Em um (ou mais) de nossos servidores Windows Server 2003 R2, os serviços "Servidor" e "Estação de Trabalho" continuam parando. Não há nada no visualizador de eventos que indique porque (nenhum erro). Lembro-me de vê-lo uma vez em um servidor, mas depois que eu comecei os serviços, não teve nenhum problema desde então. No entanto, em um dos outros servidores eles param o tempo todo.
Eles estão em um data center remoto (com um DC 2008 local) que é um site de replicação (os principais DCs estão por aqui). O servidor tem um NIC quad com 2 desativado, um conectado ao switch (IP estático, rede do Windows ativada) e um plugado em outro servidor (IP estático, rede do windows ativada, sem DNS, etc.).
Que tipo de solução de problemas eu posso fazer para diagnosticar isso? Alguma outra idéia por que esses serviços continuariam parando?
Editar: Todos os servidores foram completamente corrigidos (o Autoupdate está ativado) e dois scanners de vírus sob demanda separados não relataram nenhum problema. Eles são servidores e firewalls da Internet em geral, então geralmente não é executado muito.
O que significa "todo o tempo"? Se acontecer uma vez por dia eu escreveria um script pequeno para testar os serviços para o estado de execução deles para descobrir se eles param em um horário específico. Em seguida, tente descobrir o que mais está acontecendo ao mesmo tempo.
Se isso acontecer a cada poucos minutos, eu monitoraria os processos com o 'Process Monitor' da SysInternal para descobrir quais arquivos / threads são acessados antes de falharem.
Uau, eu examinaria o sistema imediatamente. Existem alguns ataques a servidores / clientes do Windows que causam esse tipo de comportamento. Claro, isso seria menos problemático se:
Pode-se procurar especificamente o conflicker da good'ol!
Boa sorte!