none
Не работает Windows Server 2012 R2 (черный экран) RRS feed

  • Общие обсуждения

  • Здравствуйте!

    Имеется Windows Server 2012 R2 - контроллер AD - один из двух. Установлен на ESXi 6.5.

    После неудачного обновления (предполагаю отключение питания) не загружается в обычном режиме - после ввода пароля черный экран. При этом при Ctrl-Alt-Del работает и выводит меню начального экрана, кнопки выключения. Управлению не поддается, другой контроллер его "не видит". Но, доступен как файл-сервер, т.е. \\Server\с$ открывается.

    При загрузке в обычном режиме очень долго (около 1 часа) обрабатывает "Применение политики Group Police Files".

    Отлично загружается в Safe Mode и Службу восстановления каталогов. При этом при загрузке в Службу восстановления каталогов все стартует как нужно, кроме, естественно, 5 служб AD и ее зависимостей.

    Из Safe Mode смотрю Просмотр событий на ошибки при загрузке в обычном режиме. Из ошибок и предупреждений:

    1. Microsoft Windows Server обнаружено, что в настоящее время между клиентами и этим сервером используется проверка подлинности NTLM. Это событие возникает один раз при каждой загрузке, когда клиент первый раз использует NTLM с этим сервером.

    2. Система безопасности выявила ошибку проверки подлинности для сервера LDAP/Server. Код сбоя от протокола проверки подлинности Kerberors: "Попытка входа в сеть при незапущенной службе входа в сеть. (0xc0000192)".

    3. Ошибка при обработке групповой политики. Не удалось пройти проверку подлинности в службе каталогов Active Directory на контроллере домена. (Ошибка при выполнении привязки LDAP Bind).

    Т.е., по всей видимости, не стартует "Служба входа в сеть" и из-за этого нет связи со вторым DC. Но, почему тогда эта служба нормально запускается при загрузке в Службу восстановления каталогов? И каким образом это отражается на вывод черного экрана в консоли при обычной загрузке?

    Как восстановить обычную загрузку?

    dism /Online /Cleanup-Image /RestoreHealth - говорит, что все исправил.

    sfc /scannow - ничего не находит.

    Всем добра.




Все ответы

  • Если при нормальной загрузки можно открыть cmd (через диспетчер задач - файл - выполнить) то выполните - 

    net start netlogon 

    Она не запустится и в логах должна зарегистрироваться причина ошибки (хотя она и так должна быть)

    И покажите вывод команд 

    sc qc netlogon
    sc qc LanmanServer
    sc qc LanmanWorkstation

    Он примерно такой как ниже, скопируйте и измените на то что у вас (если нет возможности с сервера скопировать)

    C:\Users\Администратор>sc qc netlogon
    [SC] QueryServiceConfig: успех

    Имя_службы: netlogon
            Тип                  : 20  WIN32_SHARE_PROCESS
            Тип_запуска          : 2   AUTO_START
            Управление_ошибками  : 1   NORMAL
            Имя_двоичного_файла  : C:\Windows\system32\lsass.exe
            Группа_запуска       : MS_WindowsRemoteValidation
            Тег                  : 0
            Выводимое_имя        : Сетевой вход в систему
            Зависимости          : LanmanWorkstation
                                 : LanmanServer
            Начальное_имя_службы : LocalSystem

    C:\Users\Администратор>sc qc LanmanServer
    [SC] QueryServiceConfig: успех

    Имя_службы: LanmanServer
            Тип                  : 20  WIN32_SHARE_PROCESS
            Тип_запуска          : 2   AUTO_START
            Управление_ошибками  : 1   NORMAL
            Имя_двоичного_файла  : C:\Windows\system32\svchost.exe -k netsvcs
            Группа_запуска       :
            Тег                  : 0
            Выводимое_имя        : Сервер
            Зависимости          : SamSS
                                 : Srv2
            Начальное_имя_службы : LocalSystem

    C:\Users\Администратор>sc qc LanmanWorkstation
    [SC] QueryServiceConfig: успех

    Имя_службы: LanmanWorkstation
            Тип                  : 20  WIN32_SHARE_PROCESS
            Тип_запуска          : 2   AUTO_START
            Управление_ошибками  : 1   NORMAL
            Имя_двоичного_файла  : C:\Windows\System32\svchost.exe -k NetworkService

            Группа_запуска       : NetworkProvider
            Тег                  : 0
            Выводимое_имя        : Рабочая станция
            Зависимости          : Bowser
                                 : MRxSmb20
                                 : NSI
            Начальное_имя_службы : NT AUTHORITY\NetworkService

    C:\Users\Администратор>

  • Не открывается при обычной загрузке cmd. Диспетчер задач не запускается (ну, или запускается, но не показывается). В связи с этим не могу смотреть что происходит и запускать что либо. Самому бы очень хотелось посмотреть, что же там происходит.

    Поэтому, все свои выводы делаю только из Просмотра событий, уже после перезагрузки в Safe Mode.

    Все ошибки при обычной загрузке указал, ну разве что они появляются неоднократно.

    При загрузке Safe Mode - Netlogon, Server, Workstation не стартуют, ни при запуске, ни в ручную. (Полагаю, что и не должны).

    При загрузке Службы восстановления каталогов - Netlogon, Server, Workstation стартуют в штатном режиме автоматом.

  • Вы события через Настраиваемые представления- События управления смотрите ?

    Посмотрите еше аудит отказов в журнале безопасности по времени нормальной загрузки.

  • Все события через Настраиваемые представления- События управления при запуске в обычном режиме:

    Т.е. ничего нового, не запускается Служба входа в сеть.

    В Аудит отказа в момент запуска и далее периодически происходит отказ в авторизации сервера на другом DC, что логично, т.к. не запущенна служба входа в сеть.