류짱:Beyond MySelf

Process Explorer를 실행하였는데 Insufficient system resources to get handle information 오류 메시지가 발생하고 프로그램이 실행 되지 않아 서버의 리소스를 확인 해 보니........ [환 경] Windows server 2003 EE x86 + sp /3G, PAE 옵션 사용 [증 상] 프로세스 익스플로러를 실행 시 Insufficient system resources to get handle information 오류 메시지 발생과 함께 해당 프로그램이 실행 되지 않음 [원인 분석] Process exploerer 실행 시 이미 시스템 리소스가 부족 하다는 메시지가 발생 하였으므로 리소스 부족에 의해서 프로그램이 실행 되지 않은 것을 알 수 있기..

특정 시간대에 서버에 원격 데스크탑을 이용해 로그인 한 사용자에 대한 정보를 알고 싶을 경우 보안 이벤트를확인 하면 됩니다만... 보안 이벤트가 너무 많을 경우 일일이 하나 씩 체크 하는 것이 귀찮을 수 있습니다. 그럴 경우 아래와 같이 LogParser를 이용해서 확인 하시면 됩니다. Log Parser 2.2 http://www.microsoft.com/downloads/en/details.aspx?FamilyID=890cd06b-abf8-4c25-91b2-f8d975cf8c07&displaylang=en Windows Server 2003 보안 로그에서 Event ID 528은 로그온 성공을 의미하며 Log type 10은 터미널 서비스나 원격 데스크탑을 이용해서 로그인 한 사용자를 의미 합니다. ..

LiveKD.exe를 이용하여 운영중인 시스템에서 Full Memory Dump 수집하는 방법 참고 아래 방법은 현재 운영중인 시스템에 Crash 등 어떠한 영향도 주지 않습니다. 단지 File I/O 가 많이 발생하여, Dump를 수집하는 동안 성능에 약간의 문제가 있을 수 있습니다. 참조하십시오. 준비사항 1. 아래 링크에서 Debugging 툴인 windbg (Debugging Tools for Windows)를 다운로드하여 설치를 합니다. http://www.microsoft.com/whdc/devtools/debugging/installx86.mspx C:\Program Files\Debugging Tools for Windows (x86) 폴더가 생성 됩니다. 참고 위 링크는 32Bit 용 w..

특정 Service가 시작되지 않을 경우, 사용자 모드 덤프 수집 및 디버깅 방법 참고 How to debug Windows services (Windows 서비스를 디버깅하는 방법) http://support.microsoft.com/?id=824344 아래 내용은 WinDBG Debugger(windbg.exe)를 이용하여, Windows Service를 어떻게 Debug 하는지에 대한 설명입니다. rshsvc.exe 서비스에 대한 사용자 덤프 수집 방법을 예로 설명합니다. Windows에서 Service를 Debug하기 위해서는 windbg.exe를 이용하여, 이미 Start 된 상태의 Process를 Attach하는 방법(일반적인 방법)과 Service 가 시작되지 않는 문제를 확인하기 위해, S..

터미널 로그온 시도 시 리소스가 부족하다는 오류가 발생하였으나 콘솔로는 로그 온이 되어 원인 파악을 위해 Debugging tool을 실행 하니 아래와 같은 오류가 발생 하였습니다. 또한 바탕 화면의 다른 많은 응용 프로그램들도 실행이 안되 는 현상이 발생하여 지원을 하였습니다. [증상] 1. 터미널로 서버 로그 온 시도 시 리소스가 부족하다는 메시지와 함께 터미널 접속 실패 2. 콘솔로 로그온 후 실행 파일 클릭 시 아래와 같은 오류 발생과 함께 프로그램이 실행 되지 않음 이벤트 형식: 정보 이벤트 원본: Application Popup 이벤트 범주: 없음 이벤트 ID: 26 날짜: 2010-1x-xx 시간: 오후 xxxxxx 사용자: N/A 컴퓨터: xxxxxxx 설명: 응용 프로그램 팝업: rund..

시스템이 초기화 될 때, 메모리 관리자는 커널모드 구성 요소들이 시스템 메모리를 할당하기 위해 사용하는 두 가지 종류의 동적으로 크기가 변화는 메모리 풀 공간 즉 Paged pool과 NonPaged pool을 생성한다. Nonpaged Pool (비페이징 풀) 언제나 실제 메모리에 상주하여 언제든지 어느 수준 IRQL 수준에서나 어느 프로세스 컨텍스트에서나 페이지 폴트를 내지 않고 엑세스 할 수 있다고 보장된 시스템 가상 주소 영역이다. The kernel and device drivers use nonpaged pool to store data that might be accessed when the system can’t handle page faults. The kernel enters such ..

잘 운영 중인 서버를 정기 PM작업을 맞아 재 시작하고 나니 그동안 잘 되던 파일 공유에 접속이 실패되는 현상이 발생 하였습니다. 실제 공유 폴더들은 아무 문제 없고 Command prompt에서 net share 명령어로 공유 된 폴더들을 확인하면 모두 정상적으로 보이는데... 로컬에서든 다른 서버에서든 UNC로 공유된 서버에 접근만 하려고 하면 "주어진 네트워크 경로에 사용 가능한 네트워크 공급자가 없습니다" 라는 메시지와 함께 공유 폴더에 접근 되지 않는 현상........ 오늘 이와 같은 이슈로 점심도 먹지 못하고 저녁 11시까지 작업을 했습니다. 간단한 일처럼 보였는데 어디서 부터 꼬인 일인지 파악 할 수 없어서 문제 해결에 상당한 시간이 걸렸네요.. 아래 내용을 일찍부터 적용 했더라면 빨리 퇴..

최근 터미널 서버 세션 종료(Log off)중에 아래와 같은 오류 코드로시스템에 crash가 발생 하는 이슈가 몇 번 발생 하였습니다. Stop 0x000000AB (SESSION_HAS_VALID_POOL_ON_EXIT) 위 오류 코드와 함께 시스템이 crash 되는 이유는 대 부분 세션 풀에 할 당된 win32k.sys 파일의 버그로 지금까지 많은 hotfix들이 제공 되어 왔습니다. 가장 최근에 릴리즈 된 Hotfix는 http://support.microsoft.com/kb/982362/en-us 입니다. 만약 위와 같은 문제가 발생 한다면 해당 서버의 Win32k.sys 버전을 확인 한 후 Hotfix를 설치 하시기 바랍니다. [환 경] Windows server 2003 EE + SP2 [증 ..