邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 服务器老是重新启动,又查不出病毒,上传日志帮忙分析 [打印本页]

作者: 紫玄冰    时间: 2007-4-10 11:30
标题: 服务器老是重新启动,又查不出病毒,上传日志帮忙分析
EX服务器刚刚自动启动。。。昨天已经打了64个补丁,也没查出什么病毒,,好象这两天11点多就会出现这样的问题,,,,早上来看,发现在服务器都当机了,出现在一大地错误,搞几个上来大家分析一下。。。
==========
关机时的严重错误

事件类型: 错误
事件来源: LsaSrv
事件种类: Security Package Manager
事件 ID: 5000
日期:  2007-4-10
事件:  11:10:50
用户:  N/A
计算机: MAILSERVER
描述:
安全程序包 Negotiate 产生了意外现象。数据是意外现象信息。
有关更多信息,请参阅在 http://go.microsoft.com/fwlink/events.asp 的帮助和支持中心。
数据:
0000: 05 00 00 c0 00 00 00 00   ...à....
0008: 00 00 00 00 17 fc f4 77   .....ü?w
0010: 02 00 00 00 00 00 00 00   ........
0018: eb fc bc 40 3f 00 01 00   ?ü?@?...
0020: 00 00 00 00 00 00 00 00   ........
0028: 00 00 00 00 00 00 00 00   ........
0030: 00 00 00 00 00 00 00 00   ........
0038: 7f 02 ff ff 20 00 ff ff   .?? .??
0040: ff ff ff ff c9 51 08 76   ????éQ.v
0048: 1b 00 5d 07 20 f2 c5 00   ..]. ò?.
====
可能是上面的错误引的下一个错误

事件类型: 警告
事件来源: NTDS Inter-site Messaging
事件种类: 站点间通信
事件 ID: 1867
日期:  2007-4-10
事件:  11:11:53
用户:  N/A
计算机: MAILSERVER
描述:
无法启动监视 Active Directory 以捕捉下列站点传输对象的站点拓扑中的更改。

站点间传输对象:
CN=IP,CN=Inter-Site Transports,CN=Sites,CN=Configuration,DC=66,DC=44,DC=6
此问题可能缘于暂时的资源不足。任务将重新启动。

其他数据
错误值:
55 指定的网络资源或设备不再可用。
有关更多信息,请参阅在 http://go.microsoft.com/fwlink/events.asp 的帮助和支持中心。


====凌晨关机时的错误。====

事件类型: 错误
事件来源: MSExchangeIS Mailbox Store
事件种类: 登录
事件 ID: 1022
日期:  2007-4-10
事件:  7:52:00
用户:  N/A
计算机: MAILSERVER
描述:
在数据库“First Storage Group\Mailbox Store (MAILSERVER)”上登录失败 - Windows 2000 帐户 CITYCASE\Administrator;邮箱 /o=CityCase/ou=First Administrative Group/cn=Configuration/cn=Connections/cn=MAILSERVER-LME-GWISE。
错误: 1010
有关详细信息,请单击 http://www.microsoft.com/contentredirect.asp

[ 本帖最后由 紫玄冰 于 2007-4-10 12:57 编辑 ]
作者: 紫玄冰    时间: 2007-4-10 15:14
为收老是出这么多这样的日志。。。刚刚。。

事件类型:        错误
事件来源:        MSExchangeIS Mailbox Store
事件种类:        登录
事件 ID:        1022
日期:                2007-4-10
事件:                15:03:34
用户:                N/A
计算机:        MAILSERVER
描述:
在数据库“First Storage Group\Mailbox Store (MAILSERVER)”上登录失败 - Windows 2000 帐户 CITYCASE\Administrator;邮箱 /o=CityCase/ou=First Administrative Group/cn=Configuration/cn=Connections/cn=MAILSERVER-LME-NOTES。
错误: 1010

有关详细信息,请单击 http://www.microsoft.com/contentredirect.asp
作者: 紫玄冰    时间: 2007-4-10 15:15
是不是快户端没正确输入密码就是有这样的记录。。。。郁闷。。




欢迎光临 邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.net/) Powered by Discuz! X3.2