O Windows Server 2008 Services não será iniciado após o patch

7

Depois de instalar a execução das correções da fábrica hoje em um Windows Server 2008 (Executando como um controlador AD e Exchange 2007 Server), a máquina retornou com "atualizações configuradas no estágio 3 de 3 0% concluído".

A máquina foi mantida razoavelmente atualizada, então isso provavelmente foi causado por um patch muito recente. No mínimo, as seguintes correções foram instaladas:

KB973037
KB969947
KB973565

Reiniciar o servidor no modo de segurança e, em seguida, reinicializar subseqüentemente (sem fazer alterações) permitiu que o computador fosse reiniciado e agora eu possa efetuar login normalmente.

No entanto, nenhum dos serviços críticos é iniciado; incluindo, mas não limitado a, Exchange, DNS e Serviços de Terminal (Obviamente, se o DNS não iniciar, outras coisas serão interrompidas). Não consigo executar o Internet Explorer, mas o Chrome funcionará.

Não há erros significativos nos logs de eventos sobre por que os serviços não são iniciados.

Sob o KDC eu tenho

The Key Distribution Center (KDC) cannot find a suitable certificate to use for smart     card logons, or the KDC certificate could not be verified. Smart card logon may not function correctly if this problem is not resolved. To correct this problem, either verify the existing KDC certificate using certutil.exe or enroll for a new KDC certificate.

Isso vai ser um mal para depurar e eu estou meio que esperando que alguém o tenha encontrado e saiba que a resposta está errada.

Obrigado a todos.

    
por Antitribu 12.11.2009 / 00:02

6 respostas

8

Este problema foi agora resolvido com a ajuda do suporte técnico da Microsoft. Envolveu algumas alterações no registro da parte deles para o svchost. Aparentemente é um problema conhecido com o Vista / 2k8 e resolvido em 2k8r2 / win7.

Mais informações, eles prometeram deixar-me saber mais na próxima semana.

    
por 13.11.2009 / 19:35
8

Eu tive o mesmo problema e acabei de desligar o telefone com a Microsoft - O arquivo svchost.reg não corrigiu meu problema. No entanto, isso corrigiu meu problema, talvez conserte o seu.

Defina Cryptsvc como DependOnService no driver HTTP.

HKLM \ CurrentControlSet \ Serivces \ HTTP e crie o seguinte valor.

Nome: DependOnService Valor: reg_multi_sz (esta é uma string multi)

Clique em DependOnService Defina CryptSvc no valor.

Reinicialize o servidor

    
por 30.11.2009 / 23:14
3

Eu tenho um servidor com sérios problemas com serviços. Um grande número deles não será iniciado e não gerará problemas no Visualizador de Eventos. Eu apenas tentei a correção "Set Cryptsvc as DependOnService on HTTP driver" acima, e funcionou como um encanto. As instruções acima perdem algo no caminho do registro. Aqui está a versão correta:

HKLM \ Sistema \ CurrentControlSet \ Serivces \ HTTP e crie o seguinte valor.

Nome: DependOnService Valor: reg_multi_sz (esta é uma string múltipla)

Clique em DependOnService Set CryptSvc no valor.

Reinicialize o servidor

    
por 30.07.2010 / 16:14
1

Você pode nos dizer quais foram as atualizações recentes? (Veja no Windows Event Log / System para eventos "WindowsUpdateClient")?

Eu notei que um patch que quebra em um servidor funcionará muito bem em muitos outros servidores, então eu suspeito que você precisará fazer alguma investigação adicional sobre a natureza do seu problema.

O primeiro ponto de partida é os seus Registros de Eventos - em particular, olhe nos registros de eventos do Sistema e do Aplicativo para eventos "Stop" relacionados aos serviços que não serão iniciados, mas também procure por outros eventos "Stop" vermelhos que aparecem após a inicialização, eles podem dar uma pista do motivo pelo qual os outros serviços não serão iniciados. Eu vi problemas no passado onde os serviços RPC, COM e DCOM falharam em iniciar e muitos outros serviços dependiam deles

Uma vez que você tenha uma ideia de qual era a atualização, procure no Google o número da base de conhecimento para essa atualização. Haverá uma página do MSDN Technet que lista exatamente quais arquivos são atualizados. Em seguida, usando os erros de início do serviço, você pode elaborar um plano para reparar os danos.

Quanto mais informações você puder postar neste site, mais ajuda as pessoas poderão oferecer.

    
por 12.11.2009 / 00:20
1

Uau. Nós administramos uma empresa de hospedagem com cerca de 60 servidores compartilhados do Windows Server 2008. Esta é a segunda vez que volto a este artigo. Na primeira vez, tivemos 6 horas de inatividade até encontrar este artigo. Estávamos prestes a fazer uma restauração completa do sistema, o que nos custaria horas para restaurar arquivos de usuários individuais.

Obrigado ao usuário que postou esta solução.

FYI -

Se a atualização estiver parada na Etapa 3 de 3 (0% concluído), é possível que esse seja o problema subjacente. Esperamos por uma hora até eu ir em frente e colocá-lo em modo de segurança. O modo de segurança passa pela atualização rapidamente, mas o problema subjacente (isso, onde a rede e os serviços críticos não serão iniciados) aparece. A edição da chave do registro resolve esse problema.

Obrigado novamente.

    
por 08.09.2010 / 12:10
1

Esta mesma questão aconteceu novamente ontem à noite depois de todos esses anos. Server 2008, não um DC, executando o SPS. No começo eu pensei que a questão era um problema de política de grupo (e talvez eu tivesse 2 problemas separados aqui, porque eu recebi um erro de segurança quando tentei iniciá-los manualmente)), mas os serviços não iniciaram novamente até que eu fizesse isso mudança de registro. Desperdiçou um dia inteiro.

KB2656368
KB2677070
KB890830
KB2686827
KB2699988
KB2686833
KB967723
KB2709162
KB2656374
KB2685939
    
por 15.06.2012 / 02:11