Windows SBS 2003 Server loopt vast

[Ronald]

Beste allemaal,

Vanochtend bleek dat de SBS2003 server van ons op kantoor volledig was vastgelopen. Op de monitor was alleen nog een zwart scherm en een (niet meer beweegbare) mousepointer te zien. Na een herstart werkt het allemaal weer, maar... hoe kom ik er nu achter wat de oorzaak was?

In de logs kan ik eigenlijk niets vinden. Het enige dat verdacht lijkt, is een melding van Exchange dat er onderhoud uitgevoerd gaat worden:

Code: [Selecteer]

Type gebeurtenis: Informatie
Bron van gebeurtenis: ESE
Categorie van gebeurtenis: Online Defragmentation
Gebeurtenis-id 700
Datum: 9-11-2009
Tijd: 2:15:00
Gebruiker: n.v.t.
Computer: TEN-S-SBS
Beschrijving:
Information Store (4448) First Storage Group: Online defragmentation is beginning a full pass on database 'C:\Program Files\Exchsrvr\mdbdata\pub1.edb'.

For more information, click http://www.microsoft.com/contentredirect.asp.
2 Minuten later is de server vastgelopen. In een NtFrs_0004.log bestand vind ik nog, helemaal als laatste:

Code: [Selecteer]

<FrsStageCsSubmitTransfer:      1172:  1828: S1: 02:15:14> Stage: submit transfer 0x1796588
11/ 9-02:15:14 :T: CoG: d83101b4  CxtG: 2047f96e    [LclCo          ]  Name: {CC2D45E5-503C-4C37-BBC6-453482ADE20D}
11/ 9-02:15:14 :T: EventTime: Mon Nov  9, 2009 02:15:04                Ver:  91318
11/ 9-02:15:14 :T: FileG:     a5b2803a-bdd0-4e52-bd4b6491e6b02200      FID:  00070000 00006cad
11/ 9-02:15:14 :T: ParentG:   079c1dd4-0a19-42a8-87c580c616ba58e3      Size: 00000000 00000000
11/ 9-02:15:14 :T: OrigG:     a38c91e7-7a25-4f7d-bb5ad9b92ac15ee9      Attr: 00000010
11/ 9-02:15:14 :T: LocnCmd:   NoCmd    State: IBCO_COMMIT_STARTED      ReplicaName: DOMAIN SYSTEM VOLUME (SYSVOL SHARE) (1)
11/ 9-02:15:14 :T: CoFlags:   00000024   [Content LclCo ]
11/ 9-02:15:14 :T: UsnReason: 00000800   [Security ]
11/ 9-02:15:14 :T: CxtionG:   2047f96e-278b-4f7f-b4857e8442d6ef5d     
11/ 9-02:15:14 :T: CheckSum:  00000000 00000000 00000000 00000000
11/ 9-02:15:14 :T: CoArrival: <null>                                 
11/ 9-02:15:14 :T: FullPathName: <null>
<MainServiceHandler:            2388:  2155: S0: 02:15:37> :S: Received control code 4 from Service Controller
<MainServiceHandler:            2388:  2155: S0: 02:16:11> :S: Received control code 4 from Service Controller
<MainServiceHandler:            2388:  2155: S0: 02:16:46> :S: Received control code 4 from Service Controller
Dat zegt mij verder niets. Iemand enig idee?

Groeten,

Ronald