Temos uma situação estranha com o Windows 2008R2 e o TMG 2010 instalados. Aconteceu duas vezes já na segunda terça-feira do mês em que o Windows deixou cair todas as conexões (VPNs, roteamento etc) e ao tentar logar remotamente / local para ele você só pôde ver a tela de boas vindas e nunca logar (até já esperei 30 minutos). Somente a reinicialização forçada é uma opção (é uma máquina virtual em execução no Hyper-V R2). Nós rastreamos até possível Windows Update problem... we always had option Download new updates and let me decide what to do with them turned on , o que parece ser a causa do travamento.
Não há nada nos logs do Aplicativo / Sistema referentes ao travamento e no log do WindowsUpdate há:
2011-06-07 16:55:04:976 824 11f0 Agent WARNING: WU client failed Searching for update with error 0x80072ee2
2011-06-07 16:55:04:992 2904 67c COMAPI >>-- RESUMED -- COMAPI: Search [ClientId = Forefront TMG]
2011-06-07 16:55:04:992 2904 67c COMAPI - Updates found = 0
2011-06-07 16:55:04:992 2904 67c COMAPI - WARNING: Exit code = 0x00000000, Result code = 0x80072EE2
2011-06-07 16:55:04:992 2904 67c COMAPI ---------
2011-06-07 16:55:04:992 2904 67c COMAPI -- END -- COMAPI: Search [ClientId = Forefront TMG]
2011-06-07 16:55:04:992 2904 67c COMAPI -------------
2011-06-07 16:55:04:992 2904 ba8 COMAPI WARNING: Operation failed due to earlier error, hr=80072EE2
2011-06-07 16:55:04:992 2904 ba8 COMAPI FATAL: Unable to complete asynchronous search. (hr=80072EE2)
2011-06-07 16:55:09:976 824 11f0 Report REPORT EVENT: {273DB494-865D-4394-A017-8A1290FF7763} 2011-06-07 16:55:04:976+0200 1 148 101 {00000000-0000-0000-0000-000000000000} 0 80072ee2 Forefront TMG Failure Software Synchronization Windows Update Client failed to detect with error 0x80072ee2.
2011-06-07 16:55:10:195 824 11f0 Report CWERReporter::HandleEvents - WER report upload completed with status 0x8
2011-06-07 16:55:10:195 824 11f0 Report WER Report sent: 7.5.7601.17514 0x80072ee2 00000000-0000-0000-0000-000000000000 Scan 101 Unmanaged
2011-06-07 16:55:10:195 824 11f0 Report CWERReporter finishing event handling. (00000000) '
Desativamos o download automático de atualizações por enquanto, mas seria ótimo encontrar uma solução para isso.
Parece que o problema está relacionado a Time Difference entre AD e TMG. Sempre que o relógio do AD e o relógio do TMG diferirem por 5 minutos (a configuração do Kerberos pode ser alterada para permitir mais diferença de horário), o TMG não responde. Nos levou algum tempo e "trava" para descobrir isso!
Espero que isso ajude alguém: -)
Uma pergunta semelhante foi respondida aqui há algum tempo atrás. Erro de atualização do Windows 0x80072EE2
Isso ajuda?