Auteur de questions
Plantage serveur sur ShellHWDetection et VSS Service Crash

Discussion générale
-
Bonjour,
Nous rencontrons un problème sur un de nos serveurs Win2K8R2 :
Le contexte :
Ce serveur a le rôle "Serveur de fichiers" et sert à héberger les profils de notre ferme RDS (3 serveurs).
Il s'agit d'un serveur virtualisé sur du VmWare 4.1.
De façon "aléatoire" et sans événement externe, la machine devient inaccessible.
Les partages réseaux ne sont plus accessible et impossible de se connecter en console. Un reboot permet de récupérer la main et les services.Le plantage n'a lieu que sur cette VM.
En regardant dans les logs du serveur, 2 erreurs critiques apparaissent à l'instant du plantage.
Ces erreurs se répètent jusqu'au redémarrage du serveur.1ère Erreur :
dépassement de délai (30000 millisecondes) a été atteint lors de l’attente de la connexion du service Fournisseur de cliché instantané de logiciel Microsoft.
[ Name] Service Control Manager [ Guid] {555908d1-a6d7-4695-8e1e-26931d2012f4} [ EventSourceName] Service Control Manager - EventID 7009 [ Qualifiers] 49152
2ème Erreur :
Le dépassement de délai (30000 millisecondes) a été atteint lors de l’attente de la réponse transactionnelle du service ShellHWDetection.
Provider [ Name] Service Control Manager [ Guid] {555908d1-a6d7-4695-8e1e-26931d2012f4} [ EventSourceName] Service Control Manager - EventID 7011 [ Qualifiers] 49152
Nous n'arrivons pas à trouver les raisons de ces erreurs.
Cela s'est produit plusieurs fois durant l'année 2013.Aucun changement matériels ou logiciel n'a eu lieu si ce n'est que le serveur est mis à jour régulièrement (de façon trimestrielle via Windows Update)
L'erreur sur "les clichés instantanés" nous a orienté vers les backups. Mais sans succès, en effet, les plantages ont lieu en dehors des heures de backups.
Avez-vous des pistes d'investigation svp ?
Merci par avance de votre aide.
- Type modifié Dan BajenaruMicrosoft employee vendredi 31 janvier 2014 07:40 attente de feedback
mardi 28 janvier 2014 11:04
Toutes les réponses
-
Bonjour,
Quel logiciel anti-virus utilisez-vous sur cette machine?
Cordialement,
DanDan BAJENARU, MSFT Votez! Appel à la contribution
TechNet Community Support.LE CONTENU EST FOURNI "TEL QUEL" SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE.
S'il vous plaît n'oubliez pas de "Marquer comme réponse" les réponses qui ont résolu votre problème. C'est une voie commune pour reconnaître ceux qui vous ont aidé, et rend plus facile pour les autres visiteurs de trouver plus tard la résolution.mercredi 29 janvier 2014 10:27 -
Bonjour,
Nous utilisons ESET ENDPOINT ANTIVIRUS v5.0.2122.10
mercredi 29 janvier 2014 11:56 -
Bonjour,
Quelle est la fréquence d’inaccessibilité de votre serveur, combien de fois par jour ça apparait ?
Je vous ai posé la question d'antivirus parce-que dans un cas similaire, le pare-feu était la cause.
Vérifiez aussi le disque avec Chkdsk.exe. Est-ce que des mises à jour pour le BIOS ont apparus ?
Pour en avoir plusieurs détails, il sera mieux de collecter des logs avec Process Monitor et les partager avec nous via Microsoft SkyDrive, par exemple.
Voir aussi quelques indications et correctif qui peuvent vous aider:
- Two Minute Drill: Performance Analysis of Logs Tool (PAL)
- How to generate a complete crash dump file or a kernel crash dump file by using an NMI on a Windows-based system
Cordialement,
Dan
Dan BAJENARU, MSFT Votez! Appel à la contribution
TechNet Community Support.LE CONTENU EST FOURNI "TEL QUEL" SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE.
S'il vous plaît n'oubliez pas de "Marquer comme réponse" les réponses qui ont résolu votre problème. C'est une voie commune pour reconnaître ceux qui vous ont aidé, et rend plus facile pour les autres visiteurs de trouver plus tard la résolution.jeudi 30 janvier 2014 13:21 -
Bonjour,
Je vous remercie pour votre réactivité.
La solution antivirus ESET EndPoint ne contient pas de pare-feu logiciel.
Elle fait juste antivirus, anti-spam ...
L'OS du serveur de fichier Windows 2008 R2 fonctionne en mode virtualisé sous Vmware 4.1.
La version du système de virtualisation a été mise a jour a la dernière version pour la release Vmware vSphere 4.1. Donc la version de Bios proposé a la VM, dysfonctionnement.
La fréquence d'inaccessibilité du serveur est de 1 à 2 fois par mois. quand cela arrive, il y a pas de blue screen, la VM ne répond tout simplement plus (plus d'accès réseaux, pas d'affichage, plus d'activité ....)
D'après nos investigation, du côté de la virtualisation il n'y a rien de significatif.
Pour collecter les logs du système, sur combien de temps devons-nous laisser le moniteur tourner ?
Merci d'avance,
cordialement.
Kévin.
vendredi 31 janvier 2014 10:38 -
Re-bonjour,
De rien. Il serait mieux d’avoir les logs avant e après le plantage, mais c’est difficile de deviner quand celui-ci aura lieu, tenant compte du fait qu’il plante 1-2 fois par mois. Vous pouvez activer le boot logging, par exempe.
Cordialement,
Dan
Dan BAJENARU, MSFT Votez! Appel à la contribution
TechNet Community Support.LE CONTENU EST FOURNI "TEL QUEL" SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE.
S'il vous plaît n'oubliez pas de "Marquer comme réponse" les réponses qui ont résolu votre problème. C'est une voie commune pour reconnaître ceux qui vous ont aidé, et rend plus facile pour les autres visiteurs de trouver plus tard la résolution.vendredi 31 janvier 2014 11:52