6
Windows2003 Server - Protokoll über Neustart
Hallo zusammen
Unser Windows2003-Server hat plötzlich neu gestartet.
Gibt es ein Protokoll, in dem der mögliche Grund steht?
Evtl. hat ein Kollege bei eine Remote-Verbindung falsch beendet und den Server neu gestartet.
Gibt es ein Protokoll, in dem die vergangenen Remoteverbindungen verzeichnet sind?
Danke im vorraus.
Unser Windows2003-Server hat plötzlich neu gestartet.
Gibt es ein Protokoll, in dem der mögliche Grund steht?
Evtl. hat ein Kollege bei eine Remote-Verbindung falsch beendet und den Server neu gestartet.
Gibt es ein Protokoll, in dem die vergangenen Remoteverbindungen verzeichnet sind?
Danke im vorraus.
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 122762
Url: https://administrator.de/contentid/122762
Ausgedruckt am: 26.11.2024 um 01:11 Uhr
6 Kommentare
Neuester Kommentar
Hast du schon in den Ereignisprotokollen nachgeschaut.
Da müßte sowas stehen
Da müßte sowas stehen
Im Protokoll <Sicherheit> steht nur, dass der Server heruntergefahren wir, aber kein Grund bzw. andere Kommentare
Am Mittwoch standen doch Updates an,
evtl. habt Ihr auf automatisch stehen und er hat sich selber rebootet?
Ciao
TiTux
evtl. habt Ihr auf automatisch stehen und er hat sich selber rebootet?
Ciao
TiTux
Hallo,
bei jedem Reboot des Servers wird im System-Eventlog ein Eintrag des folgenden Typs geschrieben:
Ereignistyp: Informationen
Ereignisquelle: EventLog
Ereigniskategorie: Keine
Ereigniskennung: 6009
Datum: DD.MM.YYYY
Zeit: hh:mm:ss
Benutzer: Nicht zutreffend
Computer: Servername
Beschreibung: Microsoft (R) Windows (R) 5.02. 3790 Service Pack 2 Multiprocessor Free.
Kurz davor oder dahinter steht dann auch der Grund des Reboots.
Das kann z. B. so aussehen:
Ereignistyp: Fehler
Ereignisquelle: EventLog
Ereigniskategorie: Keine
Ereigniskennung: 6008
Datum: DD.MM.YYYY
Zeit: hh:mm:ss
Benutzer: Nicht zutreffend
Computer: Servername
Beschreibung: Das System wurde zuvor am DD.MM.YYYY um hh:mm:ss unerwartet heruntergefahren.
mfg
Harald
bei jedem Reboot des Servers wird im System-Eventlog ein Eintrag des folgenden Typs geschrieben:
Ereignistyp: Informationen
Ereignisquelle: EventLog
Ereigniskategorie: Keine
Ereigniskennung: 6009
Datum: DD.MM.YYYY
Zeit: hh:mm:ss
Benutzer: Nicht zutreffend
Computer: Servername
Beschreibung: Microsoft (R) Windows (R) 5.02. 3790 Service Pack 2 Multiprocessor Free.
Kurz davor oder dahinter steht dann auch der Grund des Reboots.
Das kann z. B. so aussehen:
Ereignistyp: Fehler
Ereignisquelle: EventLog
Ereigniskategorie: Keine
Ereigniskennung: 6008
Datum: DD.MM.YYYY
Zeit: hh:mm:ss
Benutzer: Nicht zutreffend
Computer: Servername
Beschreibung: Das System wurde zuvor am DD.MM.YYYY um hh:mm:ss unerwartet heruntergefahren.
mfg
Harald
Könnte sein. Aber müsste das nicht ebenfalls im Protokoll stehen?
Schon ins EventLog geschaut (eventvwr.msc) ?
Da steht zwar nicht explizit, was in einer Remotesession passiert, aber ein Grund für den Reboot sollte man schon finden.
Da steht zwar nicht explizit, was in einer Remotesession passiert, aber ein Grund für den Reboot sollte man schon finden.
