windows 2019サーバーにて、リモートアプリケーションを使用しシステム運用を行っております。不定期に、リモートアプリケーションやリモートデスクトップに入れない障害が発生しており、解決策としてはサーバー再起動、強制電源OFF／ONしかございません。

Question

イベントビューアで発見できたエラーのイベントIDは、①7001、②7023、③10005、④7011、⑤1030、⑥4673 でした。

Answer 1

この応答は自動的に翻訳されています。 その結果、文法上の誤りや奇妙な言い回しが生じる可能性があります。

こんにちは

マイクロソフト コミュニティ フォーラムに投稿していただき、ありがとうございます。

指定したイベント ID (7001、7023、10005、7011、1030、4673) は、問題の原因に関する手がかりとなります。これらの各イベント ID が通常示す内容の概要を次に示します。

1. イベント ID 7001: これは通常、サービスの依存関係の問題を示します。サービスが依存する別のサービスが開始されなかったため、サービスを開始できませんでした。
2. イベント ID 7023: このエラーは、サービスが予期せず終了した場合に発生します。多くの場合、Windows プロセス アクティブ化サービスに関連しています。
3. イベント ID 10005: これは DistributedCOM エラーで、通常は DCOM アプリケーションの起動に失敗したことを示します。
4. イベント ID 7011: このエラーは、サービスがタイムアウト期間内に応答しなかったことを意味します。
5. イベント ID 1030: これは、グループ ポリシーの処理の問題に関連しています。
6. イベント ID 4673: これは、多くの場合、セキュリティ監査に関連する特権サービス操作を示します。

これらの問題に対処するには、次の手順を検討してください。

1. サービスの依存関係の確認: すべての依存サービスが正しく構成され、期待どおりに開始されていることを確認します。
2. グループ ポリシー設定を確認する: 問題の原因となっている可能性のある競合するポリシーがないことを確認します。
3. 更新とパッチ適用: Microsoft からの最新の修正プログラムと更新プログラムでサーバーが最新の状態であることを確認します。
4. システムファイルチェッカー:sfc / scannowを実行して、破損したシステムファイルをチェックして修復します。
5. DISM ツール: Deployment Imaging Service and Management Tool (DISM) とコマンド DISM /Online /Cleanup-Image /RestoreHealth を使用して、システム イメージを修復します。

よろしくお願いいたします

ウェスリー・リー

Answer 2

ウェスリー様。

ありがとうございます。

勉強になりました。

また、投稿日の翌日、

新たな情報が入りましたので以下に記載させていただきます。

全てのWindowsでログインが出来なくなる直前、もしくは直後のイベント情報です。

---

・アプリケーション ログ:2024/12/12 7:13以降

ID:4005

Windows のログオン プロセスは予期せぬ原因により終了しました。

---

・セキュリティログ

2024/12/12 8:36以降に

ID:9027

デスクトップ ウィンドウ マネージャー セッション ポートを登録しました。

---

が、大量に記録されていた。

何かご指示の役に立てばと再度投稿させていただきます。

ヤマダ

Answer 3

ID 4005 については以下を参照してください。

Event ID 4005 — Windows Logon Availability | Microsoft Learn

Winlogon プロセスが終了してしまうと、ログオンが受け付けられなくなるので当初の質問に書かれているような事象が発生します。なのでこれが直接的な原因でしょう。

このイベント（Winlogon が終了してしまう）の原因については、上記の記事を参照してください。