schnullernase
Goto Top

Windows2003 Server - Protokoll über Neustart

Hallo zusammen

Unser Windows2003-Server hat plötzlich neu gestartet.
Gibt es ein Protokoll, in dem der mögliche Grund steht?

Evtl. hat ein Kollege bei eine Remote-Verbindung falsch beendet und den Server neu gestartet.
Gibt es ein Protokoll, in dem die vergangenen Remoteverbindungen verzeichnet sind?

Danke im vorraus.

Content-Key: 122762

Url: https://administrator.de/contentid/122762

Ausgedruckt am: 29.03.2024 um 15:03 Uhr

Mitglied: hajowe
hajowe 14.08.2009 um 13:06:28 Uhr
Goto Top
Hast du schon in den Ereignisprotokollen nachgeschaut.
Da müßte sowas stehen
Mitglied: Schnullernase
Schnullernase 14.08.2009 um 13:29:11 Uhr
Goto Top
Im Protokoll <Sicherheit> steht nur, dass der Server heruntergefahren wir, aber kein Grund bzw. andere Kommentare
Mitglied: TiTux
TiTux 14.08.2009 um 13:34:59 Uhr
Goto Top
Am Mittwoch standen doch Updates an,

evtl. habt Ihr auf automatisch stehen und er hat sich selber rebootet?

Ciao
TiTux
Mitglied: harald21
harald21 14.08.2009 um 14:07:58 Uhr
Goto Top
Hallo,

bei jedem Reboot des Servers wird im System-Eventlog ein Eintrag des folgenden Typs geschrieben:

Ereignistyp: Informationen
Ereignisquelle: EventLog
Ereigniskategorie: Keine
Ereigniskennung: 6009
Datum: DD.MM.YYYY
Zeit: hh:mm:ss
Benutzer: Nicht zutreffend
Computer: Servername
Beschreibung: Microsoft (R) Windows (R) 5.02. 3790 Service Pack 2 Multiprocessor Free.

Kurz davor oder dahinter steht dann auch der Grund des Reboots.
Das kann z. B. so aussehen:

Ereignistyp: Fehler
Ereignisquelle: EventLog
Ereigniskategorie: Keine
Ereigniskennung: 6008
Datum: DD.MM.YYYY
Zeit: hh:mm:ss
Benutzer: Nicht zutreffend
Computer: Servername
Beschreibung: Das System wurde zuvor am DD.MM.YYYY um hh:mm:ss unerwartet heruntergefahren.


mfg
Harald
Mitglied: Schnullernase
Schnullernase 14.08.2009 um 14:10:59 Uhr
Goto Top
Könnte sein. Aber müsste das nicht ebenfalls im Protokoll stehen?
Mitglied: Farbauti
Farbauti 14.08.2009 um 15:32:59 Uhr
Goto Top
Schon ins EventLog geschaut (eventvwr.msc) ?
Da steht zwar nicht explizit, was in einer Remotesession passiert, aber ein Grund für den Reboot sollte man schon finden.