Rozdíly

Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.

--- private:zakaznici:props:server2008r2 [2019/12/03 19:14] – snemec
+++ private:zakaznici:props:server2008r2 [2020/01/02 14:03] (aktuální) – snemec
@@ Řádek 1: / Řádek 1: @@
+====== Server - problémy ======
+Server "server01" - IP: 192.168.15.124 občas //vytuhne// - projeví se to např. při pokusu navázat spojení přes RDP - uživateli se ukáže //černá obrazovka//.\\
+Vypadá to, že tento problém způsobuje program ''winlogonr.exe'' umístěný ve složce ''c:\windows\debug''(zatím se mi nepodařilo zjistit, jestli se jedná o nějaký malware, nebo je to součást OS).\\
+Program vytíží počítač na 100% a další úlohy tím zablokuje.\\
+Pokud je k serveru přihlášený nějaký uživatel, tak se problém s programem ''winlogonr.exe'' nevyskytne. Vypadá to, že je to špatně nakonfigurovanou úlohou, která je nastavena, aby se spouštěla pod přihlášeným uživatelem.
+Řešení je pokusit se program //killnout//.\\
+**Zatím se mi osvědčil následující postup:**\\
+  * přihlásit se na původní server - Dell - IP: 192.168.15.127
+  * vypsat procesy ''winlogon'' na serveru IP: 192.168.15.124 příkazem ''pslist'' a následně ukončit proces příkazem ''pskill''\\
+https://docs.microsoft.com/en-us/sysinternals/downloads/pslist
+<code>
+C:
+cd \DATA\Utils>
+pslist.exe \\192.168.15.124 | findstr /C:winlogon
+# z lokálního NB
+C:
+cd \Data\Utils\pstools
+pslist.exe \\192.168.15.124 -u administrator -p xxxxxxxxxx | findstr /C:winlogon
+pskill \\192.168.15.124 -u administrator -p xxxxxxxxxx 180
+</code>
+Výpis by měl vypadat asi takto:\\
+<code>
+    winlogon            808  13   3   84   2388     0:00:00.062    22:10:47.027
+    winlogon           3064  13   3  111   2560     0:00:00.078    11:59:34.999
+    winlogonr          6620  13   3  109   2580     18:20:06.062   8:18:46.120
+</code>
+Pokud se ve ve výpisu objeví proces ''winlogonr'' použijte id procesu a tento proces ukončete příkazem\\
+''pskill -t \\192.168.15.124 6620''