Servidor desconecta clientes y queda pantalla gris

Buenos días a todos:

Tenemos un Servidor WIndows 2003 controlador de dominio, que de un tiempo
a
esta parte, todos los días a primera hora de la mañana, deja de responder
aparentemente y echa a todos los clientes de la red. Si ves la pantalla
del
servidor, no está colgado, se queda en gris, sin posibilidad de hacer
nada,
solo puedes mover el ratón. En los sucesos del sistema, antes del eventlog
que se produce al tener que reiniciar el servidor manualmente, no figura
ningun error que pueda hacer que ocurra esto. Tan sólo en el apartado de
aplicacion me refleja dos sucesos antes de la hora del suceso. El suceso
1006
y 1030, de origen Userenv. Decir que yo creo que este error parace de
active
directory, ya que el servidor no deja de responder con lo cual descarto
errores de disco fisicos. Rebuscando información por Microsoft he
encontrado
que podría ser por una infeccion del archivo Lsass.exe, que permite a los
usuarios iniciar sesión. A Alguien le ha sucedido algo así, agradecería
una
ayudita, que llevamos ya mucho tiempo detras de este problema.

Mcuhas gracias y un saludo
TECNICO SISTEMAS

Sico,

te paso una nota a ver si te sirve A Windows Server 2003-based computer may
stop responding when it is resumed from standby and events 1030 and 1058 are
logged in the application log of a domain
controller(http://support.microsoft.com/kb/842804/en-us)

El servidor esta dando eventos de politicas? Por favor copia el source de
los eventos que mencionas.

Saludos.


"SICO" escribió en el mensaje de
noticias:
> Buenos días a todos:
>
> Tenemos un Servidor WIndows 2003 controlador de dominio, que de un tiempo
> a
> esta parte, todos los días a primera hora de la mañana, deja de responder
> aparentemente y echa a todos los clientes de la red. Si ves la pantalla
> del
> servidor, no está colgado, se queda en gris, sin posibilidad de hacer
> nada,
> solo puedes mover el ratón. En los sucesos del sistema, antes del eventlog
> que se produce al tener que reiniciar el servidor manualmente, no figura
> ningun error que pueda hacer que ocurra esto. Tan sólo en el apartado de
> aplicacion me refleja dos sucesos antes de la hora del suceso. El suceso
> 1006
> y 1030, de origen Userenv. Decir que yo creo que este error parace de
> active
> directory, ya que el servidor no deja de responder con lo cual descarto
> errores de disco fisicos. Rebuscando información por Microsoft he
> encontrado
> que podría ser por una infeccion del archivo Lsass.exe, que permite a los
> usuarios iniciar sesión. A Alguien le ha sucedido algo así, agradecería
> una
> ayudita, que llevamos ya mucho tiempo detras de este problema.
>
> Mcuhas gracias y un saludo
> TECNICO SISTEMAS