3
SBS 2011 hohe Auslastung durch eventlog
Hallo,
habe hier einen SBS 2011. Fungiert als AD/DHCP/DNS/Exchange/... Server. Alle Dienste mit Sharepoint sind deaktiviert. Im IIS habe ich die Protokollierungen deaktiviert.
Auf dem Server läuft Avira Server und Avira Exchange.
Der Server ist im Schnitt über90% ausgelastet.
Prozesse:
WmiPrvse ~45% -> PID nicht unter den Diensten gelistet
svchost ~ 35% -> selbe PID wie der Dienst unten
Dienste:
eventlog ~ 25%
hatte erst die Vermutung, das irgendwas viel in die Logs schreibt, dem ist aber nicht so.
Ich komme hier auf keinen grünen Nenner mehr.
Hat jemand von euch noch eine Idee?
Abschalten aller Avira Dienste war auch nicht erfolgreich.
habe hier einen SBS 2011. Fungiert als AD/DHCP/DNS/Exchange/... Server. Alle Dienste mit Sharepoint sind deaktiviert. Im IIS habe ich die Protokollierungen deaktiviert.
Auf dem Server läuft Avira Server und Avira Exchange.
Der Server ist im Schnitt über90% ausgelastet.
Prozesse:
WmiPrvse ~45% -> PID nicht unter den Diensten gelistet
svchost ~ 35% -> selbe PID wie der Dienst unten
Dienste:
eventlog ~ 25%
hatte erst die Vermutung, das irgendwas viel in die Logs schreibt, dem ist aber nicht so.
Ich komme hier auf keinen grünen Nenner mehr.
Hat jemand von euch noch eine Idee?
Abschalten aller Avira Dienste war auch nicht erfolgreich.
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 270487
Url: https://administrator.de/contentid/270487
Ausgedruckt am: 01.11.2024 um 02:11 Uhr
3 Kommentare
Neuester Kommentar
Hallo paddy89,
1) Informationen zu Hardware?
2) Process Monitor herunterladen und ausführen. Möglicherweise erkennst du dann den Übeltäter genauer.
1) Informationen zu Hardware?
2) Process Monitor herunterladen und ausführen. Möglicherweise erkennst du dann den Übeltäter genauer.
Hat jemand von euch noch eine Idee?
Jupp - lass Deine Hände vom SBS! Entweder hast Du das Teil völlig krumm verkonfiguriert oder der läuft mit 4GB RAM und einem Pentium 2.LG, Thomas
BTW:
Alle Dienste mit Sharepoint sind deaktiviert. Im IIS habe ich die Protokollierungen deaktiviert.
?????????????????????
So Lösung habe ich nun gefunden.
Der Router scheint einen Bug in der FW zu haben und hat im Sekundentakt Authentifizierungen an den DC geschickt.
Habe die AD Auth. ausgeschaltet am Router und zack ging die Last komplett runter.
CPU ist ein E3 1220v3 mit 16Gb RAM, klein und nicht besonders aber vollkommen ausreichend.
Der Process Monitor hatte mir auch nicht weitergeholfen.
Irgendwelche vorurteile direkt zu stellen empfinde ich als ziemlich unpassend!!!
Der Router scheint einen Bug in der FW zu haben und hat im Sekundentakt Authentifizierungen an den DC geschickt.
Habe die AD Auth. ausgeschaltet am Router und zack ging die Last komplett runter.
CPU ist ein E3 1220v3 mit 16Gb RAM, klein und nicht besonders aber vollkommen ausreichend.
Der Process Monitor hatte mir auch nicht weitergeholfen.
Irgendwelche vorurteile direkt zu stellen empfinde ich als ziemlich unpassend!!!
