|
Внимание, важное сообщение: Дорогие Друзья!
В ноябре далекого 2001 года мы решили создать сайт и форум, которые смогут помочь как начинающим, так и продвинутым пользователям разобраться в операционных системах. В 2004-2006г наш проект был одним из самых крупных ИТ ресурсов в рунете, на пике нас посещало более 300 000 человек в день! Наша документация по службам Windows и автоматической установке помогла огромному количеству пользователей и сисадминов. Мы с уверенностью можем сказать, что внесли большой вклад в развитие ИТ сообщества рунета. Но... время меняются, приоритеты тоже. И, к сожалению, пришло время сказать До встречи! После долгих дискуссий было принято решение закрыть наш проект. 1 августа форум переводится в режим Только чтение, а в начале сентября мы переведем рубильник в положение Выключен Огромное спасибо за эти 24 года, это было незабываемое приключение. Сказать спасибо и поделиться своей историей можно в данной теме. С уважением, ваш призрачный админ, BigMac... |
|
| Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2012/2012 R2 » 2012 R2 - Почему сервер был перезагружен ? |
|
|
2012 R2 - Почему сервер был перезагружен ?
|
|
Старожил Сообщения: 150 |
Доброго времени суток!
Зашел на один из своих серверов по RDP – заметил странную вещь, сервер был почему то перезагружен. ОС Windows 2008 R2 Перед этим было вот что: Выполнена попытка входа в систему с явным указанием учетных данных. (событие 4647) Субъект:
ИД безопасности: SRV\Администратор
Имя учетной записи: Администратор
Домен учетной записи: SRV
Код входа: 0x26538e
GUID входа: {00000000-0000-0000-0000-000000000000}
Были использованы учетные данные следующей учетной записи:
Имя учетной записи: usr
Домен учетной записи: SRV
GUID входа: {00000000-0000-0000-0000-000000000000}
Целевой сервер:
Имя целевого сервера: Computer
Дополнительные сведения: Computer
Сведения о процессе:
Идентификатор процесса: 0x4
Имя процесса:
Сведения о сети:
Сетевой адрес: -
Порт:
Как-то жутко стало, что происходит то? Как вообще понять почему сервер был перезагружен? Из логов это не совсем очевидно. Моя паранойя подсказывает, что кто-то пробрался и пытается ботоводить. Заранее спасибо! |
|
|
Отправлено: 13:58, 15-12-2016 |
|
Новый участник Сообщения: 5
|
Профиль | Отправить PM | Цитировать Добрый день. Что на сервере крутится? Сервер виртуальный или железный? Фаерволы есть? Кто такой usr? Места на жестком диске хватает? По каким признакам определили, что сервер перезагружался?
|
|
Отправлено: 14:07, 15-12-2016 | #2 |
|
Старожил Сообщения: 150
|
Профиль | Отправить PM | Цитировать Drinkins, добрый день!
Цитата Drinkins:
Цитата Drinkins:
Цитата Drinkins:
Цитата Drinkins:
Цитата Drinkins:
Цитата Drinkins:
|
||||||
|
Отправлено: 08:03, 16-12-2016 | #3 |
|
Новый участник Сообщения: 5
|
Профиль | Отправить PM | Цитировать Может быть такое, что ребутнулся из-за какой-то хардовой проблемы...
А для безопасности я бы отключил доступ к RDP всем, кроме админа, сам RDP перекинуть на нестандартный порт, а сервер добавить в консоль управления домен контроллера, чтоб администрировать сервер не заходя на него. |
|
Отправлено: 11:24, 16-12-2016 | #4 |
|
Ветеран Сообщения: 567
|
Профиль | Отправить PM | Цитировать Поищите событие 1074 в системном логе событий, а также по ключевому слову "shut". Первое событие - показывает кто инициирует плановые рестарты; поиск по слову - ошибки из-за внеплановых рестартов.
|
|
|
------- Отправлено: 18:18, 16-12-2016 | #5 |
|
|
Участник сейчас на форуме |
|
Участник вне форума |
![]() |
Автор темы |
![]() |
Сообщение прикреплено |
| |||||
| Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
| 2012 - [решено] почему сервер не работоспособен | vanoman | Windows Server 2012/2012 R2 | 16 | 22-05-2014 15:19 | |
| Почему не был анонсирован Surface Mini: возможные причины | OSZone News | Новости и события Microsoft | 0 | 21-05-2014 10:30 | |
| BSOD на сервере Компьютер был перезагружен после критической ошибки. | sattva | Windows Server 2012/2012 R2 | 1 | 29-04-2013 08:03 | |
| Доступ - Ошибка. Компьютер будет перезагружен через 2 мин. | Asmot | Лечение систем от вредоносных программ | 1 | 01-03-2010 17:24 | |
|