attix22
Goto Top

BSOD 0x8E Terminalserver 2003

Hallo,

erstmal zu den Gegebenheiten:

Windows Server 2003 R2 Standard + SP2
Terminalserverrolle mit 10 aktiven Benutzern

Bei diesem Server werden Bluescreens mit dem Fehlercode 0x8E bzw 0x18E ausgespuckt und der Server startet neu.
Die Dumpfiles habe ich bereits analysiert:

Dump File : Mini080911-01.dmp
Crash Time : 09.08.2011 17:20:18
Bug Check String : KERNEL_MODE_EXCEPTION_NOT_HANDLED
Bug Check Code : 0x1000008e
Parameter 1 : 0xc0000005
Parameter 2 : 0xbf8a28ae
Parameter 3 : 0x8b8acb1c
Parameter 4 : 0x00000000
Caused By Driver : win32k.sys
Caused By Address : win32k.sys+a28ae
File Description : Mehrbenutzer-Win32-Treiber
Product Name : Betriebssystem Microsoft® Windows®
Company : Microsoft Corporation
File Version : 5.2.3790.4730 (srv03_sp2_gdr.100621-0402)
Processor : 32-bit
Crash Address : win32k.sys+a28ae
Stack Address 1 : win32k.sys+4ab44
Stack Address 2 : win32k.sys+3c8ad
Stack Address 3 : win32k.sys+b839b
Computer Name :
Full Path : C:\WINDOWS\Minidump\Mini080911-01.dmp
Processors Count : 4
Major Version : 15
Minor Version : 3790
Dump File Size : 65.536

Da der Parameter1 (0xC5) auf ein Speicherproblem hinweist habe ich einen Umfassenden Hardwaretest gemacht und vorsichtshalber den RAM gegen gerade verfügbaren nagelneuen getauscht.
Leider tritt der Bluescreen weiterhin auf, mit immer den gleichen Werten in den Dumpdaten.
Ich habe gelesen, dass dieser Bluescreen im Verbund mit W32k.sys oft auf eine installierte Fernsteuerungssoftware zurückzuführen ist. Dies ist aber auf dem Server nicht der Fall.

Mein letzter Anhaltspunkt ist, dass der Bluescreen zeitlich mit dem Abmelden eines Benutzers zusammentrifft. Hier warte ich aber noch auf genauere Rückmeldung.

Ich hoffe, dass jemand hier noch eine Idee hat, in welche Richtung man es noch probieren könnte. Vielleicht ist das ganze ja jemandem bekannt.

Gruß,
attix22

Content-ID: 171234

Url: https://administrator.de/contentid/171234

Ausgedruckt am: 22.11.2024 um 05:11 Uhr

cardisch
cardisch 10.08.2011 um 09:49:26 Uhr
Goto Top
Hallo Attix,

http://msdn.microsoft.com/en-us/library/ff559271(v=VS.85).aspx und
http://www.jasik.de/shutdown/stop_fehler.htm#0x1000008E

AUf den ersten Blick würde ich auf Festplatten-/Dateisystemfehler tippen...
Hast du in der Ereignisanzeige Disk und/oder NTFS-Fehler ?!?

Gruß

Carsten
attix22
attix22 10.08.2011 um 10:23:49 Uhr
Goto Top
Halli cardisch,

vielen Dank für die Links, hatte ich allerdings auch schon druchgeschaut.
Leider weist in der Ereignisanzeige garnichts auf den Fehler hin, die einzige Warnung die Auftritt ist:

Ereignistyp: Warnung
Ereignisquelle: MRxSmb
Ereigniskategorie: Keine
Ereigniskennung: 3019
Datum: 10.08.2011
Zeit: 09:27:12
Benutzer: Nicht zutreffend
Computer: XXXXXXX
Beschreibung:
Der Redirectordienst konnte den Verbindungstyp nicht erkennen.

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.
Daten:
0000: 00 00 00 00 04 00 4e 00 ......N.
0008: 00 00 00 00 cb 0b 00 80 ....Ë..€
0010: 00 00 00 00 84 01 00 c0 ....„..À
0018: 00 00 00 00 00 00 00 00 ........
0020: 00 00 00 00 00 00 00 00 ........


Laut Microsoft ist die Warnung aber bedenkenlos zu ignorieren.

Hardwaretechnisch sollten die Platten auch in Ordnung sein, hab Sie ne Nacht durch testen lassen.
Ob das Dateisystem nen Schuß weg hat müsst ich mal testen, sind dir irgendwelche guten Tools hierfür bekannt? (Dateisystem NTFS, Hardware Raid Level 1)

Gruß Attix
cardisch
cardisch 10.08.2011 um 11:01:17 Uhr
Goto Top
Da bliebe nur der gute alte Checkdisk übrig...
Aber spätestens bei einer Systemplatte heisst das wieder: Neustart.
Geht denn sowas bei dir ohen Probleme ?!

Gruß

Carsten