12
Vorgehensweise Fehlerfindung
Hallo,
ich benötige Hilfe bez. Fehlerfindung bei Windows XP.
Ein Kunde von betreibt einen Fujitsu Server mit WinXP Pro als Fileserver.
Nun tritt das Problem auf, dass sich der Server in unregelmäßigen Abständen selbst neustartet. Im Eventlog gibt es keinerlei Hinweise warum. Keine Fehler, keine Warnungen.
Eine MiniDump von XP wurde nicht erzeugt. Auch entstand kein Eintrag im Eventlog, dass Windows nicht ordnungsgemäß herunter gefahren wurde.
Auffälig ist, dass diese Neustarts ausschließlich von MO-FR während der Arbeitszeit des Kunden stattfinden. Ein Dauer-Ping von SA-SO hat gezeigt, dass kein Neustart erfolgt ist.
Mein Vermutung ist, dass eine bestimmte Anwendung diese Neustarts verursacht.
Wir haben bereits auch einen Stresstest auf dem Server laufen lassen. Ergebnis: alles ok.
Doch wie finde ich nun heraus, wer der Verursacher ist? Wie würde Ihr nun weitervorgehen?
Gibts es Programme die alles (ich meine auch alles) Loggen?
ich benötige Hilfe bez. Fehlerfindung bei Windows XP.
Ein Kunde von betreibt einen Fujitsu Server mit WinXP Pro als Fileserver.
Nun tritt das Problem auf, dass sich der Server in unregelmäßigen Abständen selbst neustartet. Im Eventlog gibt es keinerlei Hinweise warum. Keine Fehler, keine Warnungen.
Eine MiniDump von XP wurde nicht erzeugt. Auch entstand kein Eintrag im Eventlog, dass Windows nicht ordnungsgemäß herunter gefahren wurde.
Auffälig ist, dass diese Neustarts ausschließlich von MO-FR während der Arbeitszeit des Kunden stattfinden. Ein Dauer-Ping von SA-SO hat gezeigt, dass kein Neustart erfolgt ist.
Mein Vermutung ist, dass eine bestimmte Anwendung diese Neustarts verursacht.
Wir haben bereits auch einen Stresstest auf dem Server laufen lassen. Ergebnis: alles ok.
Doch wie finde ich nun heraus, wer der Verursacher ist? Wie würde Ihr nun weitervorgehen?
Gibts es Programme die alles (ich meine auch alles) Loggen?
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 152352
Url: https://administrator.de/contentid/152352
Ausgedruckt am: 23.11.2024 um 04:11 Uhr
12 Kommentare
Neuester Kommentar
"Ein Kunde von betreibt einen Fujitsu Server mit WinXP Pro als Fileserver"
Das ist aber nicht dein Ernst oder? Steht bei Windows XP Professional irgendwo etwas von Server?
Wenn du nur einen reinen Fileserver benötigst, dann würd ich mir da mal Freenas ansehen, denn wie wir ja alle wissen
unterliegt man bei winxp pro einer reglementierten Anzahl an Verbindungen ....
Hast du bei Systemstart und Analyse das Häcken bei Automatisch Neustarten weggetan?
Das ist aber nicht dein Ernst oder? Steht bei Windows XP Professional irgendwo etwas von Server?
Wenn du nur einen reinen Fileserver benötigst, dann würd ich mir da mal Freenas ansehen, denn wie wir ja alle wissen
unterliegt man bei winxp pro einer reglementierten Anzahl an Verbindungen ....
Hast du bei Systemstart und Analyse das Häcken bei Automatisch Neustarten weggetan?
Es war Wunsch des Kunden, dass XP drauf kommt, da er bestimmte Anwendungen hat, die nur unter XP laufen. Es läuft nicht viel drauf.
- eine kleine Datenbank
- USB Dongle
- TrendMicro
- Ablage von Dateien
Im Büro arbeiten max. 5 Mann damit.
Das Häkchen ist da, damit er neustartet, falls es zu einem Absturzt kommt.
- eine kleine Datenbank
- USB Dongle
- TrendMicro
- Ablage von Dateien
Im Büro arbeiten max. 5 Mann damit.
Das Häkchen ist da, damit er neustartet, falls es zu einem Absturzt kommt.
Und bekommst du Hinweise auf einen solchen Bluescreen?!
Vielleicht ist es genau diese Einstellung, die einen Neustart auslöst.
Es könnte aber auch das Netzetil sein (oder generell die Spannungsversorgung).
Wenn nicht genug Strom da ist, schaltet sich der PC ab.
Es könte aber auch eine BIOS Einstellung sein..
oder oder oder...
Ist denn irgendetwas neu /anders einegstellt am PC !?!
Gruß
Carsten
Vielleicht ist es genau diese Einstellung, die einen Neustart auslöst.
Es könnte aber auch das Netzetil sein (oder generell die Spannungsversorgung).
Wenn nicht genug Strom da ist, schaltet sich der PC ab.
Es könte aber auch eine BIOS Einstellung sein..
oder oder oder...
Ist denn irgendetwas neu /anders einegstellt am PC !?!
Gruß
Carsten
Nein, es wurde nicht verändert. Stromversorgung kann ausgeschlossen werden. Am "gleichen" Kabel hängt noch ein weitere SBS2003 Server. Der läuft rund.
Ausschließen kann ich einen BlueScreen nicht. Jedoch müsste im Eventlog ein Eintrag bez. BlueScreen vorhanden sein.
Der Server wird per WSUS aktualisiert. Konnte aber keinen Hinweis im windowsupdate.log finden bez. Neustart. Im Gegenteil "keine Updates zur Installation gefunden".
Ausschließen kann ich einen BlueScreen nicht. Jedoch müsste im Eventlog ein Eintrag bez. BlueScreen vorhanden sein.
Der Server wird per WSUS aktualisiert. Konnte aber keinen Hinweis im windowsupdate.log finden bez. Neustart. Im Gegenteil "keine Updates zur Installation gefunden".
Lass mich raten:
Beide Server an einer USV ?!
Dann kann der Fehler hier liegen (Beispielsweise wenn beide zu viel Strom ziehen), Ergo: Ausschliessen ist nicht.!
Bluescreenanalyse wär recht hilfreich, aber wenn Windows wegen der defekten Platte neu startet (was vorkommt), kann es sein, dass es das nicht mehr sauber protokolliert bekommt.
Versuch mal (wenn es geht) die platten mittels eines Diagnoseprogramms zu testen.
Gruß
Carsten
Beide Server an einer USV ?!
Dann kann der Fehler hier liegen (Beispielsweise wenn beide zu viel Strom ziehen), Ergo: Ausschliessen ist nicht.!
Bluescreenanalyse wär recht hilfreich, aber wenn Windows wegen der defekten Platte neu startet (was vorkommt), kann es sein, dass es das nicht mehr sauber protokolliert bekommt.
Versuch mal (wenn es geht) die platten mittels eines Diagnoseprogramms zu testen.
Gruß
Carsten
Ja, beide hängen an einer USV. Allerdings ist diese richtig (also so richitg) gross. Keine kleine Mini USV. Dagegen spricht auch, dass die beiden Systeme Monate lang parallel liefen.
Alle Platten laufen im RAID1 und RAID10 Verband. Müssten nicht die Platten LED rot leuchten, wenn die Festplatte einen defekt hat? Oder das RAID Probleme macht?
Alle Platten laufen im RAID1 und RAID10 Verband. Müssten nicht die Platten LED rot leuchten, wenn die Festplatte einen defekt hat? Oder das RAID Probleme macht?
Dann würde ich dieses Häkchen mal rausnehmen um zu sehen welcher Bluescreen kommt.
Dann kannst nähmlich mal weitersuchen ...
Dann kannst nähmlich mal weitersuchen ...
Hi !
Wenn Du dich auf solche Abenteuer einlässt kann man dir eigentlich nicht helfen... :-P
Da liegt das Problem....Schalte das mal ab, dann kannst Du sehen, ob es ein Bluescreen ist und was da dann steht....Wie willst Du den Fehler finden, wenn Du die Kiste sofort wieder starten lässt? Du musst sehen was da passiert! Lass die Kiste ohne Neustart laufen und wenn sie stehen bleibt, fährst Du zum Kunden und schaust dir das an. Kein Mensch macht eine Fehlersuche mit aktivem "Neustart bei Systemfehler", da findest Du den Fehler nie!
Hast Du eine Sichtprüfung des Mainboards (Stichwort: ELKOs) gemacht? Hast Du mal das Netzteil testweise ausgewechselt? Das sind Grundsachen, die der Praktikant im ersten Jahr wissen sollte...
Wenn es ein Fake-RAID (On-Board-RAID) ist, kannst Du dich auf garnix verlassen, da bist Du meist verlassen....
Aber wenn er die USV ordentlich eingerichtet hat, also mit der Software des Hersteller, sollte eigentlich auch irgendwas im Eventlog stehen....
mrtux
Wenn Du dich auf solche Abenteuer einlässt kann man dir eigentlich nicht helfen... :-P
Das Häkchen ist da, damit er neustartet, falls es zu einem Absturzt kommt.
Da liegt das Problem....Schalte das mal ab, dann kannst Du sehen, ob es ein Bluescreen ist und was da dann steht....Wie willst Du den Fehler finden, wenn Du die Kiste sofort wieder starten lässt? Du musst sehen was da passiert! Lass die Kiste ohne Neustart laufen und wenn sie stehen bleibt, fährst Du zum Kunden und schaust dir das an. Kein Mensch macht eine Fehlersuche mit aktivem "Neustart bei Systemfehler", da findest Du den Fehler nie!
Hast Du eine Sichtprüfung des Mainboards (Stichwort: ELKOs) gemacht? Hast Du mal das Netzteil testweise ausgewechselt? Das sind Grundsachen, die der Praktikant im ersten Jahr wissen sollte...
Alle Platten laufen im RAID1 und RAID10 Verband. Müssten nicht die Platten LED rot leuchten, wenn die Festplatte einen defekt
hat? Oder das RAID Probleme macht?
hat? Oder das RAID Probleme macht?
Wenn es ein Fake-RAID (On-Board-RAID) ist, kannst Du dich auf garnix verlassen, da bist Du meist verlassen....
Zitat von @cardisch:
Beide Server an einer USV ?!
Dann kann der Fehler hier liegen (Beispielsweise wenn beide zu viel Strom ziehen), Ergo: Ausschliessen ist nicht.!
Beide Server an einer USV ?!
Dann kann der Fehler hier liegen (Beispielsweise wenn beide zu viel Strom ziehen), Ergo: Ausschliessen ist nicht.!
Aber wenn er die USV ordentlich eingerichtet hat, also mit der Software des Hersteller, sollte eigentlich auch irgendwas im Eventlog stehen....
mrtux
Hi,
schon geplante Tasks geprüft?
msconfig - Systemstart und Dienste geprüft?
schon geplante Tasks geprüft?
msconfig - Systemstart und Dienste geprüft?
Wie vorgeschlagen habe ich jetzt tatsächlich den BlueScreen eingefangen.
Verursacher ist eine TrendMicro Datei: tmevtmgr.sys
Was mich wundert ist, dass nichts von diesem Bluescreen im Eventlog steht noch in der minidump.
Nerv!
Verursacher ist eine TrendMicro Datei: tmevtmgr.sys
Was mich wundert ist, dass nichts von diesem Bluescreen im Eventlog steht noch in der minidump.
Nerv!
Dann weisst du ja jetzt, wie du vorgehen kannst..
Deinstallieren, Ausnahme defnieren... Spontan fällt mir mehr zu dem Thema auch nicht ein
Gruß
Carsten
Deinstallieren, Ausnahme defnieren... Spontan fällt mir mehr zu dem Thema auch nicht ein
Gruß
Carsten
Danke für eure Antworten. Ich habe heute das TM Hotfix 4177 installiert.
Beobachtungsphase beginnt. Wir werden sehen, ob dies die Lösung ist.
Beobachtungsphase beginnt. Wir werden sehen, ob dies die Lösung ist.
