RemoteDesktop-Verbindungsaufbau bootet Ziel-Rechner

Ich hab Vista seit Anfang 2007 auf zwei Rechnern: meinem privaten Notebook
(Ultimate) und auf dem Office-PC (Business), beides allerneuste DELL-Modelle
(Anfang 2007). Ich stelle von meinem Notebook per VPN eine Verbindung ins
Office-LAN her (funktioniert immer problemfrei) und greife dann mit einem
Remote-Viewer auf die Office-PCs zu. Unter XP mit RemoteAdmin, UltraVNC und
RemoteDesktop kein Problem; der Zugriff auf Vista funktioniert mit den
neuesten Releases von UltraVNC auch immer besser, ABER: wenn ich versuche,
eine Verbindung mit RemoteDesktop aufzubauen (wobei es egal ist, in welche
Richtung!!) besteht eine Wahrscheinlichkeit von ca. 20%, dass der Zielrechner
bootet! RDP meldet dann nur, dass der Remote-PC nicht erreicht werden kann -
dann muss man halt warten, bis der PC wieder oben ist, und kann es erneut
versuchen. Ich hab bisher keinerlei Spuren für das Booten gefunden, außer
dass nach dem Hochfahren eine Windows-Meldung kommt, dass Windows unerwartet
runtergefahren worden ist... toll, das merk ich auch, nur: warum? Ich hatte
immer gehofft, dass dieser Bug mit einem der monatlichen Patches mal
verschwinden würde, aber dem war bisher nicht so.
Leider hab ich bisher in verschiedenen Foren keinen Hinweis auf diesen Bug
gefunden. Scheinbar bin ich mit diesem Problem mal wieder vollkommen allein
auf diesem Planeten, oder?

jeffroid wrote:
> ABER: wenn ich versuche, eine Verbindung mit
> RemoteDesktop aufzubauen (wobei es egal ist, in
> welche Richtung!!) besteht eine Wahrscheinlichkeit
> von ca. 20%, dass der Zielrechner bootet!

Was sagt die Ereignisanzeige?

--
cu://Matthias.Eissing.de

Hallo Matthias,

das ist ja das "Mystische", dass sich der Boot überhaupt nicht "ankündigt".
Hier zwei aufeinander folgende Einträge aus dem System-Eventlog (der Boot
war um ca. 11:41:20)
>>>
Fehler 26.03.2008 11:43:59 EventLog 6008 Keine
Informationen 26.03.2008 04:50:16 volsnap 33 Keine
<<<
wobei die "11:43:59"-Meldung besagt: "Das System wurde zuvor am 26.03.2008
um 11:41:19 unerwartet heruntergefahren."
Und hier zwei Einträge vom "Sicherheits-Eventlog":
>>>
Ãœberwachung erfolgreich 26.03.2008 11:44:03 Eventlog 1101 Ereignispozessor
Ãœberwachung erfolgreich 26.03.2008 10:44:36 Security-Auditing 4634 Abmelden
<<<
wobei die "11:44"-Meldung besagt: "Ãœberwachungsereignisse wurden vom
Transport gelöscht. Die Echtzeit-Sicherungsdatei war beschädigt, da das
System nicht ordnungsgemäß heruntergefahren wurde."
Und der Vollständigkeit halber noch der "Anwendungen-Eventlog":
>>>
Informationen 26.03.2008 11:44:00 User Profile Service 1531 Keine
Informationen 26.03.2008 05:03:24 SceCli 1704 Keine
<<<
wobei die "11:44"-Meldung besagt :"Der Benutzerprofildienst wurde
erfolgreich gestartet. "
Es sieht so aus, als wenn jemand mitten im Betrieb den Stecker rauszieht!!
In der Analyse des MEMORY.DMP kann man sehen, dass "winlogon.exe" im
"win32k.sys" einen "PAGE_FAULT_IN_NONPAGED_AREA" auslöst - ich vermute somit,
dass anschließend ein Bluescreen auftritt, nur dass ich den natürlich nicht
"sehen" kann... hier die wichtigsten Ausschnitte der Dump-Analyse:
>>>
Probably caused by : win32k.sys ( win32k!xxxCreateDesktopEx+510 )

PAGE_FAULT_IN_NONPAGED_AREA (50)
Invalid system memory was referenced. This cannot be protected by try-except,
it must be protected by a Probe. Typically the address is just plain bad or
it
is pointing at freed memory.
Arguments:
Arg1: fffffff0, memory referenced.
Arg2: 00000000, value 0 = read operation, 1 = write operation.
Arg3: 81c47841, If non-zero, the instruction address which referenced the
bad memory address.
Arg4: 00000000, (reserved)

READ_ADDRESS: fffffff0
FAULTING_IP:
nt!ObfDereferenceObject+1a
81c47841 8b4608 mov eax,dword ptr [esi+8]

FAILURE_BUCKET_ID: 0x50_win32k!xxxCreateDesktopEx+510
<<<

Nur: warum tritt das Problem auf... warum tritt es ab und zu auf, aber
nicht immer... kann man es irgendwie vermeiden... könnte MS diesen Fehler
endlich mal beheben...




"Matthias Eissing" wrote:

> jeffroid wrote:
> > ABER: wenn ich versuche, eine Verbindung mit
> > RemoteDesktop aufzubauen (wobei es egal ist, in
> > welche Richtung!!) besteht eine Wahrscheinlichkeit
> > von ca. 20%, dass der Zielrechner bootet!
>
> Was sagt die Ereignisanzeige?
>
> --
> cu://Matthias.Eissing.de
>

jeffroid wrote:


[Vielen Dank für die Rückmeldung]

> Nur: warum tritt das Problem auf... warum tritt es ab und zu auf, aber
> nicht immer... kann man es irgendwie vermeiden... könnte MS diesen
> Fehler endlich mal beheben...

Mmmmh.... ein generelles Remote Desktop Problem sehe/kenn ich nicht.

Kannst Du Hardwareprobleme ausschliessen?
o Mach mal bitte einen Memory Test memtest86 oder den Vista-eigenen)
o Welche Hardwareergänzungen/Erweiterungen hast Du am Rechner vorgenommen
(falls überhaupt)?

o Funtioniert das im LAN ohne VPN?

<auch etwas ratlos>

--
cu://Matthias.Eissing.de

Hallo Matthias,

das wäre auch erstmal mein "first guess", dass mit dem Rechner was nicht
stimmt... aber, wie schon kurz erwähnt: die Probleme passieren in beiden
Richtungen! Und was die beiden Rechner gemeinsam haben, ist, dass sie von
DELL sind - was ich als Kriterium aber mal ausschließen würde.
Ob der Boot ohne VPN auch passiert, kann ich aktuell schlecht ausprobieren,
da mir nur genau diese Konstellation zur Verfügung steht. Ansonsten hab ich
schon alles mögliche durchprobiert, z.B. ob es davon abhängt, ob man sich am
Zielrechner vorher "ausgeloggt" hatte, ob man ihn "gesperrt" hatte, oder ob
eine Session (mit dergleichen Nutzerkennung) offen ist - macht allerdings
keinen Unterschied.
Meine einzige Hoffnung ist jetzt, dass UltraVNC mit jedem Release immer
vista-tauglicher wird...
Vielen Dank für's "Mitdenken"