Clients führen spontanen Neustart aus

Hallo Leute,

ich bauche Hilfe!

Die Arbeitsplätze aller Mitarbeiter starten ein bis zwei mal die Woche gleichzeitig neu, mitten während der Arbeit , ohne Nachfrage.
Kein System erkennbar, weiß nicht was den Neustart auslöst.

Server: SBS 2011 Standard
Clients: Win7 Pro
AV: GData Business

Ich habe die Uhrzeit des letzten Reboots, weiß aber nicht, wo genau ich in der Ereignisanzeige auf dem Server suchen soll.

Hat jemand einen Rat? Was könnte das sein?

Danke!

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 170737

Url: https://administrator.de/contentid/170737

Ausgedruckt am: 22.11.2024 um 12:11 Uhr

13 Kommentare

Neuester Kommentar

tach...

starten ALLE Rechner gleichzeitig neu ?!?
Wenn ja, dann würde ich auf Spannungsversorgung tippen..
Wenn vorhanden ist die USV zu schlapp. Solltest du eine "überzählig" haben, dann schliesse doch mal zwei-drei Rechner daran an und guck´, was passiert.

Gruß

Carsten

Moin.

Ich habe die Uhrzeit des letzten Reboots, weiß aber nicht, wo genau ich in der Ereignisanzeige auf dem Server suchen soll

Auf dem Server? Auf den Clients musst Du im Eventlog ->System schauen.

PS: echte Neustarts mit Runterfahren?

Ich tippe in diesem Fall auf Windows Updates.

Bei Windows 7 ist es tatsächlich so, dass Windows Updates teilweise einen spontanen Neustart des Rechners zur Folge haben.
Das bemerkenswerte dabei: Die Rechner loggen sich nach diesem Neustart automatisch wieder als der vorher angemeldete User an.

Überprüfe mal das Eventlog auf Installierte Windows Updates zu dieser Uhrzeit.

Grüße,
LF

@LittleFlame

Das bemerkenswerte dabei: Die Rechner loggen sich nach diesem Neustart automatisch wieder als der vorher angemeldete User an

Nicht böse gemeint, aber: wovon träumst Du nachts? Wem willst Du weis machen, das MS' Sicherheitskonzept das vorsieht?

Hi Carsten,

habe eben noch mal telefonisch nachgefragt.
Die offenen Programme wurden ohne Nachfrage beendet und die Rechner sind neu gestartet.
Der Server hat eine USV, die aber keine Meldung über Spannungsabfall geloggt hat.
Die Stromversorgung scheint es also nicht zu sein.

Was mich außerdem noch stutzig macht - ich betreue noch ein weiteres Netzwerk. Hier Server 2008R2 als DC, Server 2008 als Exchange und Win7 Pro Clients.
Auch hier hatte ich vor einigen Tagen schon einen Reboot aller Clients gehabt und weiß nicht woher.
Die Hardware der Server oder der Clients in den beiden Netzwerken ist nicht identisch.

Auch in diesem Netzwerk setze ich GData Business als AV ein. Was ich in beiden Netzen noch gemeinsam einsetze ist das Tool "LanHelper 1.98". Das läuft aber nicht als Dienst und war auch nicht aktiv zum Zeitpunkt des Neustarts.

Kann WSUS 3.0 vielleicht einen "forced reboot" auslösen?

@DerWoWusste

Ich verstehe ja, dass das merkwürdig klingt, aber wir haben es hier in der Abteilung beim Experimentieren mit den Windows Update Einstellungen mehrfach beobachtet.

Mach ich gleich nach dem die Kollegen heute abend aus dem Haus sind. Danke für den Tipp.

Ja, es sind echte Neustarts mit Runterfahren.

@l.f.
Also ich hab WSUS seit der ersten Stunde (damals noch WUS) im Einsatz und habe das auch im Blick - nie hab ich dieses Verhalten gesehen. Nirgendwo ist es bei MS dokumentiert und wie gesagt wäre das sicherheitstechnisch fatal und würde hohe Wellen schlagen - dieses Verhalten wäre weltbekannt. Ich will Dir ja keine Halluzinationen unterstellen, aber... doch, will ich. Hat garantiert andere Gründe wie Autologon, das sich irgendwie bei Euch im Einsatz befindet.

Hmm... tja... ich hab leider auch keine hieb- und stichfeste Dokumentation der Vorgänge.
In unserer Testphase mit Windows 7 gab es einige Dinge, die nicht 100%ig geklärt werden konnten.
Ist damals auch nicht genau in meinem Blickfeld passiert, sondern ein paar Kollegen aufgefallen und wurde irgendwann zum Tagesthema.
Konnte niemals vollständig geklärt werden.
Scheint aber wohl so passiert zu sein. Autologon kann natürlich sein, da ich nicht weiss, ob die Rechner damals schon in der Domäne waren oder nicht.

Ich hab ja nur versucht zu helfen :-P

Moin,

Leider kann ich aus deinem Angaben nicht herauslesen ob ihr ihr einen WSUS im Einsatz habt!?

Für mich hört sich das schwer nach einer falsch konfigurierten Policy an welche automatische Reboots nach der Installation der Updates vom WSUS durchführen lässt.
Bitte überprüfe das!

BTW:
Du kannst doch die Ereignisanzeige über die Verwaltung auslesen auch wenn deine Kollegen noch im Haus sind

""Das bemerkenswerte dabei: Die Rechner loggen sich nach diesem Neustart automatisch wieder als der vorher angemeldete User an"" -> Sorry aber .... völliger Quatsch!!!

mfg

Habe unter SBS2011 in der GPO "Update Services Common Settings Policy" den Eintrag

"Keinen automatischen Neustart für geplante Installationen automatischer Updates durchführen, wenn Benutzer angemeldet sind Aktiviert"

auf "Active" gesetzt. War nicht konfiguriert.

Bin gespannt ob es das war.

Danke!