nokogerra
31-05-2013, 08:07
Доброго времени суток.
Есть виртуальные машины, vmware vsphere 5.0u1, view 5.0u1, выяснилось что вдесктопы перезагружаются самопроизвольно в определенное время, у кого-то в 6 вечера, у кого-то в 16.15 или около того, после детального курения логов vsphere и ивентов view + изучения механики работы view с питанием десктопов составляющая vmware из потенциальных причин происходящего была отброшена. Групповых политик, инициирующих бы перезагрузку во время работы пользователя (или в определенное время) нет. Думал в стророну ПО, но оно разнится на машинах, за исключением такого как thunderbird, libre office, и иже с ними, не вижу возможности для такого ПО отправлять машину в шатдаун (при чем происходит именно рестарт гостя, а не жесткий ребут по питанию). В ивентах системы на время перезагрузки не приходятся никакие события, инициирующие рестарт, НО: при корректном выключении должно быть событие winlogon:
Процесс C:\Windows\system32\winlogon.exe (...) инициировал действие "Выключение питания" для компьютера .... от имени пользователя CORP\...
Но в моем случае ему предваряется событие
Процесс Explorer.EXE инициировал действие "Выключение питания" для компьютера WS022-TEMP-20 от имени пользователя MFK-22\u022-opr-48 по причине: Другое (Незапланированное)
Код причины: 0x0
Тип выключения: Выключение питания
И хотя эти события идут подряд с интервалом в секунд 5, и в то время, когда пользователь сам выключает машину (уходят в 17.00 и в 20.00 - в это время и события), читал что такое событие для запланированного выключения не является корректным. При этом если сотрудник работает до 8, на примере одной конкретной машины: в 6 происходит рестарт (самопроизвольный), события рядом только такие: winlogon "Уведомление о выходе пользователя для программы улучшения качества ПО" и ошибка "Драйвер Send To Microsoft OneNote 2010 Driver для принтера Отправить в OneNote 2010 не опознан. Обратитесь к сетевому администратору, чтобы он установил нужный драйвер." но очень сомнительно чтобы такое могло привести к рестарту гостя, к тому же ошибка с one note встречалась 2 раза с интервалом 10 минут, но рестарт был лишь 1. Событий о рестарте/изменении состояния системы нет, а вот в 20.00 уже подряд 2 события с инициаторами выключения explorer.exe и winlogon.
Читал что стоит покопать в сторону обновления windows, я ставил для теста system center essentials и агенты на несколько машин (грубо говоря просто посмотреть) и он надоедал пользователям напоминаниями об апдейтах, агенты удалены, но возможно ли что в планировщиках созданы задания, инициирующий рестарт? Вобщем идеи предлагайте - может стоит заморочиться с политикой запрета win update или что другое? Заранее благодарен.
Есть виртуальные машины, vmware vsphere 5.0u1, view 5.0u1, выяснилось что вдесктопы перезагружаются самопроизвольно в определенное время, у кого-то в 6 вечера, у кого-то в 16.15 или около того, после детального курения логов vsphere и ивентов view + изучения механики работы view с питанием десктопов составляющая vmware из потенциальных причин происходящего была отброшена. Групповых политик, инициирующих бы перезагрузку во время работы пользователя (или в определенное время) нет. Думал в стророну ПО, но оно разнится на машинах, за исключением такого как thunderbird, libre office, и иже с ними, не вижу возможности для такого ПО отправлять машину в шатдаун (при чем происходит именно рестарт гостя, а не жесткий ребут по питанию). В ивентах системы на время перезагрузки не приходятся никакие события, инициирующие рестарт, НО: при корректном выключении должно быть событие winlogon:
Процесс C:\Windows\system32\winlogon.exe (...) инициировал действие "Выключение питания" для компьютера .... от имени пользователя CORP\...
Но в моем случае ему предваряется событие
Процесс Explorer.EXE инициировал действие "Выключение питания" для компьютера WS022-TEMP-20 от имени пользователя MFK-22\u022-opr-48 по причине: Другое (Незапланированное)
Код причины: 0x0
Тип выключения: Выключение питания
И хотя эти события идут подряд с интервалом в секунд 5, и в то время, когда пользователь сам выключает машину (уходят в 17.00 и в 20.00 - в это время и события), читал что такое событие для запланированного выключения не является корректным. При этом если сотрудник работает до 8, на примере одной конкретной машины: в 6 происходит рестарт (самопроизвольный), события рядом только такие: winlogon "Уведомление о выходе пользователя для программы улучшения качества ПО" и ошибка "Драйвер Send To Microsoft OneNote 2010 Driver для принтера Отправить в OneNote 2010 не опознан. Обратитесь к сетевому администратору, чтобы он установил нужный драйвер." но очень сомнительно чтобы такое могло привести к рестарту гостя, к тому же ошибка с one note встречалась 2 раза с интервалом 10 минут, но рестарт был лишь 1. Событий о рестарте/изменении состояния системы нет, а вот в 20.00 уже подряд 2 события с инициаторами выключения explorer.exe и winlogon.
Читал что стоит покопать в сторону обновления windows, я ставил для теста system center essentials и агенты на несколько машин (грубо говоря просто посмотреть) и он надоедал пользователям напоминаниями об апдейтах, агенты удалены, но возможно ли что в планировщиках созданы задания, инициирующий рестарт? Вобщем идеи предлагайте - может стоит заморочиться с политикой запрета win update или что другое? Заранее благодарен.