Problem
Von Zeit zu Zeit kann es vorkommen, dass eines Ihrer überwachten Geräte unerwartet neu startet.
Umgebung
NinjaOne Endpoint Management
Ursache
Obwohl NinjaOne die Möglichkeit bietet, Ihr Gerät neu zu starten (über geplanteAufgaben/Skripte,Windows-Patch-Management, Ad-hoc-Skripte usw.), wurde ein ungeplanter Neustart möglicherweise nicht von NinjaOne ausgelöst. Dieses Dokument enthält Schritte, mit denen Sie feststellen können, was den Neustart ausgelöst hat und warum.
Lösung
Führen Sie die folgenden Schritte aus, um festzustellen, warum ein Gerät neu gestartet wurde.
- Überprüfen Sie den Aktivitäts-Feed für das betreffende Gerät zum Zeitpunkt des unerwarteten Neustarts.
- Wenn NinjaOne über eine
Wenn ein Techniker ein Ad-hoc-Skript zum Neustart eines Geräts ausführt, wird im entsprechenden Eintrag im Aktivitätsfeed auch der Benutzer angegeben, der das Skript ausgelöst hat.
Wenn ein Techniker einen Neustart eines Geräts manuell über das Dropdown-Menü „Zustand“ für ein Gerät mit einem anstehenden Neustart auslöst, wird im Aktivitätsfeed eine entsprechende Meldung angezeigt. Der Eintrag enthält den Namen des Benutzers, der den Neustart veranlasst hat.
- Wenn Sie einen Eintrag„Aktion“ sehen, auf den unmittelbar ein Eintrag„Monitor: System neu gestartet“ folgt, bedeutet dies in der Regel, dass Ninja den Neustart initiiert hat.
- Sie können unter der Registerkarte„Geplante Skripte“ in der Richtlinie (und/oder den Übersteuerungen auf Geräteebene) überprüfen, welche geplanten Skripte Sie derzeit konfiguriert und aktiviert haben.
- Unter „Konfiguration > Aufgaben“ können Sie überprüfen, welche geplanten Aufgaben Sie derzeit konfiguriert und aktiviert haben.
- Wichtiger Hinweis: Der Eintrag„Aktion“ ist derselbe, unabhängig davon, ob das Neustart-Skript ad hoc oder über eine geplante Aufgabe/ein geplantes Skript initiiert wurde.
- Wenn Ninja über
Wenn Sie einen Eintrag„Patchverwaltung“ sehen, der darauf hinweist, dass ein Neustart geplant wurde, unmittelbar gefolgt von einem Eintrag„Monitor: System neu gestartet“, bedeutet dies in der Regel, dass Ninja den Neustart initiiert hat.- Wichtiger Hinweis: Der Eintrag„Patch-Management“ ist derselbe, unabhängig davon, ob das Neustart-Skript gemäß Ihren Betriebssystem- oder Software-Patch-Einstellungen initiiert wurde.
- Wenn Sie feststellen, dass der Neustart durch das Betriebssystem oder die Software-Patch-Verwaltung initiiert wurde, dieser Neustart jedoch nicht zu einem geeigneten Zeitpunkt erfolgte, empfehlen wir Ihnen, Anpassungen an den Einstellungen Ihrer Betriebssystem- und/oder Software-Patch-Verwaltungsrichtlinien vorzunehmen.
- Wenn Sie den Aktivitäts-Feed für das betreffende Gerät überprüft haben und keine Hinweise darauf finden, dass Ninja den betreffenden Neustart ausgelöst hat, sehen Sie in Ihren Ereignisprotokollen nach.
- Navigieren Sie dazu lokal auf dem Gerät zur Ereignisanzeige.
- Navigieren Sie zu „Windows-Protokolle “ > „System“.
- Klicken Sie mit der rechten Maustaste auf „System“ und wählen Sie dann „Aktuelles Protokoll filtern“.
- Fügen Sie einen Filter für die folgenden Ereignis-IDs hinzu: 1074, 6006, 6008.
Klicken Sie hier für weitere Informationen.Ereignis-ID Beschreibung 1074 Wird protokolliert, wenn eine Anwendung (z. B. Windows Update) einen Neustart des Systems auslöst oder wenn ein Benutzer einen Neustart oder ein Herunterfahren initiiert. 6006 Wird als ordnungsgemäßes Herunterfahren protokolliert. Es wird die Meldung „Der Ereignisprotokoll-Dienst wurde angehalten“ angezeigt. 6008 Wird als unsauberes Herunterfahren protokolliert. Es wird die Meldung „Das vorherige Herunterfahren des Systems am Datum und zur Uhrzeit war unerwartet“ angezeigt. - Von hier aus können Sie alle Vorfälle von Neustarts filtern, die das Gerät in letzter Zeit erlebt hat. Hier ist ein Beispiel für ein Ereignis bei einem von NinjaOne initiierten Neustart:
Hier ist ein Beispiel für ein Ereignis bei einem Neustart, der vom lokalen Rechner über eine Anwendung (nicht von NinjaOne) ausgelöst wurde:
Wichtiger Hinweis:Von NinjaOne initiierte Neustarts erfolgen ausschließlich mit der Ereignis-ID 1074 (da NinjaOne eine Anwendung ist, die den Systemneustart verursacht).
- Navigieren Sie dazu lokal auf dem Gerät zur Ereignisanzeige.
Wenn Sie weitere Hilfe benötigen, wenden Sie sich bitte an den NinjaOne-Support.