none
Windows Server 2008 R2 desligando sozinho. RRS feed

  • Pergunta

  • Bom dia Amigos

    estou com um problema , na empresa que eu trabalho o meu servidor windows server 2008 r2 esta se desligando sozinho a noite mas ja fiz a troca dos nobreakes e continua a mesma coisa ele se desliga só e no log de segurança  do windows server 2008 referente ao dia da queda aparece a seguinte mensagem: O serviço de log de eventos foi desligado. identificação do evento 1100 e o proximo log que tem e referente ao ligamento  do servidor no dia seguinte


     


    terça-feira, 12 de julho de 2016 12:49

Respostas

  • Boa tarde Francisco Almeida campos,

    Isso ocorre com frequência? Precisamos realizar uma melhor análise das causas deste problema, você possui os logs?

    Enquanto isso, dê uma olhada nesta documentação:

    Event ID 1100 — Runtime

    Abraço.


    Thales F Quintas

    Esse conteúdo é fornecido sem garantias de qualquer tipo, seja expressa ou implícita

    TechNet Community Support

    Por favor, lembre-se de Marcar como Resposta as postagens que resolveram o seu problema. Essa é uma maneira comum de reconhecer aqueles que o ajudaram e fazer com que seja mais fácil para os outros visitantes encontrarem a resolução mais tarde.

    terça-feira, 12 de julho de 2016 17:15
  • Boa tarde Francisco,

    Qual a marca do servidor?

    Passei por um problema parecido, mas foi devido ao hardware!

    Chegava determina hora do dia ele desligava, mas acabava voltando por ter essa configuração!

    Evento 1100 apenas informa que ele desligou/reiniciou, tente procurar padrões, como hora, se está rodando algum agendamento e claro problema no hardware!

    Att,

    Alisson Cavalcante

    terça-feira, 12 de julho de 2016 19:14
  • Francisco,

    Conforme já dito, pode ser problema de hardware, driver, ou até mesmo falta de licenciamento do sistema operacional.

    Se for problema de hardware, acredito que seja um pouco mais difícil de identificar, já que não está gerando logs.

    Problemas de drivers você pode abrir o arquivo de dump e dar uma checada, segue um artigo abordando;

    https://www.raymond.cc/blog/how-to-analyze-memory-dump-dmp-file/

    E por ultimo já vi muitos casos de o Windows não estar licenciado e ocorrer shutdown intermitentes. Caso não esteja mesmo licenciado, realize um slmgr /rearm e restart em seguida, ele irá parar de dar o problema por 7 dias.


    Denis Signorelli - MCSA|MS|ITIL v3 Se foi resolvido clique "Marcar como resposta" e se foi útil "Votar como Útil"

    quarta-feira, 13 de julho de 2016 02:37
  • Boa tarde Francisco Almeida campos,

    Você pode tentar seguir os passos nessa página para ver os logs.

    Atenciosamente,


    Robson William Silva

    Esse conteúdo é fornecido sem garantias de qualquer tipo, seja expressa ou implícita

    MSDN Community Support

    Por favor, lembre-se de Marcar como Resposta as postagens que resolveram o seu problema. Essa é uma maneira comum de reconhecer aqueles que o ajudaram e fazer com que seja mais fácil para os outros visitantes encontrarem a resolução mais tarde.

    sexta-feira, 15 de julho de 2016 17:25
  • Francisco, 

    Primeiro verifique se alguém criou alguma tarefa agendada de desligamento do servidor. Pode parecer simples, mas já vi isso ocorrer, rs. Caso não seja este o seu problema, utilize as ferramentas de diagnóstico da HP para verificar se o hardware apresenta alguma falha/problema. Há algum evento de erro ou aviso além deste reportado ? O SO esta atualizado ? componentes do Hardware atualizado (BIOS/Firmware) ?

    abs,


    Se quiser derrubar uma árvore na metade do tempo, passe o dobro do tempo amolando o machado.

    sábado, 16 de julho de 2016 16:31
    Moderador

Todas as Respostas

  • Boa tarde Francisco Almeida campos,

    Isso ocorre com frequência? Precisamos realizar uma melhor análise das causas deste problema, você possui os logs?

    Enquanto isso, dê uma olhada nesta documentação:

    Event ID 1100 — Runtime

    Abraço.


    Thales F Quintas

    Esse conteúdo é fornecido sem garantias de qualquer tipo, seja expressa ou implícita

    TechNet Community Support

    Por favor, lembre-se de Marcar como Resposta as postagens que resolveram o seu problema. Essa é uma maneira comum de reconhecer aqueles que o ajudaram e fazer com que seja mais fácil para os outros visitantes encontrarem a resolução mais tarde.

    terça-feira, 12 de julho de 2016 17:15
  • Boa tarde Francisco,

    Qual a marca do servidor?

    Passei por um problema parecido, mas foi devido ao hardware!

    Chegava determina hora do dia ele desligava, mas acabava voltando por ter essa configuração!

    Evento 1100 apenas informa que ele desligou/reiniciou, tente procurar padrões, como hora, se está rodando algum agendamento e claro problema no hardware!

    Att,

    Alisson Cavalcante

    terça-feira, 12 de julho de 2016 19:14
  • Francisco,

    Conforme já dito, pode ser problema de hardware, driver, ou até mesmo falta de licenciamento do sistema operacional.

    Se for problema de hardware, acredito que seja um pouco mais difícil de identificar, já que não está gerando logs.

    Problemas de drivers você pode abrir o arquivo de dump e dar uma checada, segue um artigo abordando;

    https://www.raymond.cc/blog/how-to-analyze-memory-dump-dmp-file/

    E por ultimo já vi muitos casos de o Windows não estar licenciado e ocorrer shutdown intermitentes. Caso não esteja mesmo licenciado, realize um slmgr /rearm e restart em seguida, ele irá parar de dar o problema por 7 dias.


    Denis Signorelli - MCSA|MS|ITIL v3 Se foi resolvido clique "Marcar como resposta" e se foi útil "Votar como Útil"

    quarta-feira, 13 de julho de 2016 02:37
  • Boa tarde  o software esta licenciado, poderia me informar o local onde eu possa esta vendo esses logs ?
    quinta-feira, 14 de julho de 2016 16:44
  • boa tarde Alisson e um HP ProlianteML320e.
    quinta-feira, 14 de julho de 2016 17:44
  • Poderia me informar qual era essa configuração ?
    quinta-feira, 14 de julho de 2016 20:25
  • Boa tarde Francisco Almeida campos,

    Você pode tentar seguir os passos nessa página para ver os logs.

    Atenciosamente,


    Robson William Silva

    Esse conteúdo é fornecido sem garantias de qualquer tipo, seja expressa ou implícita

    MSDN Community Support

    Por favor, lembre-se de Marcar como Resposta as postagens que resolveram o seu problema. Essa é uma maneira comum de reconhecer aqueles que o ajudaram e fazer com que seja mais fácil para os outros visitantes encontrarem a resolução mais tarde.

    sexta-feira, 15 de julho de 2016 17:25
  • Bom da Robson obrigado pela resposta encontrei o seguinte log :

    O processo C:\Windows\system32\winlogon.exe (NOME_SERVIDOR) iniciou power off do computador NOME_SERVIDOR  pelo usuário NT AUTHORITY\SYSTEM por este motivo: No title for this reason could be found
     Código de razão: 0x500ff
     Tipo de encerramento: power off
     Comentário: 

    OBS: voce poderia me ajudar com relação a esse log ?

    sábado, 16 de julho de 2016 14:02
  • Francisco, 

    Primeiro verifique se alguém criou alguma tarefa agendada de desligamento do servidor. Pode parecer simples, mas já vi isso ocorrer, rs. Caso não seja este o seu problema, utilize as ferramentas de diagnóstico da HP para verificar se o hardware apresenta alguma falha/problema. Há algum evento de erro ou aviso além deste reportado ? O SO esta atualizado ? componentes do Hardware atualizado (BIOS/Firmware) ?

    abs,


    Se quiser derrubar uma árvore na metade do tempo, passe o dobro do tempo amolando o machado.

    sábado, 16 de julho de 2016 16:31
    Moderador
  • Seguindo a mesma linha de raciocínio do Felipe, experimente verificar o que está sendo populado no IML através da iLO deste servidor e veja se algum erro de hardware está sendo reportado próximo do horário onde o shutdown ocorreu.

    O evento de power off que você encontrou no Event Viewer nada mais é do que um evento de shutdown limpo e provavelmente iniciado pelo próprio hardware da HP para evitar algum tipo de dano já que o código 0x500ff está presente.



    sábado, 16 de julho de 2016 17:17
  • Boa tarde Felipe

     Como faço para verificar as tarefas agendadas no servidor ?


    domingo, 17 de julho de 2016 20:40
  • como faço para poder visualizar a iLO do servidor ? saberia me informar  ?

    domingo, 17 de julho de 2016 20:41
  • Bom dia Franciso,

    Você não deve achar que é um problema de sistema, visto que a própria descrição do evento diz isso. 

    "This event doesn’t generate during emergency system reset."

    Vale se atentar a problemas de hardware, o ideal era ir separando os componentes que poderia dar problema, a fim de identificar qual o componente que está causando o erro.

    O Artigo ainda ressalta que medidas de seguranças devem ser tomadas, pois, esses desligamentos podem estar acontecendo de forma manual. 

    Security Monitoring Recommendations

    For 1100(S): The event logging service has shut down.

    • With this event, you can track system shutdowns and restarts.

    • This event also can be a sign of malicious action when someone tried to shut down the Log Service to cover his or her activity.



    Att., Roberto Alves

    Por favor, lembre-se de Marcar como Resposta as postagens que resolveram o seu problema. Essa é uma maneira comum de reconhecer aqueles que o ajudaram e fazer com que seja mais fácil para os outros visitantes encontrarem a resolução mais tarde.

    quarta-feira, 20 de julho de 2016 03:53