Eu tenho um servidor Win 2K3 hospedado em um data center, portanto toda a administração é feita via RDP.
Nas últimas vezes, reiniciei-o depois de corrigir o travamento do servidor - aparentemente, o IIS e o SQL ainda respondem publicamente, mas meu acesso ao RDP é imediato. O servidor ficará nesse estado indefinidamente e será necessário que um engenheiro do data center faça uma inicialização a frio, pois eles também não conseguem obter acesso ao console localmente.
Os logs de eventos simplesmente informam que minha reinicialização falhou com outra entrada de log sugerindo que um pop-up do aplicativo apareceu avisando que a máquina não estaria disponível até que fosse iniciada localmente.
O que pode estar causando isso - eu sei que aplicativos de terceiros às vezes não funcionam bem com o comando de desligamento, mas não há evidências nos registros de qual aplicativo é o problema e o conselho da base de conhecimento da MS é remover aplicativos 1 por 1, reiniciando todas as vezes até que o problema seja resolvido! Este é um servidor ativo, então não tenho esse luxo.
Há alguma configuração que eu possa observar que possa ter disparado a mensagem pop-up e alguém tem alguma boa sugestão para detectar a causa subjacente sem que eu precise adotar a abordagem da MS de remover aplicativos aleatoriamente?
Entradas de registro:
22:15:20 - ID 1074 - O processo Explorer.exe iniciou o desligamento do computador... pelo seguinte motivo: Outro (Planejado)
22:15:20 - ID 26 - Pop-up do aplicativo: Windows: Se você desligar este computador remoto, ninguém poderá usá-lo até que alguém no local remoto o reinicie manualmente? Deseja continuar desligando?
22:15:22 – ID 1073 – A tentativa do usuárionome de usuáriopara reiniciar/desligar o computadorservidorfracassado
22:15:41 - ID 1074 - O processo Explorer.exe iniciou o desligamento do computador... pelo seguinte motivo: Outro (planejado)
22:15:45 - ID 1074 - O processo svchost.exe iniciou o desligamento do computador... pelo seguinte motivo: Nenhum título ou motivo foi encontrado
Responder1
Alguém está conectado interativamente, por exemplo, via VNC ou login automático? Já vi isso ocasionalmente quando algo trava na sessão interativa. Normalmente isso acontece depois que os servidores VNC e TS são desligados, então não há como entrar e chutar o servidor! Hoje em dia eu insisto que todos os meus servidores tenham uma placa DRAC (em um HP use a placa iLO) para que eu possa reinicializá-los remotamente, se necessário.
Jr.
Isso ajuda:
http://support.microsoft.com/kb/930045
Uma maneira de testar isso seria criar uma tarefa agendada para reiniciar o servidor em (por exemplo) 5 minutos e depois efetuar logout. Dessa forma, não há sessão de serviço de terminal ativa quando ocorre a reinicialização. Se a reinicialização agora funcionar normalmente, o motivo acima pode muito bem ser o motivo.
Responder2
Um dos patches lançados em junho causou esse problema em muitos de nossos servidores, especialmente SQL e Citrix em cluster (cerca de 30/500+).
Você tentou reiniciar no prompt de comando?
shutdown -f -r -t 10
EDITAR:
Além disso, você pode editar sua pergunta e colar as últimas seções do log de desligamento?
\WINDOWS\system32\LogFiles\Desligar
Responder3
Você pode parar o IIS e o SQL Server, bem como seus aplicativos antes de reiniciar. Se isso resultar em uma reinicialização limpa, você saberá que é um deles e descobrir um deles é um processo de eliminação.
Eu tentaria verificar se eles estão apenas tentando RDP localmente ou se estão realmente tentando com KVM ou um teclado/mouse/monitor local. Se eles estão apenas experimentando o RDP, não é de admirar que não estejam indo mais longe do que você.
Responder4
Adicione VNC ou logmein, pois eles fornecem acesso ao console (adicione ambos, por que não) e você poderá ver o que está acontecendo.
Dê uma olhada tambémWizmodo GRC é um pequeno utilitário de uso geral que pode desligar/reiniciar a partir da linha de comando. Em máquinas problemáticas, vi que funciona melhor que o comando de desligamento do Windows.