Log Name: System Log Source: USER32 Event ID: 1074
The process C:\Windows\system32\winlogon.exe (GRSD-DC2) has initiated the power off of computer GRSD-DC2 on behalf of user NT AUTHORITY\SYSTEM for the following reason: No title for this reason could be found
Reason Code: 0x500ff Shutdown Type: power off Comment:
Windows is activated
Ответы
I also founded this TechNet Article post windows server 2008 e shutdown Reason Code: 0x500ff (italian language): in that case it was a RAID controller cache battery problem; Windows shutdown server to prevent loss of data.
Disclaimer: This posting is provided «AS IS» with no warranties or guarantees, and confers no rights.
Все ответы
I also founded this TechNet Article post windows server 2008 e shutdown Reason Code: 0x500ff (italian language): in that case it was a RAID controller cache battery problem; Windows shutdown server to prevent loss of data.
Disclaimer: This posting is provided «AS IS» with no warranties or guarantees, and confers no rights.
I would like to confirm what is the current situation? If there is anything that I can do for you, please do not hesitate to let me know, and I will be happy to help.
TechNet Community Support
I also founded this TechNet Article post windows server 2008 e shutdown Reason Code: 0x500ff ( italian language ): in that case it was a RAID controller cache battery problem; Windows shutdown server to prevent loss of data.
Of course power management is configured to shut my machine down in the event of the power button being pressed, so a possible workaround would be to configure the system to «Do Nothing» in response to the power button. If nobody is tapping the button on your hardware, I’d wonder if there could possibly be an intermittent short or even a big enough spike in EM interference for the motherboard to think someone pressed the button. Try telling the server to ignore the power button and see what happens.
Сервер Windows сам выключается – событие user32 event 1074
Привет. Недавно столкнулся с очень неприятной ситуацией — часть серверов начала самопроизвольно выключаться. Какой — либо закономерности в выключениях проследить не удавалось. Единственное что объединяло серверы — это то что на них была установлена ОС Windows Server 2012 или выше, и большая их часть имеет роль терминальных. Ах да, еще все эти серверы — виртуальные и работают под управлением Hyper V. Хочу сегодня рассказать, в чем была проблема.
Конечно, любая диагностика должна начинаться с анализа логов. И вот какое событие удалось обнаружить непосредственно перед выключениями серверов – событие 1074, user32:
The process C:\Windows\system32\winlogon.exe (DC) has initiated the power off of computer DC on behalf of user NT AUTHORITY\SYSTEM for the following reason: No title for this reason could be found
По ним становится понятно, что работа завершается штатно. Что в общем то позволяет исключить влияние железа, хотя оно и так было исключено, т. к. все серверы виртуальные. Под подозрение попал гипервизор, но рысканье вдоль и поперек по логам ни какого результата не дало. События относящиеся к завершениям работы не имели отношения к инициализации завершения работы. Говорят, что виртуальные машины могут в редких случаях произвольно выключаться, если есть проблемы со свободной памятью, но в моем случае памяти было более чем достаточно.
В общем думаю хватит томить, и пора рассказать вам, в чем же в итоге было дело. Подключившись по RDP, я сидел и размышлял, что же может быть причиной подобного завершения работы. И вот из-за бездействия меня выбило на экран ввода пароля, где я обнаружил вот такой экран:
Обратите внимание на нижний угол:
Да, это мать его, завершение работы системы. Оказывается с 2012 винды MS сделали эту кнопку доступной при подключении по RDP.
Computer Configuration – Policies – Windows Settings – Local Policies – Security Options – Shutdown: Allow system to be shut down without having to log on.
Отключаем его и всё, возможности выключить сервер у пользователей не будет.
В общем и целом, после изменения этого параметра мистические выключения прекратились.
This forum has migrated to Microsoft Q&A. Visit Microsoft Q&A to post new questions.
Answered by:
Question
Log Name: System Log Source: USER32 Event ID: 1074
The process C:\Windows\system32\winlogon.exe (GRSD-DC2) has initiated the power off of computer GRSD-DC2 on behalf of user NT AUTHORITY\SYSTEM for the following reason: No title for this reason could be found
Reason Code: 0x500ff Shutdown Type: power off Comment:
Windows is activated
Answers
I also founded this TechNet Article post windows server 2008 e shutdown Reason Code: 0x500ff (italian language): in that case it was a RAID controller cache battery problem; Windows shutdown server to prevent loss of data.
Disclaimer: This posting is provided «AS IS» with no warranties or guarantees, and confers no rights.
All replies
I also founded this TechNet Article post windows server 2008 e shutdown Reason Code: 0x500ff (italian language): in that case it was a RAID controller cache battery problem; Windows shutdown server to prevent loss of data.
Disclaimer: This posting is provided «AS IS» with no warranties or guarantees, and confers no rights.
I would like to confirm what is the current situation? If there is anything that I can do for you, please do not hesitate to let me know, and I will be happy to help.
I also founded this TechNet Article post windows server 2008 e shutdown Reason Code: 0x500ff ( italian language ): in that case it was a RAID controller cache battery problem; Windows shutdown server to prevent loss of data.
Of course power management is configured to shut my machine down in the event of the power button being pressed, so a possible workaround would be to configure the system to «Do Nothing» in response to the power button. If nobody is tapping the button on your hardware, I’d wonder if there could possibly be an intermittent short or even a big enough spike in EM interference for the motherboard to think someone pressed the button. Try telling the server to ignore the power button and see what happens.
Профиль Группа: Комодератор Сообщений: 4054 Регистрация: 24.4.2006 Где: г. Тверь
Репутация: 61 Всего: 109
Сегодня внезапно, без объявления войны выключился сервер. Выключился штатно. НО САМ. Назначенных заданий никаких на время выключения не назначено.
В событиях ошибок нет. Только два забавных события нашёл
Цитата
Рабочий процесс с идентификатором процесса «3252», обслуживающий пул приложений «DefaultAppPool», был завершен из-за отсутствия активности. Время ожидания пула приложений было установлено на 20 минут. При необходимости будет запущен новый рабочий процесс.
Процесс C:\Windows\system32\winlogon.exe (MSERVER) инициировал действие «Выключение питания» для компьютера MSERVER от имени пользователя NT AUTHORITY\система по причине: Причина на перечислена Код причины: 0x500ff Тип выключения: Выключение питания Комментарий:
Профиль Группа: Комодератор Сообщений: 4054 Регистрация: 24.4.2006 Где: г. Тверь
Репутация: 61 Всего: 109
Цитата(Akina @ 27.10.2010, 20:21 )
Однако причины выключения сервера из этих данных не видно.
Вот и я о чём. Меня в этот момент в офисе не было (да и до сих пор я там ещё не появлялся, удалённо подключился и смотрю) Излазал уже весь журнал, понять причину пока не могу.
)
