我有一台託管在資料中心的 Win 2K3 伺服器，因此所有管理都是透過 RDP 完成的。
過去幾次我在修補伺服器掛起後重新啟動它 - 從它的外觀來看，由於 IIS 和 SQL 仍然公開回應，但我對 RDP 的訪問立即消失。伺服器將無限期地處於這種狀態，它需要我讓資料中心工程師對其進行冷啟動，因為他們也無法在本地透過控制台存取它。
事件日誌只是指出我的重新啟動失敗，並顯示另一個日誌條目，表明出現了一個應用程式彈出窗口，警告機器只有在本地啟動後才可用？
可能導致此問題的原因 - 我知道第 3 方應用程式有時無法很好地執行關閉命令，但日誌中沒有證據表明哪個應用程式有問題，並且 MS 知識庫的建議是透過以下方式刪除應用程式 1 1 、每次重新啟動，直到問題解決！這是一個實時伺服器，所以我沒有那麼奢侈。
是否有任何我可以查看的設定可能會觸發彈出訊息，是否有人有任何好的建議來發現根本原因，而無需我採用隨機拉刪除應用程式的 MS 方法？
日誌條目：
22:15:20 - ID 1074 - 進程 Explorer.exe 已啟動電腦關閉...原因如下：其他（計畫）
22:15:20 - ID 26 - 應用程式彈出視窗：Windows：如果您關閉這台遠端計算機，那麼在遠端位置的某人手動重新啟動它之前，沒有人可以使用它？您想繼續關閉嗎？
22:15:22 - ID 1073 - 使用者的嘗試使用者名稱重新啟動/關閉計算機伺服器失敗的
22:15:41 - ID 1074 - 進程 Explorer.exe 已啟動電腦關閉...原因如下：其他（計畫）
22:15:45 - ID 1074 - 進程 svchost.exe 已啟動電腦關閉...原因如下：找不到標題或原因
答案1
是否有人透過 VNC 或自動登入等互動方式登入？當互動會話中出現問題時，我偶爾會看到這種情況。通常這種情況發生在 VNC 和 TS 伺服器關閉之後，因此無法進入並踢掉伺服器！這些天我堅持我的所有伺服器都有 DRAC 卡（在 HP 上使用 iLO 卡），因此如果需要的話我可以遠端硬重置它們。
JR
這有幫助嗎：
http://support.microsoft.com/kb/930045
測試這一點的一種方法是建立一個排程任務，在（例如）5 分鐘內重新啟動伺服器，然後登出。這樣，重新啟動時，終端機服務會話就不會處於活動狀態。如果現在重新啟動正常，則可能是上述原因。
答案2
6 月發布的一個補丁在我們的許多伺服器上造成了這個問題，尤其是叢集 SQL 和 Citrix（約 30/500+）。
您是否嘗試過從命令提示字元重新啟動？
shutdown -f -r -t 10
編輯：
另外，您可以編輯您的問題並貼上關閉日誌的最後部分嗎？
\WINDOWS\system32\LogFiles\關機
答案3
您可以在重新啟動之前停止 IIS 和 SQL Server 以及您的應用程式。如果這樣做可以讓你乾淨地重新啟動，那麼你就知道這是其中之一，而找出其中一個就是一個消除的過程。
我會嘗試驗證他們是否只是在本地嘗試 RDP，或者他們是否實際上正在嘗試使用 KVM 或本地鍵盤/滑鼠/顯示器。如果他們只是嘗試 RDP，那麼他們沒有比你走得更遠也就不足為奇了。
答案4
添加 VNC 或 logmein，因為它們可以讓您訪問控制台（為什麼不添加兩者），您可能會看到發生了什麼。
還看一下維茲莫來自 GRC 的一個小型通用實用程序，可以從命令列進行關閉/重新啟動。在麻煩的機器上，我發現它比 Windows 關閉命令效果更好。