데이터 센터에서 호스팅되는 Win 2K3 서버가 있으므로 모든 관리는 RDP를 통해 수행됩니다.
지난 몇 번 서버를 패치한 후 다시 시작했는데 IIS와 SQL이 여전히 공개적으로 응답하지만 RDP에 대한 액세스가 곧바로 중단되기 때문에 겉으로 보기에는 도중에 중단되었습니다. 서버는 무기한으로 이 상태로 유지되며 로컬에서도 콘솔에 액세스할 수 없으므로 데이터 센터 엔지니어에게 콜드 부팅을 요청해야 합니다.
이벤트 로그에는 시스템이 로컬로 시작될 때까지 사용할 수 없다는 경고 응용 프로그램 팝업이 나타남을 암시하는 다른 로그 항목과 함께 다시 시작하지 못했다는 내용만 나와 있습니다.
이 문제의 원인은 무엇입니까? 타사 앱이 종료 명령으로 제대로 작동하지 않는 경우가 있다는 것을 알고 있지만 로그에는 어떤 앱이 문제인지에 대한 증거가 없으며 MS 기술 자료의 조언은 앱 1을 제거하라는 것입니다. 1, 문제가 해결될 때까지 매번 다시 시작하세요! 이것은 라이브 서버이므로 그런 사치가 없습니다.
팝업 메시지를 발생시켰을 수 있는 설정이 있습니까? 무작위로 앱을 제거하는 MS 접근 방식을 사용할 필요 없이 근본 원인을 찾아낼 수 있는 좋은 제안이 있는 사람이 있습니까?
로그 항목:
22:15:20 - ID 1074 - Explorer.exe 프로세스가 다음과 같은 이유로 컴퓨터 종료를 시작했습니다. 기타(계획됨)
22:15:20 - ID 26 - 애플리케이션 팝업: Windows: 이 원격 컴퓨터를 종료하면 원격 위치에 있는 누군가가 수동으로 다시 시작할 때까지 누구도 사용할 수 없나요? 계속 종료하시겠습니까?
22:15:22 - ID 1073 - 사용자의 시도사용자 이름컴퓨터를 다시 시작/종료하려면섬기는 사람실패한
22:15:41 - ID 1074 - Explorer.exe 프로세스가 다음과 같은 이유로 컴퓨터 종료를 시작했습니다. 기타(계획됨)
22:15:45 - ID 1074 - svchost.exe 프로세스가 다음과 같은 이유로 컴퓨터 종료를 시작했습니다. 제목이나 이유를 찾을 수 없습니다.
답변1
VNC나 자동 로그인 등을 통해 대화식으로 로그인한 사람이 있습니까? 대화형 세션에서 무언가가 중단될 때 가끔 이런 현상이 발생했습니다. 일반적으로 이 문제는 VNC 및 TS 서버가 종료된 후에 발생하므로 서버에 들어가서 서버를 쫓아낼 방법이 없습니다! 요즘 나는 모든 서버에 DRAC 카드(HP에서는 iLO 카드 사용)가 있으므로 필요한 경우 원격으로 하드 리셋할 수 있다고 주장합니다.
JR
이것이 도움이 됩니까?
http://support.microsoft.com/kb/930045
이를 테스트하는 방법은 예를 들어 5분 안에 서버를 다시 시작한 다음 로그아웃하는 예약된 작업을 만드는 것입니다. 이렇게 하면 다시 시작할 때 터미널 서비스 세션이 활성화되지 않습니다. 이제 다시 시작해도 정상적으로 작동한다면 위의 이유가 원인일 수 있습니다.
답변2
6월에 출시된 패치 중 하나는 많은 서버, 특히 클러스터된 SQL 및 Citrix(약 30/500+)에서 이 문제를 일으켰습니다.
명령 프롬프트에서 다시 시작해 보셨나요?
shutdown -f -r -t 10
편집하다:
또한 질문을 편집하고 종료 로그의 마지막 섹션을 붙여넣을 수 있습니까?
\WINDOWS\system32\LogFiles\Shutdown
답변3
다시 시작하기 전에 IIS 및 SQL 서버와 앱을 중지할 수 있습니다. 그렇게 하면 완전히 다시 시작할 수 있다면 그것이 그 중 하나라는 것을 알게 되며 하나를 알아내는 것이 제거 프로세스라는 것을 알게 됩니다.
나는 그들이 로컬에서 RDP를 시도하고 있는지 아니면 실제로 KVM이나 로컬 키보드/마우스/모니터를 사용하여 시도하고 있는지 확인하려고 합니다. 그들이 단지 RDP를 시도하고 있다면 그들이 당신보다 더 발전하지 못한다는 것은 전혀 놀라운 일이 아닙니다.
답변4
콘솔 액세스를 제공하므로 VNC 또는 logmein을 추가하면(안 되는 이유를 모두 추가) 무슨 일이 일어나고 있는지 확인할 수 있습니다.
또한 살펴보세요위즈모GRC에서는 명령줄에서 종료/다시 시작을 수행할 수 있는 작은 범용 유틸리티입니다. 문제가 있는 컴퓨터에서는 Windows 종료 명령보다 더 잘 작동하는 것으로 나타났습니다.