Сервер Windows 2003 Server standart SP2. Подняты роли контроллера домена, файл сервера, сервера терминалов...

Железо: Intel Xeon 2.8Ghz, Intel Brandon SE7520BD2 (bios 10/26/2005), 4Gb RAM. Дисковая подсистема организована в RAID-5 на базе Intel RAID Controller SRCS516.

ПО: 1с 8.1, 1с 8.2. Базы на Microsoft SQL 2005.

Проблема №1: периодически "зависает" сам сервер. На данный момент не ясно, что именно его так нагружает, но в периоды таких зависонов он перестает принимать рдп-подключения (порт слушает, но зайти невозможно, т.к. висит), и зависают 1с. Через минут 10-15 "отпускает". Делался мониторинг загруженности ЦП по процессам. Основные процессы, которые так или иначе грузят ЦП - wmiprvse, dfssvc, up2date, klserver, sqlservr, rphost, 1cv8... Наиболее часто грузят эти трое - wmiprvse, sqlservr, rphost - от 70 до 100% ЦП. Однако не ясно, как долго по продолжительности, т.е. как правило они грузят скачками, на секунду-две, поэтому до сих пор точно не ясно, какой именно из процессов нагружал сервер настолько, что он переставал отвечать на команды.

Проблема №2: с недавнего времени периодически зависает 1с 8.2 при попытке открыть базу. Т.е., зависает само приложение 1с8.2, даже не доходя до стадии выбора пользователя и пароля.

Температурный режим железа в норме, биосы последние, проблем с репликациями/доменом/рейдами/хардами нет.

На сервере установлен Kaspersky File Servers - вирусов нет.

Как временное решение, у SQL убрали 2 ядра ЦП, таким образом, сейчас SQL грузит собой только 2 из 4 ядер ЦП.

Вопрос - как можно точно установить причину тормозов и зависаний, и соответственно, ликвидировать проблему?

Спасибо

Perfmon = Perfomance Monitor? Если да, то по некоторым причинам невозможно его использовать.

По этой причине был введен скрипт, который каждую минуту делает снимок процессов и степень загруженности ЦП по ним, и все это пишется в файл.

на основании такого лога я и написал процессы, который были замечены в наибольшей активности.

Понимаю, что это может быть не самый удачный способ, поэтому буду рад любому альтернативному способу мониторинга за производительностью, окромя стандартного виндового.

По поводу антивируса - совет не понятен. Зачем его удалять? Кроме того, что в исключения к нему были добавлены экзешники 1с, плюс пути к базам, лежащие на харде.