none
2008 R2 Server Crash su Configuration Manager Health Evaluation RRS feed

  • Domanda

  • Ciao,

    è da un po di giocni che ho problemi su un server in oggetto.

    Quando esegue il check sul "Configuration Manager Health Evaluation" schedulato ogni 24 ore, la macchina crascia e fa il reboot.

    L'evento che appare è sottoriportato :

    Log Name:      System
    Source:        Microsoft-Windows-WER-SystemErrorReporting
    Date:          20/12/2012 11:59:41
    Event ID:      1001
    Task Category: None
    Level:         Error
    Keywords:      Classic
    User:          N/A
    Computer:      MONSMON01
    Description:
    The computer has rebooted from a bugcheck.  The bugcheck was: 0x00000124 (0x0000000000000007, 0xfffffa800cfe3588, 0x0000000000000000, 0x0000000000000000). A dump was saved in: C:\Windows\Minidump\122012-16442-01.dmp. Report Id: 122012-16442-01.
    Event Xml:
    <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
      <System>
        <Provider Name="Microsoft-Windows-WER-SystemErrorReporting" Guid="{ABCE23E7-DE45-4366-8631-84FA6C525952}" EventSourceName="BugCheck" />
        <EventID Qualifiers="16384">1001</EventID>
        <Version>0</Version>
        <Level>2</Level>
        <Task>0</Task>
        <Opcode>0</Opcode>
        <Keywords>0x80000000000000</Keywords>
        <TimeCreated SystemTime="2012-12-20T10:59:41.000000000Z" />
        <EventRecordID>299896</EventRecordID>
        <Correlation />
        <Execution ProcessID="0" ThreadID="0" />
        <Channel>System</Channel>
        <Computer>MONSMON01</Computer>
        <Security />
      </System>
      <EventData>
        <Data Name="param1">0x00000124 (0x0000000000000007, 0xfffffa800cfe3588, 0x0000000000000000, 0x0000000000000000)</Data>
        <Data Name="param2">C:\Windows\Minidump\122012-16442-01.dmp</Data>
        <Data Name="param3">122012-16442-01</Data>
      </EventData>
    </Event>

    Segue anche questo errore nell'event viewer :

    Log Name:      System
    Source:        Microsoft-Windows-Kernel-Power
    Date:          20/12/2012 11:59:28
    Event ID:      41
    Task Category: (63)
    Level:         Critical
    Keywords:      (2)
    User:          SYSTEM
    Computer:      MONSMON01.miodominio.it
    Description:
    The system has rebooted without cleanly shutting down first. This error could be caused if the system stopped responding, crashed, or lost power unexpectedly.
    Event Xml:
    <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
      <System>
        <Provider Name="Microsoft-Windows-Kernel-Power" Guid="{331C3B3A-2005-44C2-AC5E-77220C37D6B4}" />
        <EventID>41</EventID>
        <Version>2</Version>
        <Level>1</Level>
        <Task>63</Task>
        <Opcode>0</Opcode>
        <Keywords>0x8000000000000002</Keywords>
        <TimeCreated SystemTime="2012-12-20T10:59:28.599610700Z" />
        <EventRecordID>299898</EventRecordID>
        <Correlation />
        <Execution ProcessID="4" ThreadID="8" />
        <Channel>System</Channel>
        <Computer>MONSMON01.miodominio.it</Computer>
        <Security UserID="S-1-5-18" />
      </System>
      <EventData>
        <Data Name="BugcheckCode">0</Data>
        <Data Name="BugcheckParameter1">0x0</Data>
        <Data Name="BugcheckParameter2">0x0</Data>
        <Data Name="BugcheckParameter3">0x0</Data>
        <Data Name="BugcheckParameter4">0x0</Data>
        <Data Name="SleepInProgress">false</Data>
        <Data Name="PowerButtonTimestamp">0</Data>
      </EventData>
    </Event>

    Ho guardato anche dentro il file di dump per cercare di capire da cosa possa essere dipenso ma non c'ho cavato nulla :

    Version=1
    EventType=BlueScreen
    EventTime=130004749560490681
    ReportType=4
    Consent=1
    UploadTime=130004749642768069
    ReportIdentifier=ba8bb54d-4a94-11e2-9243-001e101f8ed0
    IntegratorReportIdentifier=122012-16442-01
    Response.type=4
    Response.AnalysisBucket=X64_0x124_GenuineIntel__UNKNOWN_PRV
    DynamicSig[1].Name=OS Version
    DynamicSig[1].Value=6.1.7601.2.1.0.272.7
    DynamicSig[2].Name=Locale ID
    DynamicSig[2].Value=1040
    UI[2]=C:\Windows\system32\wer.dll
    UI[3]=Windows has recovered from an unexpected shutdown
    UI[4]=Windows can check online for a solution to the problem.
    UI[5]=&Check for solution
    UI[6]=&Check later
    UI[7]=Cancel
    UI[8]=Windows has recovered from an unexpected shutdown
    UI[9]=A problem caused Windows to stop working correctly.  Windows will notify you if a solution is available.
    UI[10]=Close
    Sec[0].Key=BCCode
    Sec[0].Value=124
    Sec[1].Key=BCP1
    Sec[1].Value=0000000000000007
    Sec[2].Key=BCP2
    Sec[2].Value=FFFFFA800CFE3588
    Sec[3].Key=BCP3
    Sec[3].Value=0000000000000000
    Sec[4].Key=BCP4
    Sec[4].Value=0000000000000000
    Sec[5].Key=OS Version
    Sec[5].Value=6_1_7601
    Sec[6].Key=Service Pack
    Sec[6].Value=1_0
    Sec[7].Key=Product
    Sec[7].Value=272_3
    State[0].Key=Transport.DoneStage1
    State[0].Value=1
    State[1].Key=CA
    State[1].Value=1
    State[2].Key=BLOB
    State[2].Value=CHKSUM=E3E674534EBC541B4C927E1774E38945;BID=OCATAG;ID=693bc724-7d88-4ef2-a051-886fbc021d6f;SUB=12//20//2012 3:02:46 AM
    File[0].CabName=122012-16442-01.dmp
    File[0].Path=122012-16442-01.dmp
    File[0].Flags=851970
    File[0].Type=2
    File[0].Original.Path=C:\Windows\Minidump\122012-16442-01.dmp
    File[1].CabName=sysdata.xml
    File[1].Path=WER-181756-0.sysdata.xml
    File[1].Flags=851970
    File[1].Type=5
    File[1].Original.Path=C:\Users\utente\AppData\Local\Temp\2\WER-181756-0.sysdata.xml
    File[2].CabName=WERInternalMetadata.xml
    File[2].Path=WER1978.tmp.WERInternalMetadata.xml
    File[2].Flags=589827
    File[2].Type=5
    File[2].Original.Path=C:\Users\utente\AppData\Local\Temp\2\WER1978.tmp.WERInternalMetadata.xml
    File[3].CabName=Report.cab
    File[3].Path=Report.cab
    File[3].Flags=196608
    File[3].Type=7
    File[3].Original.Path=Report.cab
    FriendlyEventName=Shut down unexpectedly
    ConsentKey=BlueScreen
    AppName=Windows
    AppPath=C:\Windows\System32\WerFault.exe

    Riuscite a darmi una mano nell'identificare il poblema scatenante ?

    Ho provato disinstallare il client dell' SCCM 2012 e a reinstallarlo ma non è cambiato nulla, quando si lancia a mano questa schedulazione il server va in crash puntualmente appena finisce o quando è in procinto di finire l'evaluation.

    Grazie in anticipo per le risposte

    Umberto


    • Modificato UnclePear giovedì 20 dicembre 2012 11:31
    giovedì 20 dicembre 2012 11:29

Risposte

  • Trovato il problema.

    Era stato attivato un servizio "adiscon eventslog" il quale raccoglieva gli eventi da NETAPP.

    Disattivato quello, quando l'SCCM lanciava il suo task per la raccolta dati, tutto ha ricominciato a funzionare regolarmente.

    Ora si stà indagando sul perchè accadeva, ma pelomeno ora funziona tutto.

    Grazie come sempre per il supporto.

    Umberto


    martedì 8 gennaio 2013 13:49

Tutte le risposte

  • Ciao, secondo me bisognerebbe iniziare dall'analisi del file di dump "C:\Windows\Minidump\122012-16442-01.dmp".

    Segui le indicazioni descritte qui:

    http://support.microsoft.com/kb/315263

    giovedì 20 dicembre 2012 12:49
    Moderatore
  • Trovato il problema.

    Era stato attivato un servizio "adiscon eventslog" il quale raccoglieva gli eventi da NETAPP.

    Disattivato quello, quando l'SCCM lanciava il suo task per la raccolta dati, tutto ha ricominciato a funzionare regolarmente.

    Ora si stà indagando sul perchè accadeva, ma pelomeno ora funziona tutto.

    Grazie come sempre per il supporto.

    Umberto


    martedì 8 gennaio 2013 13:49