Регистрация событий завершения работы windows server


Windows Server

  • 11.12.2014
  • 23 163
  • 1
  • 25.04.2020
  • 51
  • 51
  • 0

Windows Server: Отключение регистрации событий завершения работы

  • Содержание статьи
    • Описание и решение проблемы
    • Комментарии к статье ( 1 шт )
    • Добавить комментарий

Описание и решение проблемы

Каждый раз, когда кто-либо пытается завершить работу или перезагрузить компьютер под управлением Windows Server, в действие вступает регистратор событий завершения работы. Вся его суть заключается в следующем окне:

shutdown-tracker1

Для его отключения нужно проделать следующее:

Открываем Пуск — Выполнить (горячие клавиши — Win+R) и набираем там gpedit.msc. Жмем ОК.

disable-strong-password1

В появившемся редакторе управления локальных политик выбираем в левой панели «Конфигурация компьютера — Административные шаблоны — Система». Среди множества настроек ищем «Отображать диалог слежения за завершением работы».

shutdown-tracker2

Открываем двойным щелчком и выбираем «Отключить».

shutdown-tracker3

Нажимаем ОК.

  • Remove From My Forums

 locked

Окно» регистрация событий»

  • Общие обсуждения

  • День добрый, заметил странный баг или фичу, не знаю

    Хост hyper-v на базе srv2019, на нём лежат 10 vm, 7 на srv2019, 3 на srv2016.

    Хост неожиданно перезапустился, машины не успели корректно выключиться.

    Хост вернулся в строй, машины успешно запустились. 

    При входе по RDP, на всех серверах появляется стандартное окно «регистрация событий завершения работы» с выбором причины. На серверах 2016, после выбора причины окно больше не появляется.

    Но на серверах 2019, теперь это окно появляется каждый раз при входе на сервер и неважно была выбрана причина или нет. Причем в логах, запись не регистрируется.

    Я понимаю, что данное окно можно убрать при помощи GPO или локальной политики. Но это не совсем правильно на мой взгляд. Кто-нибудь встречал подобное или мне одному так «повезло»?

    • Изменен тип

      4 июня 2019 г. 8:06

В последней части наше мини-серии статей, мы рассмотрим вопрос включения поиска и избавления от регистрации событий завершения работы (Shutdown Event Tracker). Многие программы полагаются на поиск, в том числе Microsoft Outlook, давайте взглянем на то, как мы можем включить его.

Включение Windows Search

Отключенный поиск Windows 2008

Поиск это функция, которая многие из нас использует ежедневно. Тем не менее, по умолчанию в Server 2008 R2 функция поиска была отключена. Она может быть включена, для того, чтобы это сделать необходимо открыть диспетчер сервера и щелкнуть правой кнопкой мыши на Роли, выбрав Добавить роли из контекстного меню.

Добавление роли Windows 2008

Выбираем роль файловых служб и нажимаем далее

Файловые службы Windows 2008

Отмечаем службу поиска Windows, после чего появиться пункт Тома для индексации.

Службы поиска Windows 2008

Выбираем нужный диск для индексации, в моем случае он один. Обратите внимание, что чем больше дисков вы отметите, тем больше времени будет происходить индексация, а если у Вас машине не из мощных, то это может существенно сказаться на производительности.

Настройка индексации Windows 2008

Подтверждаемым установку выбранных ролей.

Подтверждение выбранных элементов Windows 2008

Как только установка будет завершена, вы сможете начать поиск файлов.

Включенный поиск Windows 2008

Отключение регистрации событий завершения работы

Регистрация событий завершения работы

Если мы работаем на сервер, то всегда хотим знать что с ним происходит (в данном случае мы говорим, о выключениях, перезагрузках и т.п.). Однако если мы работаем с Windows 2008 в качестве настольной ОС это может очень раздражать. К счастью Shutdown Event Tracker или Регистрация событий завершения работы можно очень легко отключить с помощью групповой политики. Чтобы открыть оснастку групповой политики, нажимаем Win + R и вводим gpedit.msc, затем нажмите клавишу ВВОД.

Запуск консоли групповой политики

В оснастке локальной групповой политики опускаемся по следующему адресу:

Конфигурация компьютера\Административные шаблоны\Система

или если Вы работает с англоязычной версией —

Computer Configuration\Administrative Templates\System

Затем на правой панели опускаемся вниз до параметра — Отображать диалог слежения за завершением работы (Display Shutdown Event Tracker). Щелкаем по нему два раза кнопкой мыши.

Редактор локальной групповой политики

И переключаем свойства данного объекта на Отключен, после чего применяем.

Отключение диалога выключения компьютера

Перезагрузите компьютер, чтобы параметры вступили в силу или вы также може выполнить команду gpupdate /force, которая применит политики без перезагрузки. 

На этом мы заканчиваем нашу серию мини-статей, хотя сделать еще для облегчения работы в Server 2008 можно очень много, как пример настройки безопасности IE, для свободного интернет-серфинга, но это мы оставим на потом.

Сервер 2008 R2, контроллер домена, работает круглосуточно. Примерно в 20-30% случаев, при подключении админом по RDP выскакивает окошко «Регистрация событий завершения работы», т.е. он думает, что его некорректно выключили. Вот только никто его никогда не выключает, и не перезагружает, и висит он на мощном ИБП. Сервер всегда работает, реально никаких неожиданных выключений/перезагрузок нет, инфа 100%.

Если же его планово перезагрузить, то он 100% считает завершение работы «неожиданным».

У кого какие мысли?

Что при этом в логах светится?

Есть десяток ошибок типа «некорректное завершение работы», но они по времени соответствуют реальным перезагрузкам. Ну и штук сто сообщений типа юзер прокомментировал непредвиденное завершение работы. Есть и другие ошибки. Изучать лог лень, тем более, что сервак тормозит просто жесть.

Я имел в виду ошибки вообще, а не только эти. Может им что-то предшествует? Как вариант — запрос на завершение работы включен? Если его отключить, то ошибки продолжат появляться?
P.S. Парольной заставки нет? support.microsoft.com/kb/326564
P.P.S сервис пак есть?

Запрос на завершение включен, отключать его не хочется, заставок нет, все паки и обновления стоят. Непонятно, почему непредвиденным завершением система считает перезагрузку при установке апдейтов.

Постоянно сыпалась ошибка загрузки драйвера cdrom, драйвер отключил, т.к. привода нет. Но в любом случае, эта ошибка вылезала уже после «непредвиденного завершения». Других ошибок нет.

Ан-нет, прошу пардона. Количество записей типа юзер прокомментировал непредвиденное завершение работы соответствует числу записей о непредвиденном завершении работы. Реально же это окно всплывало в 20 раз чаще, чем в логах значится.

короче, посмотрел логи повнимательнее — во многих случаях, когда система перезагружается запланированно, например, при установке обновлений — она думает, что работа завершается некорректно

но такое происходит не всегда, мистика, короче

код события в студию.
и кусок лога системного после команды на вылючение и до собственно самого выключения …. тоже в студию

Отключить — не предлагать?

Волан де Морт писал(а)
Отключить — не предлагать? …

Пните, где?

1. gpedit.msc — Конфигурация компьютера — Админиcтративные шаблоны — Система: «Отображать диалог слежения за завершением работы» — Отключён
2. Перезагрузка.
Или gpupdate /force (чтобы не перезагружаться).

Волан де Морт писал(а)
1. gpedit.msc — Конфигурация компьютера — Админиcтративные шаблоны — Система: «Отображать диалог слежения за завершением работы» — Отключён <br> 2. Перезагрузка. <br> Или gpupdate /force (чтобы не перезагружаться). …

Сенкс.

Как вариант дровишки на дисковый контроллер поставить посвежее и оперативу чекнуть. Оно либо головки паркует раньше, чем завершит завершать … либо неправильно выгружается из памяти.
Сталкивался с 1-м вариантом.

Так же стоит глянуть в сторону софта, особенно самопала и шняги типа 1С -сервера, как он гордо там величается «сервером приложений»(и иных поделок от российских разработчиков). К числу такого «плохого» софта можно смело относить виндовый опаче, криво поставленный мускуль, особенно до 5.1, сервера на жаве и автоматические скрипты на перле.

З.Ы.: вскипания говен по поводу рассмотрения 1С-ки как шняги можно оставлять при себе.

Всегда считал 1с шнягой))) И буду считать…

Но 1с там только клиентская, в качестве серверов там kerio и teamwox, не считая контроллер домена

В качестве экспресс-теста можно стопарнуть оба сервиса и бутнуть машину (ну, естественно, момент выбрать располагающий к наименьшему батхёрту от последствий)

самый прикол, сижу вчера вечером:

первый ребут в 20-00, ругается

еще два ребута в 21-00 и в 22-00 — не ругается

ничего за это время не поменялось

Sys-Admin Forum

Loading

  • Регистрация службы отсутствует или повреждена windows 10 центр обновления
  • Редактирование рабочего стола windows 10
  • Регулировка частоты процессора в windows 10
  • Редактирование меню создать в windows 10
  • Регулировка разрешения экрана windows 10