none
виснет терминальный сервер RRS feed

  • Вопрос

  • Имеем: Есть домен.
    В домене есть сервер (не контроллер) Windows Server 2003 R2 Standard Rus SP2 (x86)
    Железо: Мама - Supermicro X7DB3 на Intel 5000P chipset, 2*Xeon E5420, 4Гб ОЗУ ECC

    Этот сервер - сервер терминалов и файл сервер.
    Одновременно на сервере открыто не более 40 терминальных сессий.

    Так вот: после некоторого количества (3-10)  дней нормальной работы - бац и висяк :(.
    При этом сервер пингуется, некоторое время на шары можно зайти, НО
    локально на консоль зайти нельзя и терминальные сессии все отваливаются. RDP клиент говорит, что сервер не доступен.

    Посмотрел в логи - там ничего на мой взгляд подозрительного кроме:

    Тип события:    Предупреждение
    Источник события:    Srv
    Категория события:    Отсутствует
    Код события:    2027
    Дата:        дд.мм.2010
    Время:        чч:мм:сс
    Пользователь:        Н/Д
    Компьютер:    ХХХХХХ
    Описание:
    Сервер обнаружил потенциальную DoS-атаку, поскольку все ресурсы использованы. Несколько подключений были разорваны, чтобы предотвратить ее. Если это не тот случай, увеличьте MaxWorkItems для этого сервера или отключите определение DoS ("Отказов от обслуживания").  В последующие 24 часа это сообщение не будет записываться в журнал.

    В инете нашел:
    http://support.microsoft.com/kb/324446
    http://www.eventid.net/display.asp?eventid=2027&eventno=4600&source=Srv&phase=1
    http://redmondmag.com/Articles/2006/06/01/Speed-Up-Terminal-Server.aspx

    Поправил в реестре настройки MaxWorkItems и отключил определение DoS.

    Через пяток дней опять такой висяк!

    Но ! В логах этого события уже нет.

    Что делать?





    17 марта 2010 г. 15:24

Ответы

  • Список явно нечитабелен. Тем более, я просил дать только системные программы.

    Но вижу как минимум нод. Обычно из-за таких программ сбоят сервера, в том числе терминальные (хотя у кого-то другого опыт может быть и положительным)

    • Помечено в качестве ответа ecohyntox 8 апреля 2010 г. 13:20
    19 марта 2010 г. 11:10
    Отвечающий
  • Это точно из-зи НОДа. Проблема эта наблюдается только с терминальными серверами. Мы сами, почти целый год, были тестерами НОДа. По их просьбе делали дампы и отправляли им. Кроме всего пытались сами разобраться,но ни чего не получилось. НОД утверждает что данная проблема устранена в новом релизе  4.2.35 . Вот сейчас опять тестируем :)  Попробуйте снести НОД и увидите сервер перестанет зависать. Иногда помогала команда sc \\ ip сервера stop ekrn... Сервер тупо перегружался. 
    • Помечено в качестве ответа ecohyntox 8 апреля 2010 г. 13:20
    23 марта 2010 г. 9:32

Все ответы

  • Какие СИСТЕМНЫЕ программы установлены на этой машине?
    17 марта 2010 г. 15:41
    Отвечающий
  • Если правильно Вас понял, то из системных есть Acronis True Image Echo Server
    А вообще нельзя поконкретнее: какого плана софт нужен?
    Список всего софта (сгенерировано ESET SysInspector):(Кстати, установленный софт только лицензионный или бесплатный.)


      1С:Предприятие 7.7 (сетевая версия)

      7- Zip 4.42

      AddressBook

      Branding

      Connection Manager

      CutePDF Writer 2.7

      DirectAnimation

      DirectDrawEx

      DXM_Runtime

      EF Commander Free

      Fontcore

      ICW

      IDNMitigationAPIs

      IE40

      IE4Data

      IE5BAKEX

      ie7

      IEData

      InstallShield Uninstall Information

      IrfanView (remove only)

      Обновление безопасности для Windows Server 2003 (KB923561)

      Обновление безопасности для Windows Server 2003 (KB924667-v2)

      Обновление безопасности для проигрывателя Windows Media 6.4 - (KB925398)

      Обновление безопасности для Windows Server 2003 (KB925902-v2)

      Обновление безопасности для Windows Server 2003 (KB926122)

      Обновление для Windows Server 2003 ( KB 927891)

      Обновление безопасности для Windows Server 2003 (KB929123)

      Обновление безопасности для Windows Server 2003 (KB930178)

      Обновление безопасности для Windows Server 2003 (KB932168)

      Обновление безопасности для Windows Server 2003 (KB933729)

      Обновление безопасности для Windows Server 2003 (KB933854)

      Обновление безопасности для Windows Server 2003 (KB935839)

      Обновление безопасности для Windows Server 2003 (KB935840)

      Обновление для Windows Server 2003 ( KB 936357)

      Обновление безопасности для Windows Server 2003 (KB936782)

      Обновление безопасности для Windows Server 2003 (KB938127)

      Обновление безопасности для Windows Server 2003 (KB938464)

      Обновление безопасности для Windows Server 2003 (KB941569)

      Обновление безопасности для Windows Server 2003 (KB942830)

      Обновление безопасности для Windows Server 2003 (KB942831)

      Обновление безопасности для Windows Server 2003 (KB943055)

      Обновление безопасности для Windows Server 2003 (KB943460)

      Обновление безопасности для Windows Server 2003 (KB943485)

      Обновление безопасности для Windows Server 2003 (KB944338-v2)

      Обновление безопасности для Windows Server 2003 (KB944653)

      Обновление безопасности для Windows Server 2003 (KB945553)

      Обновление безопасности для Windows Server 2003 (KB946026)

      Обновление для Windows Server 2003 ( KB 948496)

      Обновление безопасности для Windows Server 2003 (KB950760)

      Обновление безопасности для Windows Server 2003 (KB950762)

      Обновление безопасности для Windows Server 2003 (KB950974)

      Обновление безопасности для Windows Server 2003 (KB951066)

      Обновление безопасности для Windows Server 2003 (KB951698)

      Обновление безопасности для Windows Server 2003 (KB951748)

      Обновление безопасности для Windows Server 2003 (KB952004)

      Обновление безопасности для Windows Server 2003 (KB952069)

      Обновление безопасности для Windows Server 2003 (KB952954)

      Обновление безопасности для Windows Server 2003 (KB953298)

      Обновление безопасности для Windows Server 2003 (KB954155)

      Обновление безопасности для Windows Server 2003 (KB954211)

      Hotfix for Windows XP (KB954550-v5)

      Обновление безопасности для Windows Server 2003 (KB954600)

      Обновление безопасности для Windows Server 2003 (KB955069)

      Обновление для Windows Server 2003 ( KB 955839)

      Обновление безопасности для Windows Server 2003 (KB956572)

      Обновление безопасности для Windows Server 2003 (KB956802)

      Обновление безопасности для Windows Server 2003 (KB956803)

      Обновление безопасности для Windows Server 2003 (KB956841)

      Обновление безопасности для Windows Server 2003 (KB956844)

      Обновление безопасности для Windows Server 2003 (KB957097)

      Обновление безопасности для Windows Server 2003 (KB958215)

      Обновление безопасности для Windows Server 2003 (KB958469)

      Обновление безопасности для Windows Server 2003 (KB958644)

      Обновление безопасности для Windows Server 2003 (KB958687)

      Обновление безопасности для Windows Server 2003 (KB958690)

      Обновление безопасности для Windows Server 2003 (KB958869)

      Обновление безопасности для Windows Server 2003 (KB959426)

      Обновление безопасности для Windows Server 2003 (KB960225)

      Обновление безопасности для Windows Server 2003 (KB960714)

      Обновление безопасности для Windows Server 2003 (KB960715)

      Обновление безопасности для Windows Server 2003 (KB960803)

      Обновление безопасности для Windows Server 2003 (KB960859)

      Исправление для Windows Server 2003 ( KB 961118)

      Обновление безопасности для Windows Server 2003 (KB961371)

      Обновление безопасности для Windows Server 2003 (KB961371-v2)

      Обновление безопасности для Windows Server 2003 (KB961373)

      Обновление безопасности для Windows Server 2003 (KB961501)

      Обновление безопасности для Windows Server 2003 (KB963027)

      Обновление для Windows Server 2003 ( KB 967715)

      Обновление безопасности для Windows Server 2003 (KB967723)

      Обновление для Windows Server 2003 ( KB 968389)

      Обновление безопасности для Windows Server 2003 (KB968537)

      Обновление безопасности для Windows Server 2003 (KB968816)

      Обновление безопасности для Windows Server 2003 (KB969059)

      Обновление безопасности для Windows Server 2003 (KB969897)

      Обновление безопасности для Windows Server 2003 (KB969898)

      Обновление безопасности для Windows Server 2003 (KB970238)

      Обновление безопасности для Windows Server 2003 (KB970483)

      Исправление для Windows Server 2003 ( KB 970653- v 3)

      Обновление безопасности для Windows Server 2003 (KB971032)

      Обновление безопасности для Windows Server 2003 (KB971486)

      Обновление безопасности для Windows Server 2003 (KB971557)

      Обновление безопасности для Windows Server 2003 (KB971633)

      Обновление безопасности для Windows Server 2003 (KB971657)

      Обновление безопасности для Windows Server 2003 (KB971961)

      Обновление безопасности для Windows Server 2003 (KB972260)

      Обновление безопасности для Windows Server 2003 (KB973346)

      Обновление безопасности для Windows Server 2003 (KB973354)

      Обновление безопасности для Windows Server 2003 (KB973507)

      Обновление безопасности для Windows Server 2003 (KB973525)

      Обновление безопасности для Windows Server 2003 (KB973540)

      Обновление для Windows Server 2003 ( KB 973815)

      Обновление безопасности для Windows Server 2003 (KB973869)

      Обновление безопасности для Windows Server 2003 (KB974112)

      Обновление безопасности для Windows Server 2003 (KB974455)

      Обновление безопасности для Windows Server 2003 (KB974571)

      Обновление безопасности для Windows Server 2003 (KB975025)

      Обновление безопасности для Windows Server 2003 (KB975467)

      Microsoft .NET Framework 2.0 Language Pack - RUS

      Microsoft .NET Framework 3.5 SP1

      MobileOptionPack

      Mozilla Firefox (3.5.5)

      MPlayer2

      NetMeeting

      NLSDownlevelMapping

      OutlookExpress

      PCHealth

      PowerChute Network Shutdown

      PROSetDX

      QIP 2005 8090

      SchedulingAgent

      SecureRDP

      Обновление VDS 1.1 для R2

      Windows Imaging Component

      MSXML 6 Service Pack 2 (KB954459)

      SolarWinds TFTP Server

      Windows Server 2003 Access-based Enumeration

      Java(TM) 6 Update 11

      Java(TM) 6 Update 5

      Java(TM) 6 Update 7

      Lotus Notes 6.5

      Acronis True Image Echo Server

      {403EF592-953B-4794-BCEF-ECAB835C2095}

      LIGA Installer

      ESET NOD32 Antivirus

      OpenOffice.org 3.0

      MSXML 4.0 SP2 (KB954430)

      Intel(R) Network Connections 12.4.38.0

      APC Security Wizard

      Microsoft Office - стандартний випуск версії 2003

      Microsoft .NET Framework 3.0 Service Pack 2

      {A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}.KB958483

      ABBYY Lingvo 11 Three Languages

      Adobe Reader 7.0

      Microsoft .NET Framework 2.0 Service Pack 2

      {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}.KB200003

      {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}.KB431780

      {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}.KB946922

      {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}.KB947748

      {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}.KB949272

      {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}.KB952137

      {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}.KB952677

      {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}.KB953300

      {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}.KB953990

      {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}.KB954832

      {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}.KB956860

      {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}.KB957541

      {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}.KB957542

      {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}.KB957543

      {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}.KB958129

      {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}.KB958481

      {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}.KB960043

      {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}.KB974417

      Microsoft .NET Framework 3.5 SP1

      {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB350003

      Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)

      Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)

      {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB960043

      Update for Microsoft .NET Framework 3.5 SP1 (KB963707)

      Pragma Net 5.x

      Microsoft .NET Framework 2.0 Language Pack - RUS

      System Requirements Lab for Intel

      freeCommander 2007.05

      User Profile Hive Cleanup Service

      ЛІГА : ЗАКОН

     

    18 марта 2010 г. 10:05
  • Аууууу ... Хелп ми плиз...
    19 марта 2010 г. 10:53
  • Список явно нечитабелен. Тем более, я просил дать только системные программы.

    Но вижу как минимум нод. Обычно из-за таких программ сбоят сервера, в том числе терминальные (хотя у кого-то другого опыт может быть и положительным)

    • Помечено в качестве ответа ecohyntox 8 апреля 2010 г. 13:20
    19 марта 2010 г. 11:10
    Отвечающий
  • Знаете "Хаус", Вы очень придирчивы.

    Это Ваша личная позиция по Ноду или официальная Майкрософта.

    Насколько я понимаю они сертифицированы на установку на Windows сервера.

    Как мне прикажете выставить претензию к Ноду?

    19 марта 2010 г. 13:26
  • Знаете "Хаус", Вы очень придирчивы.
    Ну подозрения "доктора" отнюдь не беспочвенны - исключить влияние антивируса следует в первую очередь.
    В остальном же - повторю свой пост из соседней темы, не буду оригинальничать:
    открываете perfmon (Start -> Run... - "perfmon")
    выбираете слева Performance Logs and Alerts -> Counter Logs
    добавляете новый справа - New Log Settings... назвать можно как угодно
    в открывшемся окне нажимаете Add Counters..., выбираете Performance object: Memory и ниже, зажав Ctrl, выбираете Pool Paged Bytes, Pool Nonpaged Bytes, Free System Page Table Entries, Available MBytes и нажимаете Add.
    Sample data every: Interval - 5, Units - minutes
    затем blg-файл либо выложите куда-либо, либо сообщите последние значения счётчиков (лучше файл - тенденцию понаблюдать)
    Интервал выбирайте в зависимости от общего времени сбора: главное - зацепить проблему при сборе. Если ставить на 7-10 дней, то я бы посоветовал интервал в 15 минут. Если сможете воспроизвести проблему за сутки - достаточно интервала в 5 минут. Меньшие интервалы будут мешать анализу.
    20 марта 2010 г. 13:16
    Отвечающий
  • Выражать позицию Microsoft в данном вопрос я не могу - в их штате не состою, соответствующих полномочий не имею. Но опытом с вами поделился.

    Претензии наверняка выставлять рановато, но попробовать отключить эту программу вы можете. Я бы отключил, а там видно будет.

     

     

    ---------------------------

    Peter Gubarevich,

    Microsoft Certified Systems Engineer

    Microsoft Certified Trainer

    Microsoft Security Trusted Advisor

    20 марта 2010 г. 15:25
    Отвечающий
  • Это точно из-зи НОДа. Проблема эта наблюдается только с терминальными серверами. Мы сами, почти целый год, были тестерами НОДа. По их просьбе делали дампы и отправляли им. Кроме всего пытались сами разобраться,но ни чего не получилось. НОД утверждает что данная проблема устранена в новом релизе  4.2.35 . Вот сейчас опять тестируем :)  Попробуйте снести НОД и увидите сервер перестанет зависать. Иногда помогала команда sc \\ ip сервера stop ekrn... Сервер тупо перегружался. 
    • Помечено в качестве ответа ecohyntox 8 апреля 2010 г. 13:20
    23 марта 2010 г. 9:32
  • Спасибо за совет.

    Пока не вижу возможности удалить антивирус.

    Боюсь угроза вирусов пугает меня сильнее.

    23 марта 2010 г. 10:06
  • Если у вас клиенты защищены, и сервер не смотрит напрямую в интернет, то удаляйте спокойно. Из личного опыта могу посоветовать - никогда не ставьте на сервера антивирусы NOD, Symantec, MCAfee. Эта троица провоцирует наибольшее количество проблем. Нужен антивирус - ставьте Forefront, он хотя бы точно совместим))


    Все вышесказанное является моим личным мнением, не имеющим отношения к корпорации Майкрософт.
    Доклады на Techdays: http://www.techdays.ru/speaker/Vinokurov_YUrij.html
    24 марта 2010 г. 7:12
    Модератор
  • Снес NOD32 с терминального сервера.

    Вот уже 11-й день все нормально, без зависаний и синих экранов. (тьфу-тьфу-тьфу).

    Звонил в представительство ESET NOD32, они предложили поставить новую версию :)

    Еще раз всем спасибо.

    8 апреля 2010 г. 13:18
  • Если вас интересует защита от вирусов, обратитесь к этой теме - http://social.technet.microsoft.com/Forums/ru-RU/defotherru/thread/d55020e7-e505-455d-9ec6-5716f2bf460e

    А антивирусные программы ничего не гарантируют и, что чаще всего случается, совсем даже не защищают от вирусов. Это ошибочная позиция.

    8 апреля 2010 г. 20:00
    Отвечающий