2008 R2 Reboot

[rz16007 10]

Hallo,

 

seit einigen Tagen rebootet sich mein Server jede Nacht um 0:15 Uhr. Ich vermute, ein Kollege will mir einen Streich spielen. Leider kann ich den Auslöser für den Reboot nicht finden. Wo kann ich da nachsehen?

 

Danke!

[mba 133]

Hat der Server ein Eventlog?

[rz16007 10]

ja, hat er

[mba 133]

Kann man da auch reinsehen? ;-)

[rz16007 10]

ja, natürlich. Da steht aber nichts darüber, warum der Server neu startet.

Die Jobplanung ist es nicht und auch nicht irgendwas in "Run" in der Registry.

[mba 133]

Was steht zum passenden Zeitpunkt drin?

Neustarts ohne Eventlogeintrag sind doch eher selten ;-)

[rz16007 10]

Im Anwendungs-Log starten da meine Dienste neu.

 

Im System-Log steht dann jede Nacht:

 

00:13:44 Dienst "WMI-Leistungsadapter" befindet sich jetzt im Status "Ausgeführt".

 

00:13:54 Im System wurde ein Dienst installiert.

Dienstname:  ADDM Remote Query Service v2
Dienstdateiname:  %SystemRoot%\ADDMRemQuery_x86_64_v2.exe
Diensttyp:  Benutzermodusdienst
Dienststarttyp:  Manuell starten
Dienstkonto:  LocalSystem

[Nobbyaushb 1.486]

Schon mal danach gesucht?

 

Nach meinem Kenntnisstand ist das Software für das OnBoard BMC

 

Was spricht der AV?

 

;)

[rz16007 10]

Hm,

 

seitdem es das Phänomen gibt, ist der Zugriff für einen HW/SW Scanner mit Admin-Rechten für eine andere Abteilung freigegeben. Der arbeitet über WMI.

Ggf. rebootet der Server garnicht, sondern es werden nur sämtliche Dienste neu gestartet. Sehr merkwürdig. :-(

 

Danke für den Denkanstoß!