locked
DCOM Fehler 10009 lässt sich nicht abstellen.... RRS feed

  • Allgemeine Diskussion

  • Hallo zusammen,

     

    ich habe auf einer Gruppe neu installierter Rechner (XP SP3, alles Patches und Updates) folgendes Phänomen:

    Jede Nacht um 2:00 Uhr bekomme ich 8 Einträge im ca. 5 - 20 Sekunden-Abstand danach ist wieder Ruhe:

    ------------------------

    Ereignistyp:    Fehler
    Ereignisquelle:    DCOM
    Ereigniskategorie:    Keine
    Ereigniskennung:    10009
    Datum:        03.03.2011
    Zeit:        02:02:07
    Benutzer:        NT-AUTORITÄT\SYSTEM
    Computer:    B67-KASSE02
    Beschreibung:
    DCOM konnte mit dem Computer "67-2" unter Verwendung eines beliebigen, konfigurierten  Protokolls keine Daten austauschen.

    Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.

    ------------------------

    Der Rechner hiess in der Installationsphase "67-2". Das Konto des ausgetauschten PCs (B67-KASSE02) wurde korrekt zurückgesetzt und der Rechner 67-2 dann in B67-KASSE02 umbenannt und wieder in die AD genommen.

    Ich habe die gesamte Registry durchforstet und finde an KEINER Stelle mehr einen Eintrag der "67-2" lautet, abgesehen von Schlüsseln, welche irgendwo die Zeichenfolge drin haben ....

    In DCOMCNFG finde ich NICHTS was konfigurierbar wäre ... alle zusätzlichen Sachen wie z.B. Intel Security und HP tools sind aus.

    Wo kann ich noch suchen oder was habe ich übersehen?

     

    Liebe Grüße,

     

    Markus

    Donnerstag, 3. März 2011 07:54

Alle Antworten

  • Hallo,

    findet dieses Event um exakt 2:00 Uhr statt?
    Das würde dann eher auf eine geplante Aufgabe bzw. Task deuten.

    Tritt das Problem auch auf, wenn der Taskplaner-Dienst gestoppt ist?

    Anderer Ansatz:
    Läuft auf dem Gerät ein MOM Agent?

    Donnerstag, 3. März 2011 18:59
  • Hallo Matthias,

     

    keine Ahnung, warum meine Antwort nicht schon am Freitag genommen wurde... dann halt jetzt nochmal:

     

    Es gibt KEINE Tasks, die AT-Liste ist leer, der Dienst ist aus.

    Ich habe in der zwischenzeit auch noch die nicht gebrauchten Teile vom AVIRA (Web- und Mail-Guard) entfernt ... keine Änderung. Es kommen nach wie vor täglich um 2 Uhr diese 8 Meldungen und dann ist wieder 24 Stunden Ruhe .....

    Grüße,

     

    Markus

    Montag, 7. März 2011 15:03
  • Einen MOM Agent gibt es nicht?

    Gibt es hier einen Key?:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SchedulingAgent\OldName

    Der Task-Scheduler ist deaktiviert oder nur nicht gestartet?

    Dienstag, 8. März 2011 21:07
  • Da gibt es einen Eintrag ... allerdings mit dem automatisch generierten Namen des Rechners bei der Grundinstallation (noch vom Restore-Medium) ...

     

    Montag, 30. Mai 2011 06:39