目前新装几台终端服务器,运行近10天后,出现无法连接的情况,只能重启恢复正常。而且几台都同时出现问题,查看日志时,发现在出问题前,大量的错误事件ID塞满了日志,具体的日志情况如下:
333事件详细(此事件ID在“系统”中从发现问题之前,日志中全部都是这个事件错误记录,有万条以上):
事件详细信息
目期(A):2008-10-21 来源(S):Application Popup
时间(M):23:30:24 类别(R):无
类型(E):错误 事件ID(I):333
用户(U):N/A
计算机(O):XXXXXX
描述(D):
由注册表引起的 I/O 操作发生了不可恢复的错误。 注册表将不能读取、写出或刷新包含注册表系统图像的其中一个文件。
数据(T):字节
0000: 00 00 00 00 01 00 6c 00 ......l.
0008: 00 00 00 00 4d 01 00 c0 ....M..À
0010: 00 00 00 00 4d 01 00 c0 ....M..À
0018: 00 00 00 00 00 00 00 00 ........
0020: 00 00 00 00 00 00 00 00 ........
在“系统”中这些日志中,穿插了几条其他事件信息,数量不多,仅有几条如下:
事件详细信息
目期(A):2008-10-21 来源(S):Srv
时间(M):21:21:44 类别(R):无
类型(E):错误 事件ID(I):2019
用户(U):N/A
计算机(O):XXXXXX
描述(D):
服务器无法通过系统非页面共享区来进行分配,因为共享区当前是空的。
数据(T):字节
0000: 00 00 04 00 01 00 54 00 ......T.
0008: 00 00 00 00 e3 07 00 c0 ....ã..À
0010: 00 00 00 00 9a 00 00 c0 ......À
0018: 00 00 00 00 00 00 00 00 ........
0020: 00 00 00 00 00 00 00 00 ........
0028: 03 00 00 00 ....
事件详细信息
目期(A):2008-10-21 来源(S):Ntfs
时间(M):19:05:49 类别(R):无
类型(E):错误 事件ID(I):50
用户(U):N/A
计算机(O):XXXXXX
描述(D):
{延迟写入失败} Windows 无法保存文件 的所有数据。数据可能已丢失。 这个错误可能是由计算机硬件或网络连接故障引起的。请将这个文件存到别的地方。
数据(T):字节
0000: 04 00 04 00 02 00 52 00 ......R.
0008: 00 00 00 00 32 00 04 80 ....2..
0010: 00 00 00 00 9a 00 00 c0 ......À
0018: 00 00 00 00 00 00 00 00 ........
0020: 00 00 00 00 00 00 00 00 ........
0028: 9a 00 00 c0 ..À
事件日志的“系统”中在10月22号早上9点重启前,全部都是333事件,中间仅穿插几条2019与50事件,最早也只有21号19时左右的,也都是333事件,已经有万条以上的333事件,之前的日志已经因满全部被清除掉了。
另外查看了“应用程序”中的日志,可以看到,在2008-10-19号前日志提示基本正常,在的5时多出现的两个1053事件错误后,直接跳到22号早上9时重启之后的日志,中间没有一条日志了:
事件详细信息
目期(A):2008-10-19 来源(S):Userenv
时间(M):5:40:04 类别(R):无
类型(E):错误 事件ID(I):1053
用户(U):NT AUTHORITY\SYSTEM
计算机(O):XXXXXX
描述(D):
Windows 不能确定用户或计算机名称(存储空间不足,无法完成此操作。 )。组策略处理中止。
目前所知道的信息只有这些了,判断出问题的时间应该在19号就开始出现,出现后,都无法通过远程登录。但网中还有其他几台旧的终端服务器,运行却正常,没有相关问题,新服务器与旧服务器的区别有两点:
1、服务器系统版本不同,旧服务器版本为windows server 2003+SP1,而新服务器版本有一两台为windows server 2003+SP1,其他几台都是windows server 2003+SP2的;
2、旧服务器有设置了计划任务定期重启,一个星期两到三次,而新的服务器则没有。
望高人帮忙分析所引起的原因在哪里,谢谢啦!!