Le Shutdown Event Tracker

Une vue d'ensemble sur l'arrêt des événements

Computer fermetures peuvent être classés dans l'une des catégories suivantes:

Fermetures attendus: Un arrêt devrait peut être définie comme l'arrêt d'un ordinateur qui vous prédire à se produire. Attendus fermetures se produisent généralement lorsque l'une des actions suivantes sont effectuées:

En cliquant sur Démarrer, puis la commande shutdown
Maintenez Ctrl + Alt + Suppr, puis en cliquant sur Arrêter

Attendus arrêt peuvent être classés en:

Les fermetures prévues: Ces fermetures sont les administrateurs qui ont une certaine forme de contrôle sur
Arrêts non planifiés: Ces fermetures sont normalement initiés par les applications.

Unexpected fermetures: Unexpected fermetures en raison de la fermeture du système sans avertissement, ou de façon inattendue.

Pour permettre aux services, de programmes et de fermer correctement les fichiers, vous ne devriez éteindre l'ordinateur lorsque le système d'exploitation vous informe qu'il est OK pour arrêter le serveur. Cela est extrêmement important car il garantit que tous les paramètres de configuration et d'autres informations importantes sont enregistrées et écrites sur le disque.

Étant donné que les administrateurs doivent suivre quand et pourquoi les serveurs sont redémarrés, Windows Server 2003 inclut les outils suivants pour contrôler l'arrêt des événements:

Shutdown Event Tracker
Shutdown.exe

Le Shutdown Event Tracker, une nouvelle fonctionnalité de Windows Server 2003, est une application graphique simple qui permet aux administrateurs de surveiller les événements sur l'arrêt du serveur. L'outil est activé sur Windows Server 2003 par défaut. Le Shutdown Event Tracker collecte des informations sur les raisons pour lesquelles le serveur a été fermé, puis les journaux de cette information dans l'Observateur d'événements. L'utilitaire de ligne de commande équivalent à l'arrêt l'événement Tracker est Shutdown.exe.
Le Shutdown Event Tracker vous oblige à fournir une raison à chaque fois un serveur est éteint ou redémarré. Quand un serveur est fermé attendre, une boîte de dialogue ou la page s'affiche, vous demandant de préciser la raison pour laquelle le serveur est éteint. Quand un serveur est fermé de manière inattendue, les utilisateurs de se connecter au serveur de préciser la raison de la fermeture du serveur. Shutdown événements peuvent être visualisés dans l'Observateur d'événements, et peut être utile lorsque vous avez besoin d'améliorer la disponibilité.

Comment faire pour configurer l'arrêt l'événement Tracker

Cliquez sur Démarrer, sur Exécuter, puis tapez gpedit.msc. Cliquez sur OK.
Le GPEdit console s'ouvre.
Dans le volet gauche, développez Configuration ordinateur, puis Modèles d'administration.
Cliquez sur Système
Dans le volet droit, recherchez et double-cliquez sur l'arrêt de l'affichage d'événement Tracker.
Lorsque l'écran d'arrêt l'événement Tracker boîte de dialogue Propriétés s'ouvre, sélectionnez l'une des options suivantes:

Non configuré
Enabled
Mobilité

Si vous sélectionnez l'option Activé, vous pouvez choisir entre les options suivantes pour spécifier quand l'arrêt l'événement Tracker doivent être affichés:

Toujours: Cette option est explicite.
Server seulement: Lorsque cette option est sélectionnée, l'arrêt l'événement Tracker est affiché pour que les serveurs Windows Server 2003.
Workstation seulement: Lorsque cette option est sélectionnée, l'arrêt l'événement Tracker est affiché pour que les postes de travail Windows XP Professionnel.

Si vous souhaitez afficher des informations d'aide à l'arrêt l'événement Tracker application, cliquez sur l'onglet Expliquer.
Cliquez sur OK, puis fermez l'Éditeur d'objets de stratégie de groupe console.

Comment l'arrêt l'événement Tracker fonctionne

Activer l'affichage Shutdown Event Tracker politique afin que l'arrêt l'événement Tracker est affiché.
La boîte de dialogue Arrêter Windows est affichée lorsque le serveur est éteint ou redémarré. La boîte de dialogue Arrêter Windows vous oblige à enregistrer des informations sur les raisons pour lesquelles le serveur a été fermé.
À l'aide des options dans le Que voulez-vous que l'ordinateur de faire liste déroulante, vous pouvez choisir d'effectuer les tâches suivantes:

Redémarrez
Arrêtez
Déconnectez l'utilisateur actuel

À l'aide des Options: zone de liste déroulante, choisissez la raison qui décrit le mieux la raison pour laquelle le serveur a été arrêté ou redémarré.
Ensuite, sélectionnez ou désélectionnez la case prévue pour indiquer si l'arrêt a été prévu ou imprévu.
Dans la zone Commentaire, saisissez toutes les informations additionnelles utiles.
Cliquez sur OK pour fermer la boîte de dialogue Arrêter Windows

Comment faire pour inciter l'arrêt l'événement Tracker fonctionnalité sur un ordinateur distant

Pour ouvrir la page de dialogue d'arrêt à distance sur un ordinateur distant, utilisez Shutdown.exe l'utilitaire de ligne de commande avec / i.
Sélectionnez l'option appropriée dans la zone Que voulez-vous que l'ordinateur de faire liste déroulante.
Dans l'arrêt l'événement Tracker groupe, sélectionnez une option qui décrit les raisons pour lesquelles l'ordinateur est en train d'être fermées, et cliquez sur la case prévue.
Entrez un commentaire dans la zone Commentaire.
Cliquez sur OK.

Comment utiliser le Shutdown.exe utilitaire de ligne de commande

Shutdown.exe L'utilitaire de ligne de commande peut être utilisé pour saisir les événements d'arrêt en utilisant la ligne de commande. Les options disponibles pour le Shutdown.exe utilitaire de ligne de commande sont indiqués ci-dessous:

/ s nom_serveur: / s arrête le serveur à distance, avec ServerName précisant le nom de la machine qui doit être arrêté.
/ r: redémarre l'ordinateur d'arrêt.
/ t nnn: Spécifie, en secondes, la période de fermeture. La valeur par défaut est 30 secondes, et peut être une valeur entre 0 et 600.
/ d [p: xx: yy]: / d décrit la raison de la fermeture; p précise que la fermeture est prévue, xx et yy sont pour les grands et les petits numéros de raison. L'arrêt est considéré comme étant non planifié lorsque p: est manquant.
/ p: Utilisé avec le commutateur / d, il indique que la puissance de la machine est en marche.
/ d [p:] xx: yy: xx (majeur) et aa (mineur) d'indiquer les raisons majeures et mineures numéros.
/ m \ \ nom_ordinateur: Spécifie le nom de l'ordinateur cible.
/ a: Annule l'arrêt

Comment faire pour utiliser le Registre pour configurer les entrées de registre pour l'arrêt l'événement Tracker

Vous pouvez utiliser l'Éditeur du Registre pour configurer l'arrêt l'événement Tracker. Grâce à la configuration des paramètres de registre, vous pouvez activer ou désactiver l'arrêt l'événement Tracker.

Pour configurer les paramètres du registre pour l'arrêt l'événement Tracker,

Cliquez sur Démarrer, sur Exécuter, saisissez regedit et cliquez sur OK.
La console de l'Éditeur du Registre s'ouvre.
Accédez à HKEY_LOCAL_MACHINE, Software, Microsoft, Windows, CurrentVersion, puis Reliability.
Sélectionnez ShutdownReasonUI. Si ShutdownReasonUI n'existe pas, créez une valeur DWORD, puis nommez-le ShutdownReasonUI.
Entrez une valeur de données de 1 dans la case Données de la valeur pour permettre à l'arrêt l'événement Tracker, ou entrer une valeur de 0 dans les Données de la valeur pour désactiver l'arrêt l'événement Tracker.
Cliquez sur OK.
Fermez l'Éditeur du Registre console.
Redémarrez l'ordinateur.

Comment ajouter des motifs de l'arrêt l'événement Tracker

Cliquez sur Démarrer, Exécuter, saisissez regedit et cliquez sur OK.
La console de l'Éditeur du Registre s'ouvre.
Accédez à HKEY_LOCAL_MACHINE, Software, Microsoft, Windows, CurrentVersion, fiabilité, et ensuite UserDefined.
Créez une nouvelle valeur de chaîne en utilisant les drapeaux:

P, indique une fermeture planifiée.
C, un commentaire est requis.
B, une pièce d'identité est requise.
S, l'événement d'arrêt devrait boîte de dialogue est affichée
D, l'événement d'arrêt inattendu boîte de dialogue est affichée

Vous pouvez ajouter des commentaires en utilisant la chaîne de valeur de Registre. Le format de commentaires: