insuficiencia de recursos

Perdon. Olvide anotar que el SO es Server Std 2003 R2.


"Larios" wrote:

Hola.

En un servidor Xeon a 3.4 y con 2 gigas de memoria, cada 4 o 5 horas no me
deja abrir aplicaciones, deteniendo todos los servicios (inclusive el de
apagado), provocando que tenga que dar botonazo a server.

he revisado los sucesos por medio del visor y solo aparecen los mensajes
habituales de problemas al querer abrir aplicaciones y la detension de los
servicios.

creo que es un virus el que esta provocando este problema, aunque ya he
seguido los procedimientos que suguiren tanto Microsoft como Symantec para
eliminar los virus que reporta el Symantec Corporation.

Alguna idea de que pueda ser? De antemano, muchas gracias.

Hola, Larios:

Independientemente del SO que tengas implementado en tu máquina (muy buena,
por cierto) es innegable que debes de tener algún
servicio/aplicativo/proceso que
te consume más recursos de lo habitual.

Te recomiendo inicies el sistema en modo seguro y confirmes si te sigue
surgiendo
el mismo problema que mencionas. De ser así, es más que probable que tengas
que re-instalar desde 0 el sistema y (no estoy muy seguro de ello) casi te
sugiero
mejor implementes la versión x64.

Después de todo, si pudieras indicarnos qué servicios exactos son los que
aparecen
reflejados en el Visor de Sucesos, podría ser de gran ayuda. Mientras tanto,
puedes
proceder a una instalación limpia de tu sistema siguiendo los pasos de:

Instalación de MS-w2K3 como DC:
http://www.microsoft.com/technet/pr...cntrl.mspx

Guía de correcta instalación de MS-w2K3 server:
http://technet2.microsoft.com/Windo...x?mfr=true
·
Confío haberte servido de "alluda"
==Desiderio Ondo | Ing. en Informática.
MCSA | MCSE Windows Server 2K3.
http://pantuflo.escet.urjc.es/~desitech


"Larios" wrote:

Perdon. Olvide anotar que el SO es Server Std 2003 R2.


"Larios" wrote:

> Hola.
>
> En un servidor Xeon a 3.4 y con 2 gigas de memoria, cada 4 o 5 horas no me
> deja abrir aplicaciones, deteniendo todos los servicios (inclusive el de
> apagado), provocando que tenga que dar botonazo a server.
>
> he revisado los sucesos por medio del visor y solo aparecen los mensajes
> habituales de problemas al querer abrir aplicaciones y la detension de los
> servicios.
>
> creo que es un virus el que esta provocando este problema, aunque ya he
> seguido los procedimientos que suguiren tanto Microsoft como Symantec para
> eliminar los virus que reporta el Symantec Corporation.
>
> Alguna idea de que pueda ser? De antemano, muchas gracias.

Mucha gracias Desiderio por tu atencion..

Estos son los mensajes que me aparecen en el visor de sucesos del Servidor
DNS:

1.-
Tipo de suceso: Error
Origen del suceso: DNS
Categoría del suceso: Ninguno
Id. suceso: 111
Fecha: 11/01/2008
Hora: 02:01:16 a.m.
Usuario: No disponible
Equipo: BORDEN-A3MPUOI2
Descripción:
El servidor DNS no pudo crear un subproceso. Es posible que el sistema esté
sin recursos. Debería cerrar aplicaciones que no estén en uso, reiniciar el
servidor DNS o reiniciar el equipo. Los datos del suceso son el código de
error.

Para obtener más información, vea el Centro de ayuda y soporte técnico en
http://go.microsoft.com/fwlink/events.asp.
Datos:
0000: aa 05 00 00 ª...

2.
Tipo de suceso: Advertencia
Origen del suceso: DNS
Categoría del suceso: Ninguno
Id. suceso: 3000
Fecha: 11/01/2008
Hora: 01:53:04 a.m.
Usuario: No disponible
Equipo: BORDEN-A3MPUOI2
Descripción:
El servidor DNS está registrando numerosos sucesos en el tiempo de
ejecución. Para determinar la causa inicial de estos sucesos en tiempo de
ejecución, examine las entradas del registro de sucesos del servidor DNS que
preceden a este suceso. Para evitar que el servidor DNS llene este registro
demasiado rápido, los próximos sucesos con un Id. de suceso mayor de 3000 se
suprimirán hasta que ya no se produzcan sucesos con una frecuencia tan alta.

Para obtener más información, vea el Centro de ayuda y soporte técnico en
http://go.microsoft.com/fwlink/events.asp.

3.
Tipo de suceso: Error
Origen del suceso: DNS
Categoría del suceso: Ninguno
Id. suceso: 4000
Fecha: 11/01/2008
Hora: 01:02:04 a.m.
Usuario: No disponible
Equipo: BORDEN-A3MPUOI2
Descripción:
El servidor DNS no puede abrir Active Directory. Este servidor DNS está
configurado para obtener y usar información del directorio para esta zona y
no puede cargarla sin él. Compruebe que Active Directory está funcionando
correctamente y vuelve a cargar la zona. Los datos del suceso expresan el
código de error.

Para obtener más información, vea el Centro de ayuda y soporte técnico en
http://go.microsoft.com/fwlink/events.asp.
Datos:
0000: 2a 23 00 00 *#..


4.-
Tipo de suceso: Error
Origen del suceso: DNS
Categoría del suceso: Ninguno
Id. suceso: 4004
Fecha: 11/01/2008
Hora: 12:59:04 a.m.
Usuario: No disponible
Equipo: BORDEN-A3MPUOI2
Descripción:
El servidor DNS no puede completar la enumeración del servicio de
directorios de la zona .. Este servidor DNS está configurado para usar
información de Active Directory para esta zona y no puede cargar la zona sin
ella. Compruebe que Active Directory está funcionando correctamente y repite
la enumeración de la zona. La información de depuración de error extendida
(puede estar vacía) es "". Los datos del suceso contienen el error.

Para obtener más información, vea el Centro de ayuda y soporte técnico en
http://go.microsoft.com/fwlink/events.asp.
Datos:
0000: 2a 23 00 00 *#..

5.--
Tipo de suceso: Error
Origen del suceso: DNS
Categoría del suceso: Ninguno
Id. suceso: 4015
Fecha: 11/01/2008
Hora: 12:59:04 a.m.
Usuario: No disponible
Equipo: BORDEN-A3MPUOI2
Descripción:
El servidor DNS ha encontrado un error crítico en Active Directory.
Compruebe que Active Directory está funcionado correctamente. La información
de depuración de error extendida (puede estar vacía) es "". Los datos del
suceso contienen el error.

Para obtener más información, vea el Centro de ayuda y soporte técnico en
http://go.microsoft.com/fwlink/events.asp.
Datos:
0000: 51 00 00 00 Q...

6.-
Tipo de suceso: Información
Origen del suceso: DNS
Categoría del suceso: Ninguno
Id. suceso: 2
Fecha: 10/01/2008
Hora: 08:13:29 a.m.
Usuario: No disponible
Equipo: BORDEN-A3MPUOI2
Descripción:
Se ha iniciado el servidor DNS.

Para obtener más información, vea el Centro de ayuda y soporte técnico en
http://go.microsoft.com/fwlink/events.asp.

==Este ultimo proceso es despues de haber reiniciado el equipo.

Por otra parte, en el Visor de Aplicacion, son recurrentes estos dos
mensajes, pero asumo que pueden ser por el problema de la falta de recursos a
que hago mencion:

Tipo de suceso: Error
Origen del suceso: Userenv
Categoría del suceso: Ninguno
Id. suceso: 1053
Fecha: 11/01/2008
Hora: 01:10:09 a.m.
Usuario: NT AUTHORITY\SYSTEM
Equipo: BORDEN-A3MPUOI2
Descripción:
Windows no puede determinar el nombre de usuario o de equipo. ( El servidor
RPC no está disponible. ). Se ha anulado el proceso de directiva de grupo.

Para obtener más información, vea el Centro de ayuda y soporte técnico en
http://go.microsoft.com/fwlink/events.asp.

Tipo de suceso: Error
Origen del suceso: Report Server Windows Service (MSSQLSERVER)
Categoría del suceso: Administración
Id. suceso: 107
Fecha: 11/01/2008
Hora: 12:54:28 a.m.
Usuario: No disponible
Equipo: BORDEN-A3MPUOI2
Descripción:
Report Server Windows Service (MSSQLSERVER) no se puede conectar con la base
de datos del servidor de informes.

Para obtener más información, vea el Centro de ayuda y soporte técnico en
http://go.microsoft.com/fwlink/events.asp.

==
Por la parte de reinstalar el SO lo veo un poco complicado por las
aplicaciones que estan instaladas en el Server. A menos que exista una forma
de recuperar el SO sin tocar a éstos (una especie de reparación del SO).

Lo que voy a hacer el día de mañana es inhabilitar el servicio de DNS,
porque creo que es el detonador de este problema, ademas es un servicio que
no ocupo porque a los usuarios los tengo conectados por Grupo de Trabajo.

Desiderio, ojala pudieras darme tu punto de vista. De nueva cuenta, te
agradezco de antemano.

Saludos.

Hola.

Un poco antes de escribir esto, acaba de suceder el mismo problema.
Revisando el Visor de sucesos, este mensaje se presentó antes de reiniciar
el server:

ERRORES EN EL VISOR: APLICACION

Tipo de suceso: Error
Origen del suceso: Userenv
Categoría del suceso: Ninguno
Id. suceso: 1054
Fecha: 11/01/2008
Hora: 01:30:04 p.m.
Usuario: NT AUTHORITY\SYSTEM
Equipo: BORDEN-A3MPUOI2
Descripción:
Windows no puede obtener el nombre del controlador de dominio para la red de
su equipo. (Error de red inesperado. ). Se ha anulado el proceso de directiva
de grupo.

Para obtener más información, vea el Centro de ayuda y soporte técnico en
http://go.microsoft.com/fwlink/events.asp.

__________________________________
Y ESTOS OTROS MENSAJES SE PRESENTARON EN:

ERRORES EN EL VISOR: SISTEMA

Tipo de suceso: Error
Origen del suceso: Srv
Categoría del suceso: Ninguno
Id. suceso: 2019
Fecha: 11/01/2008
Hora: 01:28:06 p.m.
Usuario: No disponible
Equipo: BORDEN-A3MPUOI2
Descripción:
El servidor no fue capaz de asignar memoria no paginada porque no hay más
disponible.

Para obtener más información, vea el Centro de ayuda y soporte técnico en
http://go.microsoft.com/fwlink/events.asp.
Datos:
0000: 00 00 04 00 01 00 54 00 ..T.
0008: 00 00 00 00 e3 07 00 c0 ã..À
0010: 00 00 00 00 9a 00 00 c0 ?..À
0018: 00 00 00 00 00 00 00 00
0020: 00 00 00 00 00 00 00 00
0028: 11 00 00 00




Tipo de suceso: Error
Origen del suceso: Application Popup
Categoría del suceso: Ninguno
Id. suceso: 333
Fecha: 11/01/2008
Hora: 01:30:13 p.m.
Usuario: No disponible
Equipo: BORDEN-A3MPUOI2
Descripción:
Error irrecuperable de una operación de E/S iniciada por el Registro. El
Registro no puede leer, escribir o descargar uno de los archivos que
contienen la imagen del sistema del Registro.

Para obtener más información, vea el Centro de ayuda y soporte técnico en
http://go.microsoft.com/fwlink/events.asp.
Datos:
0000: 00 00 00 00 01 00 6c 00 ..l.
0008: 00 00 00 00 4d 01 00 c0 M..À
0010: 00 00 00 00 4d 01 00 c0 M..À
0018: 00 00 00 00 00 00 00 00
0020: 00 00 00 00 00 00 00 00



Este último suceso se repite en bastantes ocasiones (aprox 40 veces) antes
de que apague manualmente el equipo, mientras que el que le sigue hacia
arriba aparece en 4 ocasiones entre los 40 mensajes.

Espero que estos datos te puedan dar una idea de lo que puede estar pasando.
En verdad, agradezco que puedas ayudarme.

Saludos.

He aquí quien obedece al nombre de "Larios" (),
a cuyo mensaje da su respuesta un servidor:
[...]

Tipo de suceso: Error
Origen del suceso: Srv
Categoría del suceso: Ninguno
Id. suceso: 2019
Fecha: 11/01/2008
Hora: 01:28:06 p.m.
Usuario: No disponible
Equipo: BORDEN-A3MPUOI2
Descripción:
El servidor no fue capaz de asignar memoria no paginada porque no hay más
disponible.

[...]

Aquí está el quid de la cuestión. Algún componente en modo kernel, probablemente
un controlador defectuoso, está agotando la memoria no paginada del sistema. Como
posibles sospechosos, ¿están completamente actualizados los productos de Symantec
instalados en el servidor?

Más información sobre el problema, en inglés:

Understanding Pool Consumption and Event ID: 2020 or 2019
http://blogs.msdn.com/ntdebugging/a...-2019.aspx

Ramón Sola / / MVP Windows - Shell/User
Para obtener la dirección correcta no hacen falta los sellos.
Por favor, usar el correo sólo para cuestiones ajenas a los
grupos de noticias, gracias.