Servidor desconecta clientes y queda pantalla gris

03/10/2008 - 10:43 por SICO | Informe spam
Buenos días a todos:

Tenemos un Servidor WIndows 2003 controlador de dominio, que de un tiempo a
esta parte, todos los días a primera hora de la mañana, deja de responder
aparentemente y echa a todos los clientes de la red. Si ves la pantalla del
servidor, no está colgado, se queda en gris, sin posibilidad de hacer nada,
solo puedes mover el ratón. En los sucesos del sistema, antes del eventlog
que se produce al tener que reiniciar el servidor manualmente, no figura
ningun error que pueda hacer que ocurra esto. Tan sólo en el apartado de
aplicacion me refleja dos sucesos antes de la hora del suceso. El suceso 1006
y 1030, de origen Userenv. Decir que yo creo que este error parace de active
directory, ya que el servidor no deja de responder con lo cual descarto
errores de disco fisicos. Rebuscando información por Microsoft he encontrado
que podría ser por una infeccion del archivo Lsass.exe, que permite a los
usuarios iniciar sesión. A Alguien le ha sucedido algo así, agradecería una
ayudita, que llevamos ya mucho tiempo detras de este problema.

Mcuhas gracias y un saludo
TECNICO SISTEMAS
 

Leer las respuestas

#1 Roberto Di Lello
03/10/2008 - 22:05 | Informe spam
Sico,

te paso una nota a ver si te sirve A Windows Server 2003-based computer may
stop responding when it is resumed from standby and events 1030 and 1058 are
logged in the application log of a domain
controller(http://support.microsoft.com/kb/842804/en-us)

El servidor esta dando eventos de politicas? Por favor copia el source de
los eventos que mencionas.

Saludos.


"SICO" escribió en el mensaje de
noticias:
Buenos días a todos:

Tenemos un Servidor WIndows 2003 controlador de dominio, que de un tiempo
a
esta parte, todos los días a primera hora de la mañana, deja de responder
aparentemente y echa a todos los clientes de la red. Si ves la pantalla
del
servidor, no está colgado, se queda en gris, sin posibilidad de hacer
nada,
solo puedes mover el ratón. En los sucesos del sistema, antes del eventlog
que se produce al tener que reiniciar el servidor manualmente, no figura
ningun error que pueda hacer que ocurra esto. Tan sólo en el apartado de
aplicacion me refleja dos sucesos antes de la hora del suceso. El suceso
1006
y 1030, de origen Userenv. Decir que yo creo que este error parace de
active
directory, ya que el servidor no deja de responder con lo cual descarto
errores de disco fisicos. Rebuscando información por Microsoft he
encontrado
que podría ser por una infeccion del archivo Lsass.exe, que permite a los
usuarios iniciar sesión. A Alguien le ha sucedido algo así, agradecería
una
ayudita, que llevamos ya mucho tiempo detras de este problema.

Mcuhas gracias y un saludo
TECNICO SISTEMAS

Preguntas similares