Tips voor achterhalen crash Windows 2003

[Tha_Wiz]

Hallo,

Sinds enkele dagen hangt een van onze Windows 2003 servers regelmatig. Er is dan totaal geen netwerkverkeer meer van en naar de server mogelijk (geen ping / netwerk connecties of wat dan ook) en ik moet dan de server via de APC rebooten om hem weer aan de praat te krijgen. Na opstarten krijg ik vervolgens wel een melding dat Windows onverwacht opnieuw is opgestart waardoor ik aanneem dat de server wel nog draaide op het moment van uitschakelen (?).

In de event log zijn totaal geen fouten te zien en het RAM geheugen is reeds een keer compleet vervangen. Er is uitgebreid gescant op virussen en die zijn er niet, net zomin als verdachten processen of vreemde openstaande poorten. Er draait dus niets verdachts op de machine. Ondertussen hangt de server wel enkele keren per dag.

Heeft iemand tips wat ik nog kan doen om de mogelijke oorzaak te achterhalen? Is er bijv. een goed monitoring programma dat ik op de server zelf kan installeren en die precies het geheugen / processor / HD gebruik in de gaten houdt? Ik heb het vermoeden dat het een hardwarematig iets is gezien het feit dat ik totaal geen meldingen in de event log krijg.

Daarnaast nog een andere vraag, wanneer ik exact dezelfde type raid controller heb, kan ik deze dan gewoonweg vervangen en simpelweg de schijven op deze nieuwe controller aansluiten zodat alles direct weer als vanouds opstart (of moet ik dan wel de raid sets opnieuw definieren / rebuilden etc).

Alvast bedankt voor de tips.

Koen

[Glenn]

Koen,

Als er geen netwerkverkeer meer mogelijk is, kan je dan op locatie nog die server bedienen? Ik moet heel willekeurig denken aan een labiele netwerkkaart, maar dat kan ik niet onderbouwen.

Wat betreft de RAID. Die kan je vervangen maar je zou deze inderdaad opnieuw moeten rebuilden, aangezien de array niet op de disk staat maar in de controller zelf.

[Tha_Wiz]

Als er geen netwerkverkeer meer mogelijk is, kan je dan op locatie nog die server bedienen? Ik moet heel willekeurig denken aan een labiele netwerkkaart, maar dat kan ik niet onderbouwen.

Wat betreft de RAID. Die kan je vervangen maar je zou deze inderdaad opnieuw moeten rebuilden, aangezien de array niet op de disk staat maar in de controller zelf.

De server staat niet bij mij in de beurt waardoor ik niet weet of de server op locatie zelf wel nog te bedienen is wanneer het netwerk verkeer niet meer mogelijk is. Om downtijd te voorkomen heb ik de machine steeds snel via de apc gereboot, maar ik kan er denk ik niet meer aan ontkomen om er ook iemand naar toe te sturen en even een monitor aan de server te hangen als het weer gebeurd... Ik zal daarnaast ook in de andere logs kijken of er in de periode dat de server hangt wel nog andere (niet netwerk gerelateerde zaken) worden weggeschreven.

Bedankt voor de info over de RAID controller. Op zich logisch maar nu weet ik het in ieder geval zeker .

[crazycoder]

Je zou middels geplande taken iets weg kunnen schrijven, dan kan je achteraf controleren of dat in ieder geval nog werkte.

Ik denk naast aan netwerkkaart ook aan switchpoort.

Vermoed ook inderdaad dat je een keer in het DC moet gaan kijken.. In ieder geval zou je met bovenstaande check kunnen zien of de server dood was of nog iets deed.

[Glenn]

De server staat niet bij mij in de beurt waardoor ik niet weet of de server op locatie zelf wel nog te bedienen is wanneer het netwerk verkeer niet meer mogelijk is. Om downtijd te voorkomen heb ik de machine steeds snel via de apc gereboot, maar ik kan er denk ik niet meer aan ontkomen om er ook iemand naar toe te sturen en even een monitor aan de server te hangen als het weer gebeurd... Ik zal daarnaast ook in de andere logs kijken of er in de periode dat de server hangt wel nog andere (niet netwerk gerelateerde zaken) worden weggeschreven.

Snap ik. Sta je in Redbus of Easynet? Ik weet van deze twee dat medewerkers aldaar zonder moeite een schermpje en een toetsenbord voor je aan willen sluiten. Nu woon ik dicht bij Redbus, maar kon op een avond niet weg vanwege een afspraak. Een Redbusmedewerker las me de foutmelding voor zodat ik even kon Googlen.

Bedankt voor de info over de RAID controller. Op zich logisch maar nu weet ik het in ieder geval zeker .

No problemo

[Tha_Wiz]

Ik sta in Redbus inderdaad, de volgende keer zal ik gebruik maken van de remote hands om zeker te weten dat er geen foutmelding ofzo op het scherm staat.

Daarnaast ga ik ook even een scriptje draaien die om de minuut een regeltje weg schrijft zodat ik ook kan zien of de server zelf wel nog reageerd. Bedankt voor de tip.

[Glenn]

Ik sta in Redbus inderdaad, de volgende keer zal ik gebruik maken van de remote hands om zeker te weten dat er geen foutmelding ofzo op het scherm staat.

Laat je dus niet wijsmaken dat je er voor moet dokken he

Succes verder. Laat ons weten wat uit al je pogingen is gekomen.