Windows操作系统许可证过期导致服务器重启问题的解决方法

问题描述

服务器发生异常关机，BMC记录到关机事件，无硬件告警。

服务器操作系统：Windows server 2016。

适用产品

R5300 G4、R5500 G4、R8500 G4、R5300 G4X、R5500 G4X、R8500 G4X、R5930 G2、R5350 G4

原因分析

服务器发生异常关机，需要结合BMC日志和系统的logtool日志进行问题定位。

解决方案

1. 分析BMC一键采集日志，systemlog记录到发生多次关机事件，如下图所示。

   

2. 结合BMC日志分析，排除硬件异常。

3. 在现场采集系统logtool日志，并对\WIN-T27MIOK3KFV_V01.21.04.01_ 20220419_030312\components\sys\sys_term_log.txt日志进行分析，确认有多次windows2016许可证超期发起的关机操作，日志如下：

   4/18/2022 21:11:35 4 0 1074 User32 NT AUTHORITY\SYSTEM WIN-T27MIOK3KFV 进程C:\Windows\system32\wlms\wlms .exe (WIN-T27MIOK3KFV) 由于以下原因已代表用户 NT AUTHORITY\SYSTEM 启动计算机 WIN-T27MIOK3KFV 的关机: 其他(计划内)  原因代码: 0x80000000   关机类型: 关机   注释: 此Windows安装的许可证期限已过期。即将关闭操作系统。 

   4/18/2022 23:29:17 4 0 1074 User32 NT AUTHORITY\SYSTEM WIN-T27MIOK3KFV 进程C:\Windows\system32\wlms\wlms .exe (WIN-T27MIOK3KFV) 由于以下原因已代表用户 NT AUTHORITY\SYSTEM 启动计算机 WIN-T27MIOK3KFV的关机: 其他(计划内)  原因代码: 0x80000000   关机类型: 关机   注释: 此Windows安装的许可证期限已过期。即将关闭操作系统。   

   4/19/2022 1:01:47 4 0 1074 User32 NT AUTHORITY\SYSTEM WIN-T27MIOK3KFV 进程C:\Windows\system32\wlms\wlms .exe (WIN-T27MIOK3KFV) 由于以下原因已代表用户 NT AUTHORITY\SYSTEM 启动计算机 WIN-T27MIOK3KFV 的关机: 其他(计划内)  原因代码: 0x80000000   关机类型: 关机   注释: 此Windows安装的许可证期限已过期。即将关闭操作系统。  

   4/19/2022 2:22:00 4 0 1074 User32 NT AUTHORITY\SYSTEM WIN-T27MIOK3KFV 进程C:\Windows\system32\wlms\wlms .exe (WIN-T27MIOK3KFV) 由于以下原因已代表用户 NT AUTHORITY\SYSTEM 启动计算机 WIN-T27MIOK3KFV 的关机: 其他(计划内)  原因代码: 0x80000000   关机类型: 关机   注释: 此Windows安装的许可证期限已过期。即将关闭操作系统。 

4. 购买Windows操作系统许可证。

我们是一群平均从业年限5+的通信专业工程师。
关注我们，带你了解通信世界的精彩！