VM se met power off tous les soirs ?? - Réseaux - Systèmes & Réseaux Pro
Marsh Posté le 09-12-2011 à 16:46:22
Bon primo, Vmware server, c'est pas pour de la prod.
A vrai dire c'est pas pour grand chose, VMWare devrait le retirer.
Il est urgent de passer ton exchange sur une autre solution.
Ensuite, quels snapshots ?
Mis à part ceux que tu aurais pu paramétrer, ca ne se fait pas tout seul.
Marsh Posté le 09-12-2011 à 18:22:53
La fin de la période de support même, (depuis juin je crois).
De toute façon ce produit est bien archaique et buggé
Marsh Posté le 11-12-2011 à 20:10:31
si c'est un problème de place pour les snapshots, passer sur un ESXi ne réglera rien!
Marsh Posté le 12-12-2011 à 20:48:50
regarde si tu n'as pas un agent de sauvegarde qui passe sur des fichiers des vm et qui arréte tes machines
Marsh Posté le 12-12-2011 à 21:05:52
Le problème c'est que c'est un prestataire qui à installer tous le bordel il y à pamal de temps
et moi je viens d'arriver recement dans la boite et en interne il n'avais pas d'admin réseau...
Donc pour ce qui est de l'autre solution, je veux bien mais laquelle ? sachant qu'ils ont du payer bonbon leurs vmware server.
Puis pour l'agent de sauvegarde je ne vois pas trop où regarder. Je ne sais pas si c'est au sein de la vm, si c'est sur le serveur qui heberge la vm... Y a t'il une option dans vmware pour parametrer des snapshots à tel ou tel moment ? car là ça se passe tous les minuit.
Marsh Posté le 12-12-2011 à 22:42:34
Tu n'as pas du bien lire.
Vmware Server, c'est gratuit.
Donc c'est pas en licence que ta boite a dépensé des sous.
Pour le reste, à toi de vérifier les évènements et les tâches/scripts qui tournent.
Sous Vmware Server, tu n'as pas la possibilité de base de paramétrer des sauvegardes. Et je ne parle même pas des snapshots qui ne sont pas des sauvegardes.
Marsh Posté le 13-12-2011 à 08:40:24
chez moi Sous vmware serveur le serveur hote envoie des scripts avec psexec pour les arreter sinon quand le serveur reboot les vm ne s'arrétent pas bien...
Marsh Posté le 13-12-2011 à 21:23:30
Ha oui d'accord c'est gratuit
autant pour moi...
Bref, connaissez vous un endroit où les vm stock des fichiers logs?, car dans les events c'est pas trés détaillé. J'ai juste un VM power off à 00:30
Peut-être qu'avec ça j'aurais plus d'infos sur le pourquoi du comment.
Marsh Posté le 13-12-2011 à 23:05:52
power off n'est pas shutdown, donc déja on peut quasimment en déduire que cela ne se passe pas du coté Guest de la vm .. ?!
Marsh Posté le 15-12-2011 à 13:22:53
je suis pas super calé en vm, donc coté guest tu entends quoi par là ?
Marsh Posté le 15-12-2011 à 15:06:39
l'os virtualisé
regarde si tu n'as pas une tache planniché
fait un at dans msdos voir si tu n'as pas un autre type de plannification
Marsh Posté le 22-12-2011 à 10:05:55
J'ai fais de la place sur le c: de la vm (il restait 100mo)
(car il y avait 2 partoches : c et d)
bon elle ne s'éteint plus après cela.
Il faut aussi que je réattribue de l’espace disque au c: ,
par contre quel utilitaire utiliser ?
avec l'outil VMconverter on peut
mais aussi j'ai vu qu'on pouvais avec vdiskmanager
Que me conseillez vous ? Sachant que sur cette petite VM ya le DC qui tourne, avec Exchange ... En gros faut pas que je me loupe
j'aimerais bien vider les snapshots mais je ne vois pas où elle se trouve, et je ne trouve pas le gestionnaire de snapshot sur vmserver
Marsh Posté le 04-04-2012 à 22:07:20
NOD32 ne me trouve rien
et malware's byte non plus
dans les events j'ai ça de suspect
Type de l'événement : Informations
Source de l'événement : USER32
Catégorie de l'événement : Aucun
ID de l'événement : 1074
Date : 04/04/2012
Heure : 00:00:00
Utilisateur : xxx\administrateur
Ordinateur : coco
Description :
Le processus winlogon.exe a lancé le se mettre hors tension. de l'ordinateur coco pour l'utilisateur xxx\Administrateur pour la raison suivante : Aucun titre à cette raison n'a pu être trouvé
. Code : 0x840000ff
. Type d'extinction : se mettre hors tension.
. Commentaire : .
Pour plus d'informations, consultez le centre Aide et support à l'adresse http://go.microsoft.com/fwlink/events.asp.
Données :
0000: ff 00 00 84 ÿ..„
j'arrive pas à trouver ce qui déclenche cela
voici un rapport hijack si ça interesse
<<<non ça intéresse pas >>W
__________________________________________________________________
c'est frustrant ces logs car le scan de log de hijackthis me trouve cette ligne suspect
O23 - Service: Fournisseur d'un jeu de stratégie résultant (RSoPProv) - Unknown owner - C:\WINDOWS\system32\RSoPProv.exe
(bon apparement c'est du trojan d'aprés systemlookup.com)
par contre le site hjt.iamnotageek.com m'indique que c'est ctfmon qui est infecté o_O
or ctfmon c'est un process légitime de windows d’après ce que je sais
et là le site officiel de hijack me dit rien
par contre si je colle la ligne dans systemlookup là il cri au trojan ...
bref j'ai pas trop envi de faire des bêtises avec la base des registres du coup merci de votre aide ^^
Marsh Posté le 05-04-2012 à 15:30:28
Finalement elle s'éteint toujours ou non ta VM ?
Marsh Posté le 05-04-2012 à 17:51:17
Yes,
alors je me suis dit go dans l'observateur
du coup j'ai ce souci bizarre, id 1074 avec le winlogon qui déconne
puis je me suis dit go hijackthis et du coup je suis parti dans l'analyse de log, sauf que voila, d'un site à l'autre (pour l'analyse je parle) ça me dit pas les même alertes
juste la ligne
O23 - Service: Fournisseur d'un jeu de stratégie résultant (RSoPProv) - Unknown owner - C:\WINDOWS\system32\RSoPProv.exe
où je suis à peu prés sur (enfin, d'après le scanner de log hijack sytemlookup)
mais bon, encore rien de sur sachant que NOD et MylwareB ne détecte rien...
du coup j'en sais rien
j'ai trouvé ceci http://communities.vmware.com/thread/188634
D'aprés ce que je lis le type à le même souci que moi (je suis pas bilingue du coup si vous pouvez confirmer :S)
et pour solutionner on préconise ceci
Citation : Re: Windows Server 2003 Guest OS not shutting down cleanly on Windows 2008 Standard host with VWARE Server 2.0 |
Sauf que je ne comprend pas en quoi le script peut solutionner, ok il fait un reboot (bon déjà ça cache le problème mais ne le solutionne pas à 100%),
puis quand est-ce que ce script est utilisé ?
Merci de votre aide car là j'arrive pas à comprendre pourquoi cette fichu VM s'éteint tout les minuits :@
Marsh Posté le 05-04-2012 à 18:30:34
La "solution" que tu reprends n'a rien à voir avec ton problème.
Dans son cas, sa VM ne s'éteint pas correctement via les VMware tools.
Il fait donc son propre script d'arrêt.
T'as checké si c'était pas les MAJ Windows les responsables ?
Une mise en veille de l'ordi via la gestion de l'alimentation ?
Marsh Posté le 05-04-2012 à 18:54:41
j'ai envoyé le rsopprove.exe sur virustotal et rien du tout.
bon on verra ce soir, je l'ai fixé dans hijack le pauvre, (pas d'inquiétude, sauvegarde de hijack + snapshot de la vm)
Mise en veille désactivé,
je vais jeter un coup d'oeil au MAJ
Marsh Posté le 09-12-2011 à 14:17:58
Bonjour,
j'ai un petit soucis avec un vmware server. En fait tous les matin depuis 2 jours la vm se met en power off toute seul.
Si je regarde dans les events cela se passe à minuit environ.
C'est gênant car il y à l'exchange dessus...
Donc j'ai lu par ci par là que ça pouvait être un manque de place, du coup les snapshot ne peuvent se faire et la vm s'éteint.
Si vous pouviez m'aider
Pour infos : c'est un vmware server qui héberge un 2003server. La vm se situe sur un 2008 server.
Je ne sais pas si il y a une sauvegarde de paramétrée ...
cdlt
Message édité par billyocean le 09-12-2011 à 14:29:27