Aleatório Windows Server 2003 travar

Question

Estou tendo um problema aleatório de travar / travar com um servidor de arquivos. Ele está executando o Windows 2003 SP2 (32 bits) com 3 GB de RAM e todos os patches instalados até setembro de 2011. O hardware é o Vmware ESXi 4.1, iSCSI para CX3 SAN, com 3x 1.95TB LUNs. Nós recomeçamos para patches todos os meses. O servidor foi construído há 4 anos e este problema começou há 3 meses.

Agora, o problema é que cerca de uma vez por mês o servidor desliga, nenhum RDP no servidor, pode se conectar aos compartilhamentos, mas não consigo salvar ou abrir arquivos. Do cliente VI você pode ver o servidor, mas quando você abre o console, você obtém a tela azul padrão (não BSOD) e você nunca obtém a caixa de login. Eu esperei até 60 minutos para voltar e nada. Reconfigurando o servidor do cliente VI e o encerramento do servidor, reinicie normalmente e tudo funciona bem novamente. Observe o visualizador de eventos e somente os erros que recebo são do evento 333:

Event Type: Error
Event Source:   Application Popup
Event Category: None
Event ID:   333
Date:       9/19/2011
Time:       2:34:17 PM
User:       N/A
Computer:   server name
Description:
An I/O operation initiated by the Registry failed unrecoverably. The Registry could not read in, or write out, or flush, one of the files that contain the system's image of the Registry.

For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.
Data:
0000: 00 00 00 00 01 00 6c 00   ......l.
0008: 00 00 00 00 4d 01 00 c0   ....M..À
0010: 00 00 00 00 4d 01 00 c0   ....M..À
0018: 00 00 00 00 00 00 00 00   ........
0020: 00 00 00 00 00 00 00 00   ........

Onde posso procurar por erros? Qualquer software que eu possa executar para log extra? Eu não posso reconstruir o servidor atualmente devido a um grande projeto que está programado para ser concluído no final do ano.

    

Answer 1

Além de o ESXi 4.1 estar muito antigo (embora este post seja de 9/2011), tente isto:

"Eu também usei apenas 1 controladora SCSI para todos os discos (arquivo .vmdk e lun bruto mapeado compartilhado) Depois de testado, avisarei se isso também resolveu meu problema.

Eu tenho agora 2 controladores SCSI: O controlador SCSI 0 é utilizado para o SO .vmdk e o Compartilhamento de Barramento SCSI é definido como Nenhum. O controlador SCSI 1 é usado para todos os lun crus mapeados e o Compartilhamento de Barramento SCSI é definido como Físico "

    

Answer 2

Como GregD mencionou, além de muitas outras coisas para observar ... Essentialy poderia ser o / 3gb quando você não precisa dele, alto i / o, desordenado driver ou aplicativo (Symantec NAV é comum). ..

Evento MS TShooting 333

E aqui estão muitos exemplos diferentes de como as pessoas resolveram o problema de EventID.Net