none
При подключение по RDP чёрный экран и нет рабочего стола. Windows Server 2016

    Общие обсуждения

  • Доброго времени суток. 
    Есть сервер Windows Server 2016 с поднятой ролью терминального сервера.
    Периодически(Примерно 1 раз в неделю), при подключении к серверу по RDP отображается чёрный экран. Можно попытаться вызвать taskmanager и выполнить команду explorer.exe, но ни какого результата команда не даёт. Спасает перезагрузка сервера, но в рабочее время это достаточно критично.

    Проблеме предшествует событие 7011: 

    Превышение времени ожидания (90000 мс) при ожидании ответа транзакции от службы "Audiosrv".

    Превышение времени ожидания (90000 мс) при ожидании ответа транзакции от службы "AudioEndpointBuilder".

    Превышение времени ожидания (90000 мс) при ожидании ответа транзакции от службы "UmRdpService".

    Превышение времени ожидания (90000 мс) при ожидании ответа транзакции от службы "ScDeviceEnum".

    Превышение времени ожидания (90000 мс) при ожидании ответа транзакции от службы "hidserv".

    Превышение времени ожидания (90000 мс) при ожидании ответа транзакции от службы "NcbService".

    Превышение времени ожидания (90000 мс) при ожидании ответа транзакции от службы "Netman".



    И после этого начитают происходить проблемы с подключением. Появляются ошибки 7022 "Служба "Шлюз удалённых рабочих столов" зависла при запуске. "Сервер посредника подключений к удаленному рабочему столу не доступен, или не запущены нужные службы. Как я заметил, сначала всегда отваливается Audiosrv, а дальше всё остальное.


    • Изменено BlackRouZ 12 июля 2017 г. 7:08
    • Изменен тип Vector BCOModerator 15 января 2018 г. 21:47 нет активности
    12 июля 2017 г. 6:57

Все ответы

  • Попробуйте по максимум обновить сервер и фирмвары на нем (биос\драйвера\прошивки контрллеров)

    У железа есть совместимость с Win2016?


    The opinion expressed by me is not an official position of Microsoft

    12 июля 2017 г. 7:08
    Модератор
  • Попробуйте по максимум обновить сервер и фирмвары на нем (биос\драйвера\прошивки контрллеров)

    У железа есть совместимость с Win2016?


    The opinion expressed by me is not an official position of Microsoft

    Проверили, все драйвера/обновления и т.д. установлены последней версии. На сайте производителя сервера, Windows Server 2016 в совместимости присутствует. 
    • Изменено BlackRouZ 12 июля 2017 г. 7:42
    12 июля 2017 г. 7:42
  • Попробуйте проверить целостность ОС при помощи "sfc /scannow" и "dism /online /cleanup-image /restorehealth", возможно в ходе эксплуатации что то пошло не так. Так же проверьте ресурсы в момент падения служб, возможно место имеют меморилики, или нечто подобное

    The opinion expressed by me is not an official position of Microsoft

    12 июля 2017 г. 8:15
    Модератор
  • Здравствуйте,

    - Уточните какие роли указанный сервер выполняет?
    - Уточните также какой антивирусный продукт используется на проблемном сервере?
    - На момент проблем выполняется ли резервное копирование ОС или файлов/каталогов посредcтвам vss (Volume Shadow Copy Service)?

    Best Regards, Andrei ...

    MCP

    12 июля 2017 г. 8:34
    Модератор
  • Возможно проблема в службах, попробуйте отключить все лишнее на сервере.
    12 июля 2017 г. 8:43
  • Целостность системы проверялась, нарушений целостности не обнаружено.
    12 июля 2017 г. 9:09
  • Здравствуйте,

    - Уточните какие роли указанный сервер выполняет?
    - Уточните также какой антивирусный продукт используется на проблемном сервере?
    - На момент проблем выполняется ли резервное копирование ОС или файлов/каталогов посредcтвам vss (Volume Shadow Copy Service)?

    Best Regards, Andrei ...
    MCP

    1)Hyper-V, IIS, NPAS, Службы удалённых рабочих столов, файловые службы и службы хранилища. 

    2)ESET Endpoint Antivirus 6.4.2014.2

    3)Ни каких резервных копирований/теневых копирований не выполняется. 


    12 июля 2017 г. 9:12
  • Попробуйте проверить целостность ОС при помощи "sfc /scannow" и "dism /online /cleanup-image /restorehealth", возможно в ходе эксплуатации что то пошло не так. Так же проверьте ресурсы в момент падения служб, возможно место имеют меморилики, или нечто подобное

    The opinion expressed by me is not an official position of Microsoft

    Целостность системы проверялась, нарушений целостности не обнаружено.
    12 июля 2017 г. 9:12
  • 2)ESET Endpoint Antivirus 6.4.2014.2
    Уточните пожалуйста пробовали воспроизвести проблему без указанного антивируса?

    Best Regards, Andrei ...

    MCP

    • Изменено SQxModerator 12 июля 2017 г. 9:55 обновлено
    12 июля 2017 г. 9:52
    Модератор
  • 2)ESET Endpoint Antivirus 6.4.2014.2

    Уточните пожалуйста пробовали воспроизвести проблему без указанного антивируса?

    Best Regards, Andrei ...

    MCP

    Воспроизвести проблему не возможно. Сервер 2 недели может стоять работать, а потом происходит сбой, а может и несколько раз за день произойти проблема. Какую-то взаимосвязь не заметили. Отключать антивирус опасно, потому что пользователи используют там почту и велика вероятность заражения вирусом. 
    12 июля 2017 г. 10:28
  • Совмещение подобных ролей плохая практика. Что у Вас крутиться на Hyper-V, динамическая память часом не включена на ВМ?

    The opinion expressed by me is not an official position of Microsoft

    12 июля 2017 г. 10:47
    Модератор
  • Совмещение подобных ролей плохая практика. Что у Вас крутиться на Hyper-V, динамическая память часом не включена на ВМ?

    The opinion expressed by me is not an official position of Microsoft

    HyperV была установлена как зависимость для узла виртуализации службы удалённых рабочих столов.

    На этом сервере виртуальных машин нет. 

    12 июля 2017 г. 11:09
  • Не совсем понял - узел виртуализации службы удаленных рабочих столов создает виртуальные машины под пользователей, это VDI.

    У Вас используется какой либо мониторинг? За состоянием сервера следить можете - память\проц\дисковые операции? Посмотрите, когда проявится проблема вновь, и посмотрите данные в мониторинге за это же время. Возможно, это немного и прояснит чтото.

    А вообще, если нет привязке к данным или ее можно обойти - переставьте терминал, поставьте 2012R2 и забудьте про проблемы.

    12 июля 2017 г. 12:05
  • Не совсем понял - узел виртуализации службы удаленных рабочих столов создает виртуальные машины под пользователей, это VDI.

    У Вас используется какой либо мониторинг? За состоянием сервера следить можете - память\проц\дисковые операции? Посмотрите, когда проявится проблема вновь, и посмотрите данные в мониторинге за это же время. Возможно, это немного и прояснит чтото.

    А вообще, если нет привязке к данным или ее можно обойти - переставьте терминал, поставьте 2012R2 и забудьте про проблемы.

    VDI не используется. К сожалению сервер поднимали другие специалисты, с которыми сейчас контактов не осталось. Но стоит задача сделать так, чтобы заработало. Переустанавливать сервер или ставить на другую версию Windows Server - или не рассматривается вообще или остаётся в совсем безвыходной ситуации. 
    12 июля 2017 г. 12:22
  • Тогда попробуйте вариант выше - отключите лишние службы, оставьте необходимы минимум. Служба audiosrv это таже windosw audio же? Отключите. Проблем с ресурсами точно нет или не знаете?
    12 июля 2017 г. 12:33
  • Предоставите лог сторонней антивирусной утилиты FRST для нахождение возможного виновника согласно следующей инструкции:
    - Скачайте Farbar Recovery Scan Toolи сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

      • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
      • Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".

      • Нажмите кнопку Scan.
      • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении в качестве ссылки на скачивания с файлового хранилища (например onedrive).
      • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении в качестве ссылки на скачивания с файлового хранилища (например onedrive).



    Best Regards, Andrei ...

    MCP

    12 июля 2017 г. 12:57
    Модератор
  • Предоставите лог сторонней антивирусной утилиты FRST для нахождение возможного виновника.
    Программу запустили. Лог собрали. Ни чего подозрительного в логе нет. К сожалению логи прикрепить не могу, потому что в логе много конфиденциальных данных. Если есть что-то, на что на стоит обратить внимание, или если интересуют какие-то конкретные строки, укажите пожалуйста - я отправлю. Или укажите почту, я вам вышлю на почту логи, просто всем на обозрение не хочу оставлять. 
    • Изменено BlackRouZ 12 июля 2017 г. 14:50
    12 июля 2017 г. 13:45
  • Предоставите лог сторонней антивирусной утилиты FRST для нахождение возможного виновника
    Куда Вам можно отправить файл лога? 
    17 июля 2017 г. 8:03
  • Предоставите лог сторонней антивирусной утилиты FRST для нахождение возможного виновника

    Куда Вам можно отправить файл лога? 

    Здравствуйте,

    если в собранных логах нет ничего подозрительного  и лог содержит конфидельцианные данные, то отправлять его не нужно.

    Best Regards, Andrei ...

    MCP

    18 июля 2017 г. 7:04
    Модератор
  • Доброго времени суток. 
    Есть сервер Windows Server 2016 с поднятой ролью терминального сервера.
    Периодически(Примерно 1 раз в неделю), при подключении к серверу по RDP отображается чёрный экран. Можно попытаться вызвать taskmanager и выполнить команду explorer.exe, но ни какого результата команда не даёт. Спасает перезагрузка сервера, но в рабочее время это достаточно критично.

    Проблеме предшествует событие 7011: 

    Превышение времени ожидания (90000 мс) при ожидании ответа транзакции от службы "Audiosrv".

    Превышение времени ожидания (90000 мс) при ожидании ответа транзакции от службы "AudioEndpointBuilder".

    Превышение времени ожидания (90000 мс) при ожидании ответа транзакции от службы "UmRdpService".

    Превышение времени ожидания (90000 мс) при ожидании ответа транзакции от службы "ScDeviceEnum".

    Превышение времени ожидания (90000 мс) при ожидании ответа транзакции от службы "hidserv".

    Превышение времени ожидания (90000 мс) при ожидании ответа транзакции от службы "NcbService".

    Превышение времени ожидания (90000 мс) при ожидании ответа транзакции от службы "Netman".



    И после этого начитают происходить проблемы с подключением. Появляются ошибки 7022 "Служба "Шлюз удалённых рабочих столов" зависла при запуске. "Сервер посредника подключений к удаленному рабочему столу не доступен, или не запущены нужные службы. Как я заметил, сначала всегда отваливается Audiosrv, а дальше всё остальное.


    Такая же по сути проблема, только ошибка появляется произвольно. может раз в неделю, а может и каждые 3-5 часов. Так что с 1-2 неделей Вам еще повезло :)

    Кроме того, такая же проблема описывается здесь:
    https://social.technet.microsoft.com/Forums/windowsserver/en-US/f18fa9e9-2f5b-42ad-9248-38685542134c/remote-desktop-into-server-2016-gives-black-screen-same-issue-as-bug-recently-foundfixed-in-2012?forum=winserverTS

    давайте вместе с этим разберемся :)

    Мои данные сервера:

    Сервер: Windows 2016 STD
    Роли: Службы удаленных рабочих столов, NPAS, Файловые службы, IIS
    Оборудование: SuperMicro
    Антивирус : Касперский

    в логах:

    предупреждения:

    Не удается найти описание для идентификатора события 4105 из источника Microsoft-Windows-TerminalServices-Licensing. Вызывающий данное событие компонент не установлен на этом локальном компьютере или поврежден. Установите или восстановите компонент на локальном компьютере.

    К событию были добавлены следующие сведения:  

    m.ivanov

    domain.local

    0x80070005 

    Неверный дескриптор

    Ошибки:

    Не удается найти описание для идентификатора события 10016 из источника Microsoft-Windows-DistributedCOM. Вызывающий данное событие компонент не установлен на этом локальном компьютере или поврежден. Установите или восстановите компонент на локальном компьютере.

     

    Если событие возникло на другом компьютере, возможно, потребуется сохранить отображаемые сведения вместе с событием.

     

    К событию были добавлены следующие сведения:

     

    для конкретного приложения

    Локально

    Активация

    {128F4F83-3594-4F07-8369-FC3C3CAE4919}

    {782671A9-012C-4725-9D2F-2A4D32D65169}

    NT AUTHORITY

    СИСТЕМА

    S-1-5-18

    LocalHost (с использованием LRPC)

    Недоступно

    Недоступно

     

    Неверный дескриптор



    • Изменено _Alex01_ 20 июля 2017 г. 8:57
    20 июля 2017 г. 6:48
  • Добрый день, коллеги!

    Сталкивался с такой же проблемой, зависал explorer - и только ребут ему помогал, причем, в большинстве своем, только по вторникам (никакой взаимосвязи не нашел по журналу).

    С зависанием explorer.exe - вроде как помогло январское обновление https://support.microsoft.com/kb/3213986 - Третья неделя - полет нормальный. НО - осталось подвисание службы Audiosrv - перезапускаю только через cmd. Может кто и это поборол? 

    16 августа 2017 г. 12:15
  • проблема была в службе Audio. В очередной раз когда появился черный экран, надо зайти в службы и остановить там Windows Audio. черный экран исчез сразу без перезагрузки и больше не появлялся)
    • Изменено _VikinG_ 2 сентября 2017 г. 15:06
    2 сентября 2017 г. 15:05
  • Спасибо за совет. Отключили службу. Ждём проявление сбоев или их отсутствие. 
    27 сентября 2017 г. 11:45
  • Спасибо, коллега! Ваш воркераунд работает. Есть ли инфа, когда будет патч, который эту проблему уберет? Многим на терминале звук нужен и полное его отключение подходит только как временное решение. Спасибо! 
    9 октября 2017 г. 20:13
  • Друзья, есть новости, когда этот баг исправит Майкрософт? 
    9 октября 2017 г. 20:14
  • а если служба отключена изначально, но черный экран все равно появляется 
    13 декабря 2017 г. 11:00
  • Доброй ночи наткнулся на вашу проблему.

    Для решения надо проделать следующее.

    1.Зайти в группы Пользователи и добавить следующее.

    2.Добавить (Прошедшие проверку, ИНТЕРАКТИВНЫЕ).

    При подключение по RDP чёрный экран. Windows Server 2016
    • Изменено SQxModerator 28 февраля 2019 г. 0:41 убрал Caps lock
    28 февраля 2019 г. 0:03
  • Имею такую же проблему...
    Необходимы группы добавлены по умолчанию...