none
Win server 2012 r2 lentissimo nell'avvio credenziali utente RRS feed

  • Domanda

  • Il server si accende quasi normale se stacco il cavo di rete, appare sempre "controllo della conformità delle licenze non è stato completato .... ", dcdiag restituisce errore "Ricerca dell'attributo relativo alla funzionalità di ricerca LDAP non riuscita sul server XXXserver. valore restituito 81", non riesco a connettere nuovi client (non trovano dominio), gpupdate non funziona

    Server Manager - dashboard - Server Locale - Eventi - errore 41 di windows kernel power

    Server Manager - dashboard - Server Locale - Servizi - iphlpsvc arrestato

    Server Manager - dashboard - DNS - errori 4000 e 4015

    Server Manager - dashboard - Servizi di Dominio AD - errore 1126, 1655, 4000, 4015, 1206

    Server Manager - dashboard - servizi file e archiviazione - errore 1202

    Qualche idea?


    • Modificato UffiUffi sabato 17 febbraio 2018 10:02
    sabato 17 febbraio 2018 09:41

Risposte

  • UffiUffi guarda nell'event viewer quando inizianio gli errori e quali sono gli errori ricorrenti e riportali qui, una genesi ci deve essere stata

    Come dicevo, l'occorrenza dell'errore 41 kernel power, comporta un riavvio improvviso o spegnimento brutale del server, verifica che la cosa non capiti spesso o regolarmente.

    Gli altri errori dicono che Active Directory ha seri problemi

    lssas che saturi la banda è un problema e bisogna capire perchè, non limitarlo. L'ultimo virus che generava questo problema era sasser, tanti anni fa... che versione di sql server hai?

    Come ci si poteva connettere in remoto al server? il server è stato compromesso?

    ciao Gas


    Gastone Canali >http://www.armadillo.it


    Se alcuni post rispondono al tuo quesito(non necessariamente i miei), ricorda di contrassegnarli come risposta e non dimenticare di contrassegnare anche i post utili. GRAZIE! Ricorda di dare un occhio ai link Click Here andHere


    martedì 20 febbraio 2018 06:51
    Moderatore

Tutte le risposte

  • Ciao, la lista di errori non è il massimo...ma quel kernel power iniziale è sintomatico di problemi hardware di solito...ad occhio li hai un problema HW che non fa funzionare il sistema. Ora..vanno fatte queste valutazioni:

    - se il server è fisico (ed in quel caso DEVE essere coperto da garanzia o post warranty se è acceso..) apri una pratica al costruttore e fatti fare un controllo HW di diagnostica

    - se il server è fisico e non ha supporto di un qualche tipo di garanzia allora è un problema grave..

    - se il server è virtuale lo sposterei su un'altra piattaforma e procederei col discorso riparazione hardware

    Guarda nel registro eventi a livello system cosa c'è sarà pieno di errori...

    Ad ogni modo li devi partire prima dalla diagnostica hardware...poi passi al sw una volta sistemato quello, però serve sapere di più sulla macchina..

    ciao.

    A.


    sabato 17 febbraio 2018 10:25
    Moderatore
  • Mi sembra più che compromesso. 

    Da quello che posti non credo che possiamo aiutarti più di tanto se non consigliarti la classica diagnostica hardware .

    Fisico o virtuale?

    sabato 17 febbraio 2018 10:29
  • Mi sembra più che compromesso. 


    sei stato gentile nella ricerca della definizione..ah ah.

    ;-)

    sabato 17 febbraio 2018 10:42
    Moderatore
  • server fisico, coperto da garanzia (neanche 1 anno di vita), funzionante normalmente con i client già attivi, Sql server e operatività spicciola non ha problemi, non virato, costruttore già interessato e a suo dire non è problema fisico, ulteriore problema con un servizio (lsass) che satura banda ADSL in uscita, sto impazzendo senza capire..... forse soluzione è fare copie e ripartire da zero..


    • Modificato UffiUffi sabato 17 febbraio 2018 12:12
    sabato 17 febbraio 2018 11:53
  • Guarda quando hai errori kernelpower che non sia fisico non l'ho mai visto...a meno che non ti si sia sbudellato tutto e faccia crashare anche l'HW...ma backup? ne hai? Mi dici chi è il costruttore sono curioso...

    A.

    sabato 17 febbraio 2018 12:30
    Moderatore
  • Fujitsu, copie ci sono (ultime stanotte) e comunque server funzionante ed attivo, sql server e gestionale funziona perfettamente sia sul server che nei terminali collegati. Non riesco più a connettermi da remoto o configurare nuovi terminali.

    Appena scoperto che collega ha spento con pulsante accensione server (da cui errore 41 kernelpower)
    • Modificato UffiUffi sabato 17 febbraio 2018 15:10
    sabato 17 febbraio 2018 12:53
  • Mi sembra più che compromesso. 


    sei stato gentile nella ricerca della definizione..ah ah.

    ;-)

    Scusa Alessandro .

    Ho visto ora che avevi già risposto. 

    :-)

    sabato 17 febbraio 2018 20:43
  • Errore 41 di windows kernel power è tipico della mancanza improvvisa di alimentazione o di uno spegnimento forzato  (se spegni brutalmente un windows virtuale, questo, al riavvio segnalerà il solito 41 kernel power ) di preoccupante ci sono gli errori al dns e active directory a meno che il server non si riavvii da solo!

    Un evento 41 viene utilizzato per segnalare che si è verificato qualcosa di imprevisto che ha impedito il corretto spegnimento di Windows. Potrebbero non essere disponibili informazioni sufficienti per definire in modo esplicito l'accaduto. Per determinare l'accaduto e individuare una potenziale soluzione, è importante sapere che cosa stava facendo il computer nel momento in cui si è verificato l'evento.

    Se l'evento 41 viene registrato perché è stata interrotta l'alimentazione del computer, prendere in considerazione l'acquisto di un gruppo di continuità (UPS), come un alimentatore di backup della batteria. Un alimentatore non funzionante o sottoalimentato potrebbe essere la causa di questo comportamento. Per esempio, in caso di aggiunta di RAM, dispositivi aggiuntivi o dischi rigidi all'insorgere del problema, l'alimentatore potrebbe essere la causa.

    Ciao Gas


    Gastone Canali >http://www.armadillo.it


    Se alcuni post rispondono al tuo quesito(non necessariamente i miei), ricorda di contrassegnarli come risposta e non dimenticare di contrassegnare anche i post utili. GRAZIE! Ricorda di dare un occhio ai link Click Here andHere


    sabato 17 febbraio 2018 23:57
    Moderatore
  • Nessun problema Marco.

    UffiUffi, non preoccuparti, io e Gastone non siamo mai in accordo su nulla, incredibile come tutti e due riusciamo ancora a campare in questo mondo. 

    Personalmente mi preoccupa di più un errore KernelPower su un server di neanche un anno, che, a casa mia, non deve spegnersi brutalmente nemmeno se c'è un attacco nucleare. Il fatto che ci sia un UPS sul server nel mio mondo è scontato, non "consiglio l'acquisto" perchè è semplicemente un assioma, se non c'è, be', detto come va detto, il sysadmin che lo gestisce è un pisquano.

    Dubito quindi che uno venga a chiedere delucidazioni su una AD che non va senza aver un server coperto da un gruppo...ma tutto può essere.

    Quindi rinnovo il fatto di investigare prima sul kernelpower e poi su tutto il resto...perchè il primo ti fa avere tutta la lista di problematiche che hai, perchè anche se mancasse il gruppo sarebbe comunque un problema di Hardware. Dopo passi a sistemare i problemi di AD.

    ciao.

    A.


    domenica 18 febbraio 2018 10:12
    Moderatore
  • Nessun problema Marco.

    UffiUffi, non preoccuparti, io e Gastone non siamo mai in accordo su nulla, incredibile come tutti e due riusciamo ancora a campare in questo mondo. 

    Personalmente mi preoccupa di più un errore KernelPower su un server di neanche un anno, che, a casa mia, non deve spegnersi brutalmente nemmeno se c'è un attacco nucleare. Il fatto che ci sia un UPS sul server nel mio mondo è scontato, non "consiglio l'acquisto" perchè è semplicemente un assioma, se non c'è, be', detto come va detto, il sysadmin che lo gestisce è un pisquano.

    Dubito quindi che uno venga a chiedere delucidazioni su una AD che non va senza aver un server coperto da un gruppo...ma tutto può essere.

    Quindi rinnovo il fatto di investigare prima sul kernelpower e poi su tutto il resto...perchè il primo ti fa avere tutta la lista di problematiche che hai, perchè anche se mancasse il gruppo sarebbe comunque un problema di Hardware. Dopo passi a sistemare i problemi di AD.

    ciao.

    A.


    Qui non si tratta di essere d'accordo, io ho semplicemente riportato ciò che dice il supporto di microsoft per capire quali sono le cause dell'errore 41 kernel power  https://support.microsoft.com/it-it/help/2028504/windows-kernel-event-id-41-error-the-system-has-rebooted-without-clean

    Questo è invece è il mio commento

    "di preoccupante ci sono gli errori al dns e active directory a meno che il server non si riavvii da solo!"

    Ho messo in grassetto quando il contesto dell'errore 41 fa la differenza...

    Prossimamente,  UffaUffa ci dirà se l'errore kernel power è stato  uno solo (evento occasionale dovuto da uno spegnimento forzato, mancanza di alimentazione, inciampato sull'alimentazione, problema all'UPS, capita anche questo es. a me è successo che questo ups mi ha tolto corrente!!! ) o molti di più  (riavvii brutali senza alcun evento esterno quale causa) il chè fa una differenza sostanziale nella ricerca del problema.

    Se ci trovassimo nel secondo caso (riavvi randomici), di solito, prima dell'evento 41 (che viene generato in fase di avvio del server dopo lo spegnimento inaspettato) potrebbero esserci una sequenza di eventi critici che sarebbe utile riportare per capire cosa stia succedendo.

    Ciao Gas


    Gastone Canali >http://www.armadillo.it


    Se alcuni post rispondono al tuo quesito(non necessariamente i miei), ricorda di contrassegnarli come risposta e non dimenticare di contrassegnare anche i post utili. GRAZIE! Ricorda di dare un occhio ai link Click Here andHere




    domenica 18 febbraio 2018 10:56
    Moderatore
  • Ho dato per scontato che avesse un ricorsività negli errori, non credo ci siano solo 5 eventi visto che l’ha preso dalla dashboard che mette solo gli ultimi. o ha beccato l’unico kernel power del suo server su nmila eventi oppure il problema glielo da ogni 2x3. 

    aspettiamo e vediamo quando gira l’eventiviewer. 

    A.

    domenica 18 febbraio 2018 14:32
    Moderatore
  • UffiUffi guarda nell'event viewer quando inizianio gli errori e quali sono gli errori ricorrenti e riportali qui, una genesi ci deve essere stata

    Come dicevo, l'occorrenza dell'errore 41 kernel power, comporta un riavvio improvviso o spegnimento brutale del server, verifica che la cosa non capiti spesso o regolarmente.

    Gli altri errori dicono che Active Directory ha seri problemi

    lssas che saturi la banda è un problema e bisogna capire perchè, non limitarlo. L'ultimo virus che generava questo problema era sasser, tanti anni fa... che versione di sql server hai?

    Come ci si poteva connettere in remoto al server? il server è stato compromesso?

    ciao Gas


    Gastone Canali >http://www.armadillo.it


    Se alcuni post rispondono al tuo quesito(non necessariamente i miei), ricorda di contrassegnarli come risposta e non dimenticare di contrassegnare anche i post utili. GRAZIE! Ricorda di dare un occhio ai link Click Here andHere


    martedì 20 febbraio 2018 06:51
    Moderatore
  • Innanzitutto ringrazio e chiedo scusa per la poca chiarezza.

    provo a fare ordine
    Server Fujitsu in garanzia con win 2012 foundation sotto linea UPS (testata e funzionante con 4 ore di autonomia), Antivirus McAfee, 7 client, servizio SQL 2014 e gestionale Sistemi (TO)

    Da remoto connessione attraverso desktop remoto su porta 3389 aperta 6 mesi fa

    SQL 2014

    Il server non sembra compromesso a livello hardware, rilevazione virus (anche online), non evidenzia nulla anche se un servizio che satura banda non è normale

    vorrei evitare di fermare l'azienda per formattare tutto

    Server manager - Domini e trust di AD mi risponde server non operativo; apre maschera con una X rossa

    non funzionano programmi quali dcdiag (errore 81), gpupdate, avvio molto, ma molto lento in fase di accensione all'applicazione dei profili (avvio quasi normale se stacco cavo di rete), problemi col DNS primario del server (se metto il suo non naviga su internet), non riusciamo ad accedere da remoto, non è possibile configurare nuovi client (non trovano dominio), appare ogni tanto messaggio del controllo conformità delle licenze non completato (3 maschere diverse)

    Gli errori 41 dipendono quasi sicuramente da intervento umano

    gli altri terminali lavorano tranquillamente, le copie sono regolari tutte le notti.

    Gli errori iniziati il 18/1/18

    Eventi DNS

    Errore    20/02/2018 09:48:48    DNS-Server-Service    4000    Nessuna
    Errore    20/02/2018 09:45:47    DNS-Server-Service    4000    Nessuna
    Errore    20/02/2018 09:44:24    DNS-Server-Service    4015    Nessuna
    Errore    20/02/2018 09:42:46    DNS-Server-Service    4000    Nessuna
    Errore    20/02/2018 09:39:45    DNS-Server-Service    4000    Nessuna
    Errore    20/02/2018 09:39:09    DNS-Server-Service    4015    Nessuna
    Errore    20/02/2018 09:36:44    DNS-Server-Service    4000    Nessuna
    Errore    20/02/2018 09:33:43    DNS-Server-Service    4000    Nessuna
    Errore    20/02/2018 09:33:43    DNS-Server-Service    4015    Nessuna
    Errore    20/02/2018 09:30:42    DNS-Server-Service    4000    Nessuna
    Errore    20/02/2018 09:28:39    DNS-Server-Service    4015    Nessuna
    Errore    20/02/2018 09:27:41    DNS-Server-Service    4000    Nessuna
    Errore    20/02/2018 09:24:40    DNS-Server-Service    4000    Nessuna
    Errore    20/02/2018 09:23:25    DNS-Server-Service    4015    Nessuna
    Informazioni    20/02/2018 09:15:04    DNS-Server-Service    4    Nessuna
    Informazioni    20/02/2018 09:15:04    DNS-Server-Service    2    Nessuna
    Informazioni    20/02/2018 09:15:03    DNS-Server-Service    769    Nessuna
    Informazioni    20/02/2018 09:15:03    DNS-Server-Service    769    Nessuna
    Informazioni    20/02/2018 09:15:03    DNS-Server-Service    769    Nessuna

    dopo riavvio alle 9.15

    err 4000 Server DNS: impossibile aprire Active Directory. Il server DNS è configurato in modo da ottenere e utilizzare le informazioni per la zona dalla directory e non è in grado di caricare la zona senza di essa. Controllare che Active Directory funzioni correttamente e ricaricare la zona. I dati dell'evento sono rappresentati dal codice di errore.

    err4015 Il server DNS ha rilevato un errore critico in Active Directory. Controllare che Active Directory funzioni correttamente. Le informazioni di debug estese sull'errore (che potrebbero non essere presenti) sono "". L'errore è contenuto nei dati dell'evento.

    su servizi di dominio AD oltre agli errori DNS (multipli) già evidenziati

    Avviso    20/02/2018 09:47:36    DFSR    1204    Nessuna
    Avviso    20/02/2018 09:32:29    DFSR    1204    Nessuna
    Errore    20/02/2018 09:29:53    ActiveDirectory_DomainService    1126    Catalogo globale
    Avviso    20/02/2018 09:29:53    ActiveDirectory_DomainService    1655    Catalogo globale
    Avviso    20/02/2018 09:27:26    DFSR    1204    Nessuna
    Errore    20/02/2018 09:23:11    ADWS    1206    Eventi istanze ADWS

    err 1126

    Impossibile stabilire una connessione con il catalogo globale.
    Dati aggiuntivi
    Valore errore:
    8430 Errore interno rilevato dal servizio directory.
    ID interno:
    3201388
    Azione utente:
    Verificare che nella foresta sia disponibile un catalogo globale e che sia raggiungibile dal controller di dominio. Per semplificare la diagnosi del problema, è possibile eseguire l'utilità nltest.

    Avviso 1655

    Impossibile comunicare con il catalogo globale seguente.
    Catalogo globale:
    \\XXXServer.XXXricambi.local
     
    Potrebbe non essere possibile completare l'operazione. Servizi di dominio Active Directory utilizzerà il servizio localizzatore dei controller di dominio per trovare un server di catalogo globale disponibile.
     
    Dati aggiuntivi
    Valore errore:
    1722 Server RPC non disponibile.


    • Modificato UffiUffi martedì 20 febbraio 2018 09:40
    martedì 20 febbraio 2018 09:01
  • ma 3389 aperta così allo stato brado sull'ip pubblico?? 

    martedì 20 febbraio 2018 09:21
    Moderatore
  • invece eventi Sistema (dopo riavvio forzato)

    Avviso    20/02/2018 10:17:26    NETLOGON    5781    Nessuna
    Avviso    20/02/2018 10:13:10    NETLOGON    5781    Nessuna
    Avviso    20/02/2018 09:37:40    NETLOGON    5781    Nessuna
    Avviso    20/02/2018 09:28:12    LSA (LsaSrv)    6038    Nessuna
    Errore    20/02/2018 09:25:50    GroupPolicy (Microsoft-Windows-GroupPolicy)    1129    Nessuna
    Avviso    20/02/2018 09:23:35    DNS Client Events    1014    (1014)
    Avviso    20/02/2018 09:22:04    User32    1076    Nessuna
    Errore    20/02/2018 09:16:29    Service Control Manager    7001    Nessuna
    Errore    20/02/2018 09:16:29    Service Control Manager    7001    Nessuna
    Errore    20/02/2018 09:16:29    Service Control Manager    7001    Nessuna
    Errore    20/02/2018 09:16:29    Service Control Manager    7001    Nessuna
    Errore    20/02/2018 09:16:29    Service Control Manager    7001    Nessuna
    Avviso    20/02/2018 09:15:19    Time-Service    12    Nessuna
    Avviso    20/02/2018 09:15:08    NETLOGON    5782    Nessuna
    Errore    20/02/2018 09:15:03    Service Control Manager    7001    Nessuna
    Errore    20/02/2018 09:14:09    Service Control Manager    7001    Nessuna
    Avviso    20/02/2018 09:13:44    e1rexpress    27    Nessuna
    Avviso    20/02/2018 09:13:44    e1dexpress    27    Nessuna
    Critico    20/02/2018 09:13:37    Kernel-Power    41    (63)
    Errore    20/02/2018 09:14:04    EventLog    6008    Nessuna

    err 1129 Elaborazione dei Criteri di gruppo non riuscita a causa di problemi di connettività con un controller di dominio. Il problema potrebbe essere transitorio. Se il computer si connette al controller di dominio e i Criteri di gruppo vengono elaborati correttamente, verrà generato un messaggio di operazione riuscita. Se dopo alcune ore tale messaggio non viene visualizzato, contattare l'amministratore.

    err 7001 (multiplo)

    Il servizio Helper IP dipende dal servizio Servizio rilevamento automatico proxy WinHTTP che non è stato avviato per il seguente errore:
    Impossibile avviare il servizio. Il servizio è disabilitato oppure non è associato ad alcun dispositivo attivo.

    Il servizio Assistente connettività di rete dipende dal servizio Helper IP che non è stato avviato per il seguente errore:
    Avvio del gruppo o del servizio di dipendenza non riuscito.

    Il servizio Smart Card dipende dal servizio Windows Driver Foundation - Framework driver modalità utente che non è stato avviato per il seguente errore:
    Impossibile avviare il servizio. Il servizio è disabilitato oppure non è associato ad alcun dispositivo attivo.

    Avviso 5782 NETLOGON Registrazione o annullamento della registrazione dinamica di uno o più record DNS non riuscita con il seguente errore:
    Nessun server DNS configurato per il sistema locale.

    martedì 20 febbraio 2018 09:28