none
evento 10009 DCOM RRS feed

  • Pregunta

  • Hola,

     

    tengo un server W2008 R2 Ent virtualizado que me da el error de abajo, con mucha frecuencia:

     

    Nombre de registro:System
    Origen:        Microsoft-Windows-DistributedCOM
    Fecha:         17/06/2011 12:26:26
    Id. del evento:10009
    Categoría de la tarea:Ninguno
    Nivel:         Error
    Palabras clave:Clásico
    Usuario:       No disponible
    Equipo:        servername.domain.local
    Descripción:
    DCOM se puede comunicar con el equipo ip_equipo por medio de cualquiera de los protocolos configurados.
    XML de evento:
    <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
      <System>
        <Provider Name="Microsoft-Windows-DistributedCOM" Guid="{1B562E86-B7AA-4131-BADC-B6F3A001407E}" EventSourceName="DCOM" />
        <EventID Qualifiers="49152">10009</EventID>
        <Version>0</Version>
        <Level>2</Level>
        <Task>0</Task>
        <Opcode>0</Opcode>
        <Keywords>0x80000000000000</Keywords>
        <TimeCreated SystemTime="2011-06-17T10:26:26.000000000Z" />
        <EventRecordID>34595</EventRecordID>
        <Correlation />
        <Execution ProcessID="0" ThreadID="0" />
        <Channel>System</Channel>
        <Computer>servername.domain.local</Computer>
        <Security />
      </System>
      <EventData>
        <Data Name="param1">172.16.1.187</Data>
        <Binary>3C5265636F726423313A20436F6D70757465723D286E756C6C293B5069643D3636303B362F31372F323031312031303A32363A32363A3631353B5374617475733D313732323B47656E636F6D703D323B4465746C6F633D313731303B466C6167733D303B506172616D733D313B7B506172616D23303A307D3E3C5265636F726423323A20436F6D70757465723D286E756C6C293B5069643D3636303B362F31372F323031312031303A32363A32363A3631353B5374617475733D313732323B47656E636F6D703D31383B4465746C6F633D313434323B466C6167733D303B506172616D733D313B7B506172616D23303A3137322E31362E312E3138377D3E3C5265636F726423333A20436F6D70757465723D286E756C6C293B5069643D3636303B362F31372F323031312031303A32363A32363A3631353B5374617475733D313732323B47656E636F6D703D31383B4465746C6F633D3332333B466C6167733D303B506172616D733D303B3E3C5265636F726423343A20436F6D70757465723D286E756C6C293B5069643D3636303B362F31372F323031312031303A32363A32363A3631353B5374617475733D313233373B47656E636F6D703D31383B4465746C6F633D3331333B466C6167733D303B506172616D733D303B3E3C5265636F726423353A20436F6D70757465723D286E756C6C293B5069643D3636303B362F31372F323031312031303A32363A32363A3631353B5374617475733D31303036303B47656E636F6D703D31383B4465746C6F633D3331313B466C6167733D303B506172616D733D333B7B506172616D23303A3133357D7B506172616D23313A307D7B506172616D23323A3078626230313130616330303030303030307D3E3C5265636F726423363A20436F6D70757465723D286E756C6C293B5069643D3636303B362F31372F323031312031303A32363A32363A3631353B5374617475733D31303036303B47656E636F6D703D31383B4465746C6F633D3331383B466C6167733D303B506172616D733D303B3E</Binary>
      </EventData>
    </Event>

    No tengo idea de como solucionarlo, porque todo lo que he encontrado en internet habla del mismo error, pero siempre diciendo que "no se puede comunicar". Y en mi caso se me presenta como un error al comunicar...

    He mirado la configuración de DCOM del server, y veo que es TCP/IP orientada a conexión (y la única que hay).

    Gracias x la ayuda.

     



    • Editado Sistemas01 lunes, 27 de junio de 2011 12:12
    lunes, 27 de junio de 2011 10:29

Respuestas

  • Es lo que te comentaba, que es el primer error que hay de ese tipo (catalogado como error) que dice que se puede conectar.

     

    SI tienes contrato premier con Microsoft, abre una incidencia para salir de dudas, quizás sea un fallo al catalogar el evento. (pero me extrañaría).


    Salu2!, Dani Gracia - Madrid España MCSA/MCSE 2003 Security MCITP: Enterprise Administrator (Windows Server 2008) MCTS: System Center Operations Manager 2005 MVA: Microsoft Virtual Academy MAP: Microsoft Active Professional (2010/2011)
    • Propuesto como respuesta Ismael Borche lunes, 11 de julio de 2011 18:27
    • Marcado como respuesta Ismael Borche martes, 12 de julio de 2011 16:25
    miércoles, 6 de julio de 2011 6:24
  • hola amigo, de casualidad no cambiaste el nombre de este equipo ya cuando estaba dentro del dominio o algo por el estilo... ?? por que me paso lo mismo pero fue al cambiar el nombre del server (en este caso un server de aplicacion) y no veo nada referente nada a este detalle... no se si cause algún problema a futuro.

    A mi me pasaba algo parecido y al PC que dice que se conecta es uno que ya no esta en el dominio (EOL), pero si habia una entrada en el DNS, lo he eliminado del DNS y parece que han desaparecido los errores.

    (igual 5 años despues la solucion te vale...)

    • Marcado como respuesta Moderador M martes, 29 de diciembre de 2015 16:18
    jueves, 24 de diciembre de 2015 10:53

Todas las respuestas

  • EL evento te dice a que se conecta?

     


    Salu2!, Dani Gracia - Madrid España MCSA/MCSE 2003 Security MCITP: Enterprise Administrator (Windows Server 2008) MCTS: System Center Operations Manager 2005 MVA: Microsoft Virtual Academy MAP: Microsoft Active Professional (2010/2011)
    lunes, 27 de junio de 2011 11:11
  • Si, el evento dice el nombre o la IP del equipo. Siempre son ordenadores de la vlan de usuarios.
    lunes, 27 de junio de 2011 12:10
  • Hola,

    agradecería cualquier tipo de ayuda con este problema.

     

    Gracias.

    miércoles, 29 de junio de 2011 8:06
  • El error que muestra el visor de eventos te genera algún tipo de problema o indisponibilidad en tus sistemas?

    Al igual que tu, yo no he encontrado ningún hilo ni nada informacion relativo a el evento tal y como lo muestra, no tienes sentido que el evento diga que es un error y te indique: DCOM se puede comunicar con el equipo ip_equipo por medio de cualquiera de los protocolos configurados.

     

    Solo se me ocurre que sigas las indicaciones o pasos que existen para solucionar el problema cuando indica lo contrario, que no se puede comunicar.

     

    no se me ocurre nada más.


    Salu2!, Dani Gracia - Madrid España MCSA/MCSE 2003 Security MCITP: Enterprise Administrator (Windows Server 2008) MCTS: System Center Operations Manager 2005 MVA: Microsoft Virtual Academy MAP: Microsoft Active Professional (2010/2011)
    miércoles, 29 de junio de 2011 8:10
  • Hola 

    Te indico el siguiente enlace:

    http://blogs.msdn.com/b/asiatech/archive/2010/03/16/how-to-troubleshoot-dcom-10009-error-logged-in-system-event.aspx

    Saludos


    Ismael Borche - LATAM Forum Support Engineer
    Microsoft Corporation
    miércoles, 29 de junio de 2011 16:21
  • Gracias Ismael,

    ya había revisado este artículo que me pasás, pero realmente tengo todo bien configurado a nivel de DCOM: es TCP/IP orientada a conexión.

    La verdad es que no me causa ningún problema, pero me fastidia tener un error tan frecuentemente en el log.

     

    Saludos.

     

    jueves, 30 de junio de 2011 8:14
  • Es lógico, además un error sin saber que lo provoca no nos gusta a ninguno.

    Algún otro evento en la máquina que pueda dar más pistas?

    Qué roles desempeña ese 2008 R2 Ent?

     

     


    Salu2!, Dani Gracia - Madrid España MCSA/MCSE 2003 Security MCITP: Enterprise Administrator (Windows Server 2008) MCTS: System Center Operations Manager 2005 MVA: Microsoft Virtual Academy MAP: Microsoft Active Professional (2010/2011)
    jueves, 30 de junio de 2011 8:49
  • Hola Sistemas01

    Hay un artículo que explica ese error con un hotfix aplicable para Windows 2003 (no es tu caso) como causas hay nos 3 errores abajo y como tratar cada uno de ellos. Pruebe verificar lo que es recomendado y cuente los resultados. Es posible que tenga un problema de red.

    The error that is mentioned in the "Symptoms" section is frequently a network communications error. The following are possible causes of this error:

    • Name resolution errors are occurring.
    • All TCP ports on the server are being used.
    • TCP port collisions are occurring.

    To troubleshoot DCOM 10009 errors, use the following methods.

    Method 1: Verify that name resolution is working correctly

    The activation page for a COM+ proxy application contains a Remote Server Name (RSN) property. The RSN property can be an IP address, a Fully Qualified Domain Name (FQDN), or a NetBIOS name. To troubleshoot this issue, use the ping command to test connectivity to the remote server by using the IP address, the FQDN, and the NetBIOS name.

    Method 2: Verify TCP port usage

    When a client makes DCOM calls to a COM+ server application, each connection may use a different TCP port. Therefore, all TCP ports on the server may be used. When this condition occurs, the server cannot accept additional connections.

    For more information about how to determine TCP port usage when you troubleshoot TCP/IP connectivity issues, click the following article numbers to view the articles in the Microsoft Knowledge Base:

    832919 (http://support.microsoft.com/kb/832919/ ) New features and functionality in PortQry version 2.0

    301512 (http://support.microsoft.com/kb/301512/ ) Many TCP connections are established for COM+ proxy/stub

    Method 3: Verify basic network connectivity to troubleshoot TCP collision issues

    For more information about how use basic network troubleshooting to resolve TCP collision errors, click the following article number to view the article in the Microsoft Knowledge Base:

    325487 (http://support.microsoft.com/kb/325487/ ) How to troubleshoot network connectivity problems

    Saludos


    Ismael Borche - LATAM Forum Support Engineer
    Microsoft Corporation
    lunes, 4 de julio de 2011 19:05
  • Gracias por la info.

    El server tiene el rol de servidor de aplicaciones (IIS). Y responde OK a pings a su IP, FQDN y Netbios name (method 1).

    El method 2 no parece que sirva para W2008. El method 3 no creo sea mi problema, ya que a nivel de pings responde con menos de 1ms, y a nivel de switch no tengo errores.

    Lo que me parece más raro es que el error sea justamente al revés. Es decir, que de como error el hecho de que se pueda conectar.

    Saludos.

    martes, 5 de julio de 2011 15:16
  • Es lo que te comentaba, que es el primer error que hay de ese tipo (catalogado como error) que dice que se puede conectar.

     

    SI tienes contrato premier con Microsoft, abre una incidencia para salir de dudas, quizás sea un fallo al catalogar el evento. (pero me extrañaría).


    Salu2!, Dani Gracia - Madrid España MCSA/MCSE 2003 Security MCITP: Enterprise Administrator (Windows Server 2008) MCTS: System Center Operations Manager 2005 MVA: Microsoft Virtual Academy MAP: Microsoft Active Professional (2010/2011)
    • Propuesto como respuesta Ismael Borche lunes, 11 de julio de 2011 18:27
    • Marcado como respuesta Ismael Borche martes, 12 de julio de 2011 16:25
    miércoles, 6 de julio de 2011 6:24
  • Hola Sistemas.

    Dos año y medio después yo tengo exactamente el mismo problema pero con un controlador de dominio en Windows 2008 R2. ¿Llegaste a encontrar la solución a este problema? 

    Gracias!

    jueves, 16 de enero de 2014 8:18
  • Hola Dani,

    no, no encontré una solución, y al final dejé de buscar...

    Saludos.

    jueves, 16 de enero de 2014 9:02
  • hola amigo, de casualidad no cambiaste el nombre de este equipo ya cuando estaba dentro del dominio o algo por el estilo... ?? por que me paso lo mismo pero fue al cambiar el nombre del server (en este caso un server de aplicacion) y no veo nada referente nada a este detalle... no se si cause algún problema a futuro.
    jueves, 20 de marzo de 2014 0:09
  • hola amigo, de casualidad no cambiaste el nombre de este equipo ya cuando estaba dentro del dominio o algo por el estilo... ?? por que me paso lo mismo pero fue al cambiar el nombre del server (en este caso un server de aplicacion) y no veo nada referente nada a este detalle... no se si cause algún problema a futuro.

    A mi me pasaba algo parecido y al PC que dice que se conecta es uno que ya no esta en el dominio (EOL), pero si habia una entrada en el DNS, lo he eliminado del DNS y parece que han desaparecido los errores.

    (igual 5 años despues la solucion te vale...)

    • Marcado como respuesta Moderador M martes, 29 de diciembre de 2015 16:18
    jueves, 24 de diciembre de 2015 10:53