Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Win2003 crasht mit EventID6008 bei SecurityEintrag von An/Abmeldung

Mitglied: Phuncity

Phuncity (Level 1) - Jetzt verbinden

23.02.2007, aktualisiert 11:31 Uhr, 3311 Aufrufe, 2 Kommentare

Windows 2003 Server crasht ab und zu mit EventID 6008. Eine Verbindung besteht nur in zeitgleichen Einträgen ins Security Log von erfolgreichen Benutzeran- oder abmeldungen.

Wir haben einen Win2003 Server Standard (ohne AD) und 4 Clients. Diese melden sich früh an, bleiben angeschaltet und werden abends nach Arbeitsende wieder ausgeschaltet. Während die Clients angemeldet sind, wird aber nicht dauerhaft im Netz gearbeitet.

Jetzt passiert es so ca. 1-3 mal pro Tag, dass der Server unerwartet herunterfährt bzw. abstürzt. Im Systemprotokoll steht dann die EreignisID 6008 ohne weitere nützliche Hinweise.

Es ist mir aufgefallen, dass zur Zeit des Crashs nichts besonderes passiert ist, außer zeitgleichen Einträgen im Security-Protokoll, in denen z.B. eine erfolgreiche Benutzeran- oder Abmeldung eines der 4 Clients protokolliert wurde.

Wir hatten vorher einen Win2000-Server mit der selben Nutzungsweise aber da trat das Problem nicht auf. Weitere Möglichkeiten zur Nachverfolgung des Problemes hatte ich nicht gefunden. Die Clients nutzen meist nur die eMail-Dienste eines am Server installierten Mailservers. Außerdem wird ein am Server liegendes EXE-File von den Clients gestartet und läuft ebenfalls die ganze Zeit (ein offener zugriff also).

Komisch war für mich nur, dass diese Crashs in Zusammenhang mit bestimmten Aktionen der Clients stehen wie z.B. dass der Benutzer abends seinen PC ausschaltet und der Server crasht im selben Atemzug. Oder auch morgends beim Einschalten des PCs (anmelden). Weitere Crashs sind unter Tags während der Arbeitszeit, wenn die Clients Aktionen am Server ausführen.

Aber da es nur so 1-3 mal pro Tag ist und auch nur während der Arbeitszeit und der Server ansonsten stabil läuft, gehe ich mal nicht von einem Hardware-Defekt aus. Auch die Netzwerkkarte erachte ich wegen fortwährender erfoglreicher Netzwerkaktivitäten (auch nachts) ohne weitere Crashs nicht als Ursache.

Es muss in meinen Augen mit den Einträgen im Sec-Protokoll und den Client-Aktionen zusammenhängen. Evtl verursacht durch Netzwerktimeouts? Mir fällt nichts mehr ein. Die Clients sind normale WinXP Pro PCs.

Vielleicht hat jemand noch eine Idee?

Hier noch ein Beispiel aus dem Security-Eintrag, der einen solchen Crash verursachte:

Ereignistyp: Erfolgsüberw.
Ereignisquelle: Security
Ereigniskategorie: An-/Abmeldung
Ereigniskennung: 538
Datum: 21.02.2007
Zeit: 13:53:39
Benutzer: XXXXXXX\Yyyyyy
Computer: XXXXXXXX
Beschreibung:
Benutzerabmeldung:
Benutzername: Yyyyyy
Domäne: XXXXXXX
Anmeldekennung: (0x0,0xF539B)
Anmeldetyp: 3
Mitglied: Dani
23.02.2007 um 10:33 Uhr
Hi,
hier eine kl. Hilfe:
http://eventid.net/display.asp?eventid=538&eventno=7&source=Sec ...

Einfach durchlesen....ist leider in Englisch, aber für uns IT-Leute ist das kein Problem! *gg*


Grüße
Dani
Bitte warten ..
Mitglied: Phuncity
23.02.2007 um 11:31 Uhr

Vielen Dank, aber das erklärt trotzdem mein Hauptproblem nicht: Warum crasht der Server bei einem derartigen Vorgang?
Bitte warten ..
Ähnliche Inhalte
Firewall
PfSense crasht mit Bugrepport
gelöst Frage von Netgear24Firewall4 Kommentare

Hallo Zusammen Habe eine PfSense basierend auf einem PC Engines APU Board welche ungefähr alle 2 Wochen crasht. Darin ...

Windows 7
HP 3D DriveGuard 6 crasht Windows
gelöst Frage von ITvortexWindows 75 Kommentare

Guten Morgen liebe Kollegen! Ich habe ein Problem mit einem Notebook bei uns in der Firma. Daten: Name: HP ...

CPU, RAM, Mainboards
PC crasht immer wieder beim zocken
Frage von HansWurstAugustCPU, RAM, Mainboards21 Kommentare

Hallo zusammen, mein PC steigt unter Volllast (Gaming) gerne mal aus. Normale Nutzung (office, surfen) ist das Gerät superstabil. ...

Microsoft

Remotedesktopsession Windows10 zu Windows7 crasht hart

Frage von digitalfoersterMicrosoft5 Kommentare

Hallo wertes Forum, ich brauche bitte eure Hilfe: Ich habe hier in einer WindowsDomäne ein Windows10 laufen das nur ...

Neue Wissensbeiträge
Humor (lol)
Und wie seid Ihr gegen Cyberattacken gewappnet?
Information von DerWoWusste vor 1 TagHumor (lol)5 Kommentare

aber wo ist der Hammer? :-)

Sicherheit
Ein weiterer Microsoft-Stirnklatscher
Information von DerWoWusste vor 2 TagenSicherheit7 Kommentare

Habe gerade einen Artikel zu einem Sicherheitsproblem gefunden, welches mir zu seiner Zeit (gepatcht 2015) wohl durchgerutscht ist. Es ...

Windows 10
Upgradepfade Windows 10 LTSC
Erfahrungsbericht von Datenreise vor 2 TagenWindows 10

Nur eine kurze Info, für diejenigen, die es interessiert, da es hierzu im Netz aus nachvollziehbaren Gründen nicht allzu ...

Administrator.de Feedback
Wartungsarbeiten heute Nacht (Update)
Information von Frank vor 2 TagenAdministrator.de Feedback10 Kommentare

Hallo User, durch Umbauarbeiten in unserem Rechenzentrum (am Backbone) kann es heute Nacht (14-15.01.2019) zu kurzen Ausfällen unserer Seite ...

Heiß diskutierte Inhalte
Windows 10
Windows 10 - kein Boot mehr nach Domänenaustritt
gelöst Frage von Ghost108Windows 1025 Kommentare

Hallo zusammen, habe hier eine Windows 10 Maschine, die ich gerne aus der Domäne austreten lassen möchte. Nach Austritt ...

Microsoft
SFirm 4.0 auf Terminalserver startet für jeden angemeldeten Benutzer diverse Dienste
Frage von Frank84Microsoft24 Kommentare

Hallo zusammen, wir verwenden Sfirm 4.0 auf einem Terminalserver (der SQL Server ist auf einem separaten Server), das Problem ...

Windows 10
VM wächst schnell von 14 auf 35 GB an - warum?
Frage von degudejungWindows 1018 Kommentare

Hallo, ich bin ein Freund schlanker VMs und setze daher gerne mit dem Erscheinen einer neuen Win10 Version - ...

Internet
Google-Suchergebnisse, Schnelleinblendung, woher kommt der Inhalt?
gelöst Frage von departure69Internet17 Kommentare

Hallo. Ich bin der Systembetreuer einer kleinen Gemeinde in Süddeutschland. Wir betreiben auch eine Leihbücherei. Eine Kundin hat letzten ...