Tert писал(а):Timur
Телепаты ушли в отпуск.
Опишите хотя бы конфигурацию машины, установленную ОС, задачи, которые выполняет компьютер.
И дайте полный лог ошибки.
Даю:
1. ОС: Windows 2003 Server Enterprise, MUI, SP1.
2. Задачи:
-Terminal Server
-File Server
-DNS Server (w/o domain)
-RRAS
-DHCP Server (for RemoteBoot with ThinStation)
-Server DrWebES
-Стройконсультант
-Кодекс
3. PC:
-Intel XEON (2)/1Gb RAM/4x74Gbx2RAID (забыл который зеркало)/DVD-RW/3xLAN (2х1Gb+1х100Mb)
4. Запись в логе:
——
Тип события: Ошибка
Источник события: Srv
Категория события: Отсутствует
Код события: 2000
Дата: 19.03.2007
Время: 18:28:24
Пользователь: Н/Д
Компьютер: SERVER
Описание:
Неожиданный сбой при вызове системной службы сервером.
Дополнительные сведения можно найти в центре справки и поддержки, в «http://go.microsoft.com/fwlink/events.asp».
Данные:
0000: 00 00 04 00 01 00 54 00 ……T.
0008: 00 00 00 00 d0 07 00 c0 ….Ð..À
0010: 00 00 00 00 0a 01 00 c0 …….À
0018: 00 00 00 00 00 00 00 00 ……..
0020: 00 00 00 00 00 00 00 00 ……..
0028: 34 03 bd 00 4.½.
——
Вот еще другие:
Тип события: Уведомление
Источник события: DNS
Категория события: Отсутствует
Код события: 2502
Дата: 13.03.2007
Время: 8:50:34
Пользователь: Н/Д
Компьютер: SERVER
Описание:
DNS-сервер завершил цикл очистки без просмотра узлов. Возможные причины:
1) Не настроены зоны, очищаемые данным сервером.
2) Цикл очистки начат не ранее 60 минут назад.
3) Ошибка во время очистки.
Следующий цикл очистки запланирован через 168 часов.
Если при выполнении цикла очистки произошла ошибка, код ошибки содержится в данных события.
Дополнительные сведения можно найти в центре справки и поддержки, в «http://go.microsoft.com/fwlink/events.asp».
——
И вот эта на последок:
Тип события: Предупреждение
Источник события: Userenv
Категория события: Отсутствует
Код события: 1517
Дата: 15.03.2007
Время: 13:50:36
Пользователь: NT AUTHORITYSYSTEM
Компьютер: SERVER
Описание:
Реестр пользователя SERVERПользователь был сохранен в то время, как приложение или служба продолжали использовать его во время выхода из системы. Используемая реестром пользователя память не была освобождена. Реестр будет выгружен, когда он не будет использоваться.
Возможная причина — службы, выполняемые от имени пользователя. Попробуйте изменить настройку служб и задать их выполнение с учетными записями LocalService или NetworkService.
Дополнительные сведения можно найти в центре справки и поддержки, в «http://go.microsoft.com/fwlink/events.asp».
——
- Remove From My Forums
-
Question
-
We receive repeated system errors through the day when we have heavy use. The error in the event log is «The server’s call to a system service failed unexpectedly».
The Source is «srv», Event ID is «2000»
All replies
-
Looked at that feed and the conditions don’t match our server version. Thanks
-
Hello Kerry,
What AV and Backup software are you running on this
machine? Would it be possible to post the output from one of these event log entries
so we can see more detail?Thanks! Joe
-
Hi,
The error message is common, so it will be difficult to find out the accurate cause.
Whether it will cause a crash/BSOD when the error occurs? If so, you can try to collect dump file for further analysis.
TechNet Subscriber Support in forum |If you have any feedback on our support, please contact tnmff@microsoft.com.
-
- EventData DeviceLanmanServer 0000040001002C0000000000D00700C0000000000D0000C00000000000000000000000000000000020031302
Binary data: In Words 0000: 00040000 002C0001 00000000 C00007D0 0008: 00000000 C000000D 00000000 00000000 0010: 00000000 00000000 02130320
In Bytes 0000: 00 00 04 00 01 00 2C 00 ……,. 0008: 00 00 00 00 D0 07 00 C0 ….Ð..À 0010: 00 00 00 00 0D 00 00 C0 …….À 0018: 00 00 00 00 00 00 00 00 …….. 0020: 00 00 00 00 00 00 00 00 …….. 0028: 20 03 13 02 …
-
There is McAfee for AV, EndPoint Security Manager by N-Able, and Carbonite backup. We also run a daily Server2008 backup routine.
Thanks
-
See subsequent post for Event Log detail.
Thanks
A customer is facing this error on all DCs.
There are 3 DCs in 2 AD sites. The error is constant and remains after a migration of the two DCs of the main site to Windows 2102 R2. The same error existed in the old Win 2008 R2 DCs too.
Log Name: System
Source: <g class=»gr_ gr_80 gr-alert gr_spell gr_run_anim ContextualSpelling ins-del multiReplace» data-gr-id=»80″ id=»80″>srv</g>
Date: 12/09/2016 10:30:30
Event ID: 2000
Task Category: None
Level: Error
Keywords: Classic
User: N/A
Computer: srvdc2.sorelleramonda.local
Description:
The server’s call to a system service failed unexpectedly.
Event Xml:
<Event xmlns=»http://schemas.microsoft.com/win/2004/08/events/event»>
<System>
<Provider Name=»srv» />
<EventID Qualifiers=»49152″>2000</EventID>
<Level>2</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime=»2016-09-12T08:30:30.226906400Z» />
<EventRecordID>241555</EventRecordID>
<Channel>System</Channel>
<Computer>srvdc2.sorelleramonda.local</Computer>
<Security />
</System>
<EventData>
<Data>DeviceLanmanServer</Data>
<Binary>0000040001002C0000000000D00700C00000000002030980000000000000000000000000000000002C03C516</Binary>
</EventData>
</Event>
Binary data:
In Words
0000: 00040000 002C0001 00000000 C00007D0
0010: 00000000 80090302 00000000 00000000
0020: 00000000 00000000 16C5032C
In Bytes
0000: 00 00 04 00 01 00 2C 00 ……,.
0008: 00 00 00 00 D0 07 00 C0 ….Ð..À
0010: 00 00 00 00 02 03 09 80 …….€
0018: 00 00 00 00 00 00 00 00 ……..
0020: 00 00 00 00 00 00 00 00 ……..
0028: 2C 03 C5 16 ,.Å.
I have tried to uninstall AV and a monitoring tool. I also try to troubleshoot the issue using Process Monitor, but I did not find anything relevant.
Your help to this matter will be high appreciated. Thanks a lot,
Enrico Giacomin
Ситуевина значися такая:
Есть сервер — PDC (P3 800+ASUSTUSL2+512SDRAM+2*40GbSeagete Baracuda4+Win2000srv) + Gate Serv(P2 266+ASUS+128SDRAM+6GbWD+Win2000srv) + локалка (около 20 машин). Раньше все вроде было ништяк, только инетовский сервак иногда падал(раз в неск дней) — то перегружался то вис, но это никого особенно не растраивало. Щас с инетовским все вроде норм, а основной сервак заглючил — несколько раз вдень пользователи не могут до него достучаться «Не хватает памяти для выполнения операции», и локально на него я войти не могу то «профиль не может быть загружен», а потом никакие остнастки не открываются, управление компом не работает и т.д., то «размер реестра слишком мал» (хотя текущий 16, а макс 80), а то просто чистый экран и все. Помогает только перезагрузка, после чего в журнале 2 ошибки:
1)
Тип события: Ошибка
Источник события: Srv
Категория события: Отсутствует
Код события: 2020
Дата: 05.08.2003
Время: 9:18:23
Пользователь: Нет данных
Компьютер: SRVMMOI
Описание:
Сервер не смог выделить память из выгружаемого пула памяти, так как выгружаемый пул пуст.
Данные:
0000: 00 00 04 00 01 00 54 00 ……T.
0008: 00 00 00 00 e4 07 00 c0 ….a..A
0010: 00 00 00 00 9a 00 00 c0 ….?..A
0018: 00 00 00 00 00 00 00 00 ……..
0020: 00 00 00 00 00 00 00 00 ……..
0028: 1c 86 00 00 .?..
2)
Тип события: Ошибка
Источник события: Srv
Категория события: Отсутствует
Код события: 2000
Дата: 05.08.2003
Время: 9:18:16
Пользователь: Нет данных
Компьютер: SRVMMOI
Описание:
Неожиданный сбой при вызове системной службы сервером.
Данные:
0000: 00 00 04 00 01 00 54 00 ……T.
0008: 00 00 00 00 d0 07 00 c0 ….?..A
0010: 00 00 00 00 17 00 00 c0 …….A
0018: 00 00 00 00 00 00 00 00 ……..
0020: 00 00 00 00 00 00 00 00 ……..
0028: 34 03 aa 00 4.?.
Кто что знает, подскажите
тут сразу 2 проблемы
первая непонятная /т.е. майкрософт на нее ничего не сказала, у него там такой нету, хотя у меня есть:))/ ошибка в событиях system, источник: srv, ID: 2000
вылазиит кажые 3 минуты по 2 раза
и вторая проблема поменьше
обновил я ситему win2003 после этого она загрузилась, но плохо:) т.е. пустой экран.. помог откат некоторых обновлений
сервер кстати и контроллер домена и система как я и сказал вин2003 и сервер днс он еще если это важно