locked
Arresto Windows Server 2012 Essentials per problemi di licenza RRS feed

  • Domanda

  • Buon giorno,

    stiamo trovando un problema moltro strano su un server Windows 2012 Essentials di nuova installazione, il cliente ci ha segnalato che si era spento e l'ha riacceso manualmente.
    Nei log di Server Infrastructure Licensing abbiamo trovato piu' errori, in particolare questi, tutti allo stesso orario:

    - Event 2: The Forest Trust Check in the Licensing component did not pass because error 0x80070008 occurred in function fe1 [GXEE]. Not enough storage is available to process this command.
    - Event 6: The automatic correction of a noncompliant forest trust condition was not successful because error 0x80070008 occurred in function fe1 [DVBE]. Not enough storage is available to process this command.
    - Event 38: The Forest Trust Check detected a condition in your environment that is out of compliance with the licensing policy. This server will be automatically shut down if the issue is not corrected in 4 day(s) 4 hour(s) 30 minute(s). Please look for additional events for Forest Trust Check to troubleshoot.
    - Event 3: The FSMO Role Check in the Licensing component did not pass because error 0x80070008 occurred in function f2 [JNGJ]. Not enough storage is available to process this command.
    - Event 7: The automatic correction of a noncompliant FSMO role condition was not successful because error 0x80070008 occurred in function f4 [WRBG]. Not enough storage is available to process this command.
    - Event 38: The FSMO Role Check detected a condition in your environment that is out of compliance with the licensing policy. This server will be automatically shut down if the issue is not corrected in 4 day(s) 4 hour(s) 30 minute(s). Please look for additional events for FSMO Role Check to troubleshoot.
    - Event 50: Root domain check did not pass because error 0x80070008 occurred in function f1980 [CBPY]. Not enough storage is available to process this command.
    - Event 38: The Root Domain Check detected a condition in your environment that is out of compliance with the licensing policy. This server will be automatically shut down if the issue is not corrected in 4 day(s) 4 hour(s) 30 minute(s). Please look for additional events for Root Domain Check to troubleshoot.

    Tutti questi eventi sono ripetuti ogni mezz'ora, i nomi delle funzioni sono sempre diversi.

    Dopo 4 ore e mezza dal primo errore ha iniziato lo spegnimento "programmato".

    Alla riaccensione abbiamo controllato i ruoli FSMO, sono tutti attivi e collegati correttamente al server in corso.
    dcdiag non rileva errori, anche quello esteso.
    Non sono piu' registrati dal riavvio errori su Server Infrastructure Licensing.
    La console server segnala solo che va configurato il ruolo DirectAccess and VPN per come processo post-operazione ma non lo indica come errore.

    Questo problema si era presentato gia' un volta, abbiamo riscontrato che i log di errore sono riapparsi esattamente 30 giorni dopo la riaccensione del server dal primo arresto.

    Il server di dominio e' l'unico presente in rete.

    Avete qualche idea?

    Grazie in anticipo


    venerdì 24 maggio 2013 14:38

Risposte

  • Buongiorno,

    finalmente dopo molti tentativi dovrei aver trovato una soluzione stabile.

    Nel registro, ho modificato la chiave Computer\HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems\Windows

    modificando i valori della parte SharedSection in

    1024,20480,8192

    Ho riavviato il server da quasi 2 mesi e fino a questo momento, non si sono più verificati gli errori sulla licenza e lo spegnimento forzato del server stesso.

    Ho dovuto provare più valori ed altrettanti riavvii prima di non vedere piu' gli errori.

    Spero possa essere di aiuto ad altre persone.

    • Contrassegnato come risposta Claudio.Tosone venerdì 28 novembre 2014 10:05
    venerdì 28 novembre 2014 09:43

Tutte le risposte

  • L'arresto si è verificato perché sono fallite delle verifiche necessarie al sistema operativo per determinare la validità della licenza nel contesto corrente, come il Forest Trust Check e l'FSMO Role Check.

    Tuttavia nel tuo caso la causa non è un effettiva violazione ma l'errore 0x80070008 (Not enough storage is available to process this command) che ha impedito l'esecuzione dei controlli. Solitamente questo tipo di errore viene riscontrato solo in seguito ad attacchi di malware, quindi per prima cosa ti consiglio di eseguire una scansione completa del server.

    venerdì 24 maggio 2013 15:16
    Moderatore
  • Buongiorno,

    ho eseguito una scansione completa del server con MalwareBytes Anti-Malware e Microsoft Safety Scanner, non hanno rilevato nulla.
    Ho scoperto che sono ripartite le notifiche di errore su Service Infrastructure Licensing, stavolta concede 28 giorni di tempo prima dell'arresto, non capisco perche' sia cambiato il periodo.

    Un controllo con "dcdiag" e "netdom query fsmo" non segnala anomalie.

    Ho trovato un'anomalia su Server Manager.
    Se apro l'elenco dei ruoli risulta vuoto e ricevo una notifica su "Automatic Refresh", se lancio un "Add Roles and Features" mi segnala un errore, da registro eventi in entrambi i casi l'errore e':

    Event 10010
    Source: DistributedCOM
    Details: The server {73E709EA-5D93-4B2E-BBB0-99B7938DA9E4} did not register with DCOM within the required timeout.

    Il GUID fa riferimento a Microsoft WMI Provider Subsystem Host.

    Aggiungo un'informazione ulteriore.
    Alcuni processi pianificati di sistema non sono eseguiti correttamente, ma hanno un codice di errore 0xC0000142, l'ho visto su CleanupOldPerfLogs, il backup di Windows Server Backup, ScheduledDefrag, ShadowCopyVolume.
    Tutti hanno come esecuzione l'account SYSTEM.
    Non capita subito ma dopo un certo numero di giorni da quando il server e' stato riavviato.
    Se modifico su alcuni l'account mettendo l'amministratore di dominio, i processi vanno, ma se per es., modifico il backup di Windows Server Backup, si reimposta come SYSTEM per cui il problema torna.

    Grazie in anticipo.





    martedì 4 giugno 2013 10:11
  • Quanta memoria libera ha il server? Il dubbio è che l'errore 0x80070008 non sia causato da un malware ma proprio da una mancanza di risorse, che impedisce addirittura l'esecuzione dei controlli da parte del servizio licenza.

    martedì 4 giugno 2013 11:21
    Moderatore
  • Buongiorno,
    il server ha 16 GB di RAM, in questo momento la memoria fisica occupata e' 4,1 GB (26 per cento).

    Grazie in anticipo.


    martedì 4 giugno 2013 13:31
  • In questa KB puoi trovare delle informazioni sulle cause di quel tipo di errore: http://support.microsoft.com/kb/890425/en-us

    A questo punto io procederei con un monitoraggio dell'utilizzo delle risorse e delle connessioni in ingresso.


    martedì 4 giugno 2013 15:44
    Moderatore
  • Ciao Claudio,

    In attesa di ulteriori feedback, per ora evidenzio la risposta di Fabrizio.

    Facci sapere com'e' andata, magari butta giù un buon consiglio dalla tua esperienza per gli altri utenti che sono qui con il tuo stesso scenario ;-)

    Grazie e saluti,


    Anca Popa Follow ForumTechNetIt on Twitter

    Microsoft offre questo servizio gratuitamente, per aiutare gli utenti e aumentare il database dei prodotti e delle tecnologie. Il contenuto viene fornito “così come è” e non comporta alcuna responsabilità da parte dell'azienda.

    venerdì 26 luglio 2013 11:04
  • Buongiorno,

    finalmente dopo molti tentativi dovrei aver trovato una soluzione stabile.

    Nel registro, ho modificato la chiave Computer\HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems\Windows

    modificando i valori della parte SharedSection in

    1024,20480,8192

    Ho riavviato il server da quasi 2 mesi e fino a questo momento, non si sono più verificati gli errori sulla licenza e lo spegnimento forzato del server stesso.

    Ho dovuto provare più valori ed altrettanti riavvii prima di non vedere piu' gli errori.

    Spero possa essere di aiuto ad altre persone.

    • Contrassegnato come risposta Claudio.Tosone venerdì 28 novembre 2014 10:05
    venerdì 28 novembre 2014 09:43
  • grazie per aver condiviso la soluzione con la community, ciao.

    Edoardo Benussi
    Microsoft MVP - Directory Services
    edo[at]mvps[dot]org

    lunedì 1 dicembre 2014 11:23
    Moderatore