Examinando las condiciones
En cuanto hemos descubierto el problema hay que recoger la información sobre las condiciones que hay en el entorno, hay que examinar y analizarlas. Este simple paso significa que hay que identificar los cambios recientes que hayan podido contribuir en la causa del problema, identificar posibles inconsistencias del estado del sistema, verificar que el software es la última versión disponible e intentar la reproducción del problema bajo distintas circunstancias. Lo ideal sería encontrar el origen del problema en esta fase.
Identificación de cambios recientes.
Aparte de los fallos de hardware, un sistema estable sin cambios, permanecerá estable. Desafortunadamente hoy en día las redes se encuentran bajo cambios constantes y regulares, por ejemplo las actualizaciones de software continuas. Por eso, uno de los primeros sitios donde investigar e identificar cualquier causa del problema es en los cambios recientes del sistema.
Muchos de los problemas son causados por la instalación reciente de software, controladores no firmados (o firmados que *???es), incluso aplicaciones en proceso beta. La instalación de software o los controladores nuevos de dispositivos, deberían comprobarse en un entorno de laboratorio y ver que no ofrecen incompatibilidades con Windows Server 2003.
Si disponemos de la documentación de los cambios que se realizan nos ayudará en esa búsqueda de la verdad 😉 :-))
- Services packs aplicados
- controladores
- revisiones de firmware, placa base o periféricos.
- nuevas aplicaciones
- nuevos dispositivos
- …
Comprobación del problema bajo distintas condiciones
Si somos capaces de reproducir el problema, debemos llevar a cabo algunas simples comprobaciones para identificar factores relacionados con la causa del problema.
Cuando sea posible, intercambiar componentes de hardware relacionados con el problema por otros que están trabajando adecuadamente.
Si el problema se relaciona con la red o alguno de sus servicios, hay que ver si el mismo problema ocurre en más de un equipo de la red con las mismas condiciones. Si está implicada la autenticación, comprobar si el error se produce igual tanto si se inicia sesión local como si lo hacemos en el dominio. Comprobar los perfiles, viendo si el error sigue produciéndose con un usuario del mismo nivel de privilegios pero con distinto perfil.
Determinar si la configuración de seguridad puede ser un factor causante del problema; recrearlo con cuentas de privilegios elevados. Si ocurre en una cuenta restringida y no lo hace en una con más alto nivel de privilegios, entonces puede que esté relacionado con permisos restrictivos o problemas de perfil de usuario. Para identificarlo podemos habilitar las auditorías.
* Las auditorías se habilitan desde las herramientas administrativas, directivas de seguridad local en el caso de servidores miembro o independientes; en directivas de seguridad del controlador de dominio si es el caso.
*Auditar el acceso a objetos, archivos y carpetas, llaves del registro.
Con las consolas MMC podemos agregar el elemento services.msc o el msconfig.exe y parar o iniciar servicios. Para aislar algún servicio que esté relacionado con el problema:
- Deshabilitar servicios uno cada vez y ver si el problema no se produce.
- Deshabilitar todos los servicios en el modo seguro e ir habilitándolos hasta que se observe el problema.
Podemos cerrar aplicaciones y procesos siguiendo una pauta para observar los resultados, ya que puede que el problema sólo aparezca si hay cierta aplicación ejecutándose. Podemos usar el Administrador de tareas para ello.
Si deshabilitamos cierta característica o si le cambiamos alguna de sus configuraciones y no obtenemos los resultados esperados, restaurar la característica o la configuración antes de seguir con algo más. Si el verificar varias soluciones significa que hemos de reiniciar muchas veces, hemos de ser prevenidos y tener una buena copia de seguridad por si hemos de retroceder motivado a que nuestras soluciones no hacen sino empeorar el problema.
Diagnosticar los dispositivos, nuestro hardware, existen diversas herramientas disponibles en los propios fabricantes que realizan diagnosis sobre los dispositivos.
Si tenemos múltiples equipos con configuración similar y el problema sólo aparece en uno deberíamos ser capaces de encontrar la causa del problema comparando dos de ellos:
- Aplicaciones y servicios instalados en ambos.(complemento Agregar o quitar programas y complemente services.msc)
- Comparar las versiones del software.
- Comparar los registros del sistema (LOGs)
- Comparación de las revisiones del hardware.
- Encontrar software obsoleto.