DNS-сервер", которую не удалось запустить из-за ошибки Сразу после запуска служба "зависла".

и такое

Цитата:
Служба "Сетевой вход в систему" является зависимой от службы "DNS-сервер", которую не удалось запустить из-за ошибки Сразу после запуска служба "зависла".

то лечится это разнесение служб по времени во время загрузки и установки принудительного перезапуска службы при ее зависании. У меня например все что как то связывается с DNS и SQL запускается только через 10 минут этого времени вполне хватает на то что бы все нужные службы запустились и даже перезапустились если в этом есть нужда.
Автор: semteacher
Дата сообщения: 25.09.2009 12:38

Цитата:
У Вас ан сервере две сетевые карты и обе с внутренними адресами

1.У нас сеть кампуса на базе сети провайдера.
Цитата:
10.21.0.193
смотрит к провайдеру и, через него, в другие корпуса универа. керио там для перенаправления сервисов наружу и вовне (от меня -к главному прокси или в обход его, ко мне - мой внетренний веб, фтп, и БД сервера).
2.ошибки я показал в порядке возрастания времени, первая - самая ранняя.
3.
Цитата:
основной контроллер домена или нет
основной и единственный.
Уважаемые учасники. повторюсь, что после запуска все нормально работает, юзеры логинятся, профиля грузятся, групповые политики применяются, папки перенаправляются (здесь разве что с windows 2000-клиентами есть маленькая трудность, но с этими разберусь когда - нибуть позже), службы инета работают внутрь и наружу.
Единственное предупреждение, которое повторяется довольно часто - "Перенаправитель не смог опредилить тип подключения".
ПРОБЛЕМА только при запуске после более чем суток простоя.!!!!!
Автор: fomin
Дата сообщения: 26.09.2009 06:49
1. У Вас 2 подсетки имеют 1 и тот же DNS - 192.168.3.100, это не криминально, но у провайдера наверняка есть свой, который и надо прописать на интерфейс 10.21.0.
2. Интерфейс внутренний должен подниматься раньше, чем внешний(провайдерский).
Посмотрите, и если надо, поправьте порядок следования интерфейсов. Для этого на десктопе нажмите Сетевое Окружение -> Cвойства -> меню Дополнительно -> подпункт Дополнительные Параметры.
Автор: semteacher
Дата сообщения: 28.09.2009 09:44

Цитата:
ПРОБЛЕМА только при запуске после более чем суток простоя.!!!!!

Ну, вот, снова понедельник, и снова это


Цитата:
Интерфейс внутренний должен подниматься раньше, чем внешний(провайдерский).

так и есть

Цитата:
1. У Вас 2 подсетки имеют 1 и тот же DNS - 192.168.3.100, это не криминально, но у провайдера наверняка есть свой, который и надо прописать на интерфейс 10.21.0.

он прописан в настройках DNS-сервера на этой же машине
Автор: dimaKOZEL
Дата сообщения: 26.08.2010 15:36
помогите найти драйвера на звуковую карту,для материнской платы Syntax S865 PE
Автор: vlary
Дата сообщения: 26.08.2010 16:03
dima, KOZEL, Меньше пиши, больше читай. Драйвера на этом форуме ищут здесь: Драйверы и прошивки BIOS
Если воспользуешься там поиском, найдешь наверняка.

Страницы: 1

Предыдущая тема: Изменение сложности доменных паролей


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.