7016
24.06.2005, aktualisiert am 05.03.2006
10864
17
0
Windows 2000 Serverproblem
Einfrieren des Servers
Hallo alle zusammen,
ich habe folgendes Problem.
Ein Windows 2000 Server friert im Betrieb ein und ist danach nur noch durch den Resetknopf bedienbar
Konfiguration:
Maxdata Platinum Server
2 x Pentium 3 850 MHZ
1 GB Arbeitsspeicher
3 x SCSI 320er im 160er Modus laufen als Raid 5
Tandberg Bandlaufwerk
Dienste:
Active Directory alleiniger Domain Controller
Exchange 6.0
Veritas Backup 9.1
GFI Mail Essentials 10.1
GFI Mail Security 8.....
Symantec Antivirus Server 10.0
Diverse Datenbanken
Das gesamte System ist voll gepatcht, jede sich im Einsatzbefindende Software ist auf dem neuesten Stand des jeweiligen Herstellers.
Seit einer Woche friert nun die Maschine willkürlich ein und ist danach platt bootet jedoch nach einem reset Problemlos und bringt nur den event 6008 mit der quelle Eventlog.
Folgende Lösungsansätze bin ich durchgegangen:
1. Hardwareanalyse;
Hardalyser im Linux mode über Nacht - Ergebnis Hardware OK
Ich Hab alle Hardwarelogs durchgesehen und sie dem Systemhersteller sprich Maxdata zukommen lassen und wir sind übereinstimmig zu der Meinung gekommen Hardware - OK
2.
Softwarefehlersuche;
Zuerst hab ich die Registry so erweitert das man einen manuell herbeigeführten Memory.dmp erzeugen kann und dies im Betrieb getestet - läuft Problemlos der Server springt in den vorgesehenen Bluscreen und schreibt das jeweils vorher gewünschte Memory.dmp auf die Platte.
Problem wenn er freezed springt er nur noch zum Bluescreen und schreibt eben nicht mehr auf die Platte anschließend;
Anschließend hab ich die Serverüberwachung auf alle Werte und Instanzen gehetzt und einen kompletten MPSReport erstellt, alle diese Daten hab ich auch an Microsoft selbst zur durchsicht gesendet. Antwort von Microsoft - können nichts finden sieht alles Ok aus.
Die einzige Fehlermeldung die in den Protokollen erscheint ist Die Event ID 6008 mit der Quelle Eventlog. Text dazu in der Technet ist "Das System wurde unerwartet heruntergefahren" !!
Nachfolgend bin ich hergegangen und hab alle systemfremden Dienste nacheinander Deaktiviert, deinstalliert und weiterlaufen lassen... immer wieder das selbe Spiel mal läuft er 8 - 10 Std. und mal nur 10 min...
Also ich bin nun mit meinem Latein ziemlich am Ende.. Hat irgendwer noch eine Idee?!??
Hallo alle zusammen,
ich habe folgendes Problem.
Ein Windows 2000 Server friert im Betrieb ein und ist danach nur noch durch den Resetknopf bedienbar
Konfiguration:
Maxdata Platinum Server
2 x Pentium 3 850 MHZ
1 GB Arbeitsspeicher
3 x SCSI 320er im 160er Modus laufen als Raid 5
Tandberg Bandlaufwerk
Dienste:
Active Directory alleiniger Domain Controller
Exchange 6.0
Veritas Backup 9.1
GFI Mail Essentials 10.1
GFI Mail Security 8.....
Symantec Antivirus Server 10.0
Diverse Datenbanken
Das gesamte System ist voll gepatcht, jede sich im Einsatzbefindende Software ist auf dem neuesten Stand des jeweiligen Herstellers.
Seit einer Woche friert nun die Maschine willkürlich ein und ist danach platt bootet jedoch nach einem reset Problemlos und bringt nur den event 6008 mit der quelle Eventlog.
Folgende Lösungsansätze bin ich durchgegangen:
1. Hardwareanalyse;
Hardalyser im Linux mode über Nacht - Ergebnis Hardware OK
Ich Hab alle Hardwarelogs durchgesehen und sie dem Systemhersteller sprich Maxdata zukommen lassen und wir sind übereinstimmig zu der Meinung gekommen Hardware - OK
2.
Softwarefehlersuche;
Zuerst hab ich die Registry so erweitert das man einen manuell herbeigeführten Memory.dmp erzeugen kann und dies im Betrieb getestet - läuft Problemlos der Server springt in den vorgesehenen Bluscreen und schreibt das jeweils vorher gewünschte Memory.dmp auf die Platte.
Problem wenn er freezed springt er nur noch zum Bluescreen und schreibt eben nicht mehr auf die Platte anschließend;
Anschließend hab ich die Serverüberwachung auf alle Werte und Instanzen gehetzt und einen kompletten MPSReport erstellt, alle diese Daten hab ich auch an Microsoft selbst zur durchsicht gesendet. Antwort von Microsoft - können nichts finden sieht alles Ok aus.
Die einzige Fehlermeldung die in den Protokollen erscheint ist Die Event ID 6008 mit der Quelle Eventlog. Text dazu in der Technet ist "Das System wurde unerwartet heruntergefahren" !!
Nachfolgend bin ich hergegangen und hab alle systemfremden Dienste nacheinander Deaktiviert, deinstalliert und weiterlaufen lassen... immer wieder das selbe Spiel mal läuft er 8 - 10 Std. und mal nur 10 min...
Also ich bin nun mit meinem Latein ziemlich am Ende.. Hat irgendwer noch eine Idee?!??
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 12327
Url: https://administrator.de/contentid/12327
Ausgedruckt am: 13.11.2024 um 22:11 Uhr
17 Kommentare
Neuester Kommentar
Das Problem sollte für einen Profi einfach zu lösen sein.
Wenn sie den Server alleine Administrieren, müssten sie etwa wissen was sich darauf so abspielt. Jetzt ist die Frage trat das Problem pötzlich auf? (System Log's)
Was haben sie zu letzt gemacht. Und mal das Systematisch rückgängig machen.
Auch die dofen Updates machen mehr Problem als man glaubt darum mach ich nie solche nur grosse die ca über 200MB grosse sind meisst (Version Upgrades oder schwer wiegendes!)
Man muss nur eine richtige Firewall Appliance haben.
Gruss M.P.S
Wenn sie den Server alleine Administrieren, müssten sie etwa wissen was sich darauf so abspielt. Jetzt ist die Frage trat das Problem pötzlich auf? (System Log's)
Was haben sie zu letzt gemacht. Und mal das Systematisch rückgängig machen.
Auch die dofen Updates machen mehr Problem als man glaubt darum mach ich nie solche nur grosse die ca über 200MB grosse sind meisst (Version Upgrades oder schwer wiegendes!)
Man muss nur eine richtige Firewall Appliance haben.
Gruss M.P.S
Hallo, habe genau das gleiche Problem mit einem Maxdata-Rechner (Baujahr 2001 / Intel Pentium 4, 2,0 GHz, MB: Asus P4B i845, 1 GB RDRAM PC133, ATI Xpert 2000 Rage, Windows 2000 Server SP4), der als Server eingesetzt wird und bislang dieses Problem nicht hatte.
Bei mir tritt das Problem immer dann ein, wenn ein Benutzer von einem Client aus größere Datenmengen übers Netz auf seinen Arbeitsplatzrechner kopiert. Server bleibt stehen oder bootet selbstständig neu und hat Fehler 6008 im Eventlog.
Es mußte schon einmal die Netzwerkkarte getauscht werden, nun ist eine Intel Pro/100+ 10/100 MBit PCI eingebaut, der Treiber war zum Zeitpunkt des Einbaus (März 2005) aktuell.
Kann die Netzwerkkarte (oder der Treiber) vielleicht schuld sein am Schlamassel?
Gibt es inzwischen bei Euch eine Lösung für das Problem?
Danke für die Hilfe!!
Bei mir tritt das Problem immer dann ein, wenn ein Benutzer von einem Client aus größere Datenmengen übers Netz auf seinen Arbeitsplatzrechner kopiert. Server bleibt stehen oder bootet selbstständig neu und hat Fehler 6008 im Eventlog.
Es mußte schon einmal die Netzwerkkarte getauscht werden, nun ist eine Intel Pro/100+ 10/100 MBit PCI eingebaut, der Treiber war zum Zeitpunkt des Einbaus (März 2005) aktuell.
Kann die Netzwerkkarte (oder der Treiber) vielleicht schuld sein am Schlamassel?
Gibt es inzwischen bei Euch eine Lösung für das Problem?
Danke für die Hilfe!!
Habe das gleiche Problem auf einem HP Server ML110. Es läuft alles einwandfrei bis sich der Server dann aufhängt. Habe bei www.event.net nachgeschaut und bin auf eine Meldung gestossen die einen Hinweis beschreibt, dass dieses Problem sehr oft auch durch ein defektes Netzteil entsteht. Das würde auch erklären weshalb bei einem Hardware-Test keine Fehlermeldung angezeigt würde, denn das Netzwerk kann gar nicht mit Software geprüft werden - auf jedenfall nicht bei kurzen Aussetzern. Man stelle sich vor, was passiert in einer Maschine bei der kurz oder lang die 12V Spannung fehlt.
Der Disk läufen nicht mehr, gewisse Komponenten auf dem Board funktionieren auch nicht mehr, aber die Power-Anzeige leuchtet trotzdem, da ein Teil des Boards noch immer mit Strom (5V, 3,3V) versorgt wird.
Habe es selber noch nicht getestet, werde es aber morgen tun.
Hier noch die Meldung von www.eventid.net:
Hardware issues could also cause this error. Several users reported that their problems were fixed after replacing a hardware component (mostly the power supply).
Der Disk läufen nicht mehr, gewisse Komponenten auf dem Board funktionieren auch nicht mehr, aber die Power-Anzeige leuchtet trotzdem, da ein Teil des Boards noch immer mit Strom (5V, 3,3V) versorgt wird.
Habe es selber noch nicht getestet, werde es aber morgen tun.
Hier noch die Meldung von www.eventid.net:
Hardware issues could also cause this error. Several users reported that their problems were fixed after replacing a hardware component (mostly the power supply).
In meinem Falle glaube ich (nein ich bin mir fast sicher), daß es die Netzkarte ist.
Zuerst war eine Netzkarte drin, die Ihren Geist ganz aufgegeben hat.
Dann habe ich eine neue Netzwerkkarte (3COM 3C905B) eingebaut und den neuesten Treiber von 3COM passend zu Win 2000 installiert.
Die Karte läuft auch im Normalbetrieb, zeigt aber zwei Anomalien:
a) Dieses Problem, über das wir hier diskutieren (Server bootet unter Netzwerk-Vollast einfach neu)
b) Wenn ich den Server starte (nachdem er ausgeschaltet war), bekomme ich keine Netzwerkverbindung zu gar niemanden (der Treiber scheint dann irgendwelche Probleme mit sich selbst zu haben). Erst wenn ich dann nochmal "herunterfahren mit Neustart" mache, läuft die Netzwerkkarte.
Kennt sich jemand aus, wie man solche "shared irq"-Probleme auflöst??
Zuerst war eine Netzkarte drin, die Ihren Geist ganz aufgegeben hat.
Dann habe ich eine neue Netzwerkkarte (3COM 3C905B) eingebaut und den neuesten Treiber von 3COM passend zu Win 2000 installiert.
Die Karte läuft auch im Normalbetrieb, zeigt aber zwei Anomalien:
a) Dieses Problem, über das wir hier diskutieren (Server bootet unter Netzwerk-Vollast einfach neu)
b) Wenn ich den Server starte (nachdem er ausgeschaltet war), bekomme ich keine Netzwerkverbindung zu gar niemanden (der Treiber scheint dann irgendwelche Probleme mit sich selbst zu haben). Erst wenn ich dann nochmal "herunterfahren mit Neustart" mache, läuft die Netzwerkkarte.
Kennt sich jemand aus, wie man solche "shared irq"-Probleme auflöst??
Bei meinem Server wurde der Fehler inzwischen gefunden: Es war das Netzteil.
Dieses war zwar nicht defekt, aber es hatte zu wenig Leistung (300W) für zu viele Verbraucher. Immer wenn alle Platten beschäftigt waren und auch der Prozessor noch ordentlich zu tun hatte, hat das Netzteil wahllos einen der Verbraucher vernachlässigt, was zur Folge hatte, daß der Server entweder stehengeblieben ist (Bildschirm war "eingefroren" / nicht mal Strg+Alt+Entf reagierte) oder der Rechner hat grundlos mittendrin neu gebootet. Nun habe ich ein 350W-Netzteil --> Problem beseitigt.
Dieses war zwar nicht defekt, aber es hatte zu wenig Leistung (300W) für zu viele Verbraucher. Immer wenn alle Platten beschäftigt waren und auch der Prozessor noch ordentlich zu tun hatte, hat das Netzteil wahllos einen der Verbraucher vernachlässigt, was zur Folge hatte, daß der Server entweder stehengeblieben ist (Bildschirm war "eingefroren" / nicht mal Strg+Alt+Entf reagierte) oder der Rechner hat grundlos mittendrin neu gebootet. Nun habe ich ein 350W-Netzteil --> Problem beseitigt.
@wb64
schön dass du auch noch nach so langer Zeit schreibst woran es lag.
Die Lösung bleibt leider oft ungeklärt.
Viele Grüße
meinereiner
schön dass du auch noch nach so langer Zeit schreibst woran es lag.
Die Lösung bleibt leider oft ungeklärt.
Viele Grüße
meinereiner
Hallo, mir ist dieses Problem leider auch bekannt.
Bei dem Server handelt es sich um einen TX150 von FSC, die Maschine ist mit 2 Netzteilen ausgestatet, welche von mir auch gelegentlich durch entfernen des Netzsteckers getestet werden.
Probleme mit der Netzwerkkarte oder mit dem Zugriff auf größere Daten schliese ich auch nahezu aus, da der Rechner meist zu einem Zeitpunkt runterfährt wenn garniemand im Büro ist.
Mir ist aufgefallen, dass dieses Problem nur dann auftritt, wenn ich den Rechner nach der Arbeit sperre.
Hat jemand noch eine Idee zu diesem Problem?
Bei dem Server handelt es sich um einen TX150 von FSC, die Maschine ist mit 2 Netzteilen ausgestatet, welche von mir auch gelegentlich durch entfernen des Netzsteckers getestet werden.
Probleme mit der Netzwerkkarte oder mit dem Zugriff auf größere Daten schliese ich auch nahezu aus, da der Rechner meist zu einem Zeitpunkt runterfährt wenn garniemand im Büro ist.
Mir ist aufgefallen, dass dieses Problem nur dann auftritt, wenn ich den Rechner nach der Arbeit sperre.
Hat jemand noch eine Idee zu diesem Problem?
Tja, im November 2005 dachte ich noch, daß die Ursache das Netzteil war, denn nach dem Tausch lief ertmal wieder alles. Doch der Fehler kam wieder und er wurde ständig schlimmer, Ursache nicht erforschbar. Nun wurde es uns zu dumm --> neue Maschine / neues OS (Win 2003) / neue Platten / alles neu --> Fehler weg.
Hallo,
ich hab jetzt mal bei www.eventid.net nachgesehen, was der Fehler 6008 bedeutet.
" Metabase entry for W3SVC missing.
Und das komische ist, dass wenn der Rechner nach dem unerwarteten runter fahren wieder neu startet, dass dann im Systemprotokol dreimal ein Fehler eingetragen wird, der auch was mit W3SCV zu tun hat.
ich hab jetzt mal bei www.eventid.net nachgesehen, was der Fehler 6008 bedeutet.
" Metabase entry for W3SVC missing.
Und das komische ist, dass wenn der Rechner nach dem unerwarteten runter fahren wieder neu startet, dass dann im Systemprotokol dreimal ein Fehler eingetragen wird, der auch was mit W3SCV zu tun hat.