none
Error RPC en varios servidores miembro RRS feed

  • Pregunta

  • Hola,


    desde hace algunos dias estamos teniendo problemas para acceder por terminal server a varios servidores del dominio (no a todos pero bastantes..).

    El problema es que cuando intentamos acceder a un servidor nos sale este error:

    error

    No puede iniciar sesion en el sistema debido al siguiente error :
    el servidor RPC no esta disponible
    vuelva a intentarlo o consulte con el administrador 

    con lo cual no podemos iniciar sesion pero los que ya estaban dentro de la sesión pueden seguir tarbajando de manera normal.

    Para solucionarlo (temporalmente) lo que hacemos es reiniciar el servidor y luego y apodemos acceder de nuevo..hasta el dia siguiente que vuleve a aparecer el mismo error...

    Los errores del visor de sucesos son:

    Error 1

    Tipo: Error
    Id de suceso : 1053
    Descripción:
    Windows no puede determinar el nombre de usuario o de equipo. ( Espacio de almacenamiento insuficiente para completar esta operación. ). Se ha anulado el proceso de directiva de grupo

     

     

    Error 2

    Tipo: Error
    Id de suceso : 1219
    Inicio de sesión rechazado para MIEMPRESA\usuario. No se puede obtener la configuración de usuario de Terminal Server Error: El servidor RPC no está disponible.

     

    Para intentar solucionarlo hemos revisado los siguientes enlaces pero seguimos con el mismo problema

    http://support.microsoft.com/default.aspx/kb/839880/es

    http://support.microsoft.com/kb/555839/es

    hemos cambiado el valor TcpMaxDataRetransmissions a ver si puede influir...

    a ver si nos pueden ayudar

     

    Gracias

    • Editado SistemasEx jueves, 12 de noviembre de 2009 16:17 error de formato
    jueves, 12 de noviembre de 2009 16:14

Respuestas

  • Hola...

    Los errores pueden ser varios.

    En principio el 1219 implica un problema en la autenticación.
    Esto es común en casos de VIRUS o CODIGO MALICIOSO.
    Deberías verificar que tengas instalados los SP correspondientes y las actualizaciones críticas.
    Una vez verificado eso, realiza un scan completo en los servers con el antivirus instalado y actualizado que tengas instalado.

    Luego verifica que los serivicios que inician como AUTOMATICOS estén iniciados.
    También verifica que no haya algún firewall, IDS o sistema de protección instalado en los equipos o en la red que esté filtrando dicho tráfico.


    Saludos.

    Rafael Villaseñor Jofre - GrupoITPro - Colabora con el foro y vota si el mensaje es útil.
    jueves, 12 de noviembre de 2009 16:28
    Moderador
  • No creo tenga relacion
    Yo insisitría en actualizaciones, virus o problemas de firewall


    Saludos.

    Rafael Villaseñor Jofre - GrupoITPro - Colabora con el foro y vota si el mensaje es útil.
    jueves, 12 de noviembre de 2009 17:40
    Moderador

Todas las respuestas

  • Hola...

    Los errores pueden ser varios.

    En principio el 1219 implica un problema en la autenticación.
    Esto es común en casos de VIRUS o CODIGO MALICIOSO.
    Deberías verificar que tengas instalados los SP correspondientes y las actualizaciones críticas.
    Una vez verificado eso, realiza un scan completo en los servers con el antivirus instalado y actualizado que tengas instalado.

    Luego verifica que los serivicios que inician como AUTOMATICOS estén iniciados.
    También verifica que no haya algún firewall, IDS o sistema de protección instalado en los equipos o en la red que esté filtrando dicho tráfico.


    Saludos.

    Rafael Villaseñor Jofre - GrupoITPro - Colabora con el foro y vota si el mensaje es útil.
    jueves, 12 de noviembre de 2009 16:28
    Moderador
  • si, los servidores los tenemos todos actualizados mediante WSUS y lo sservicios estan correctamente iniciados , tambien los hemos configurado para que se inicien solos en caso de que error.

     

    no se si va relacionado pero otro error que he visto estos errores:

    Error

    Tipo: Error
    Origen: Application Hang
    Id de suceso : 1002

    Aplicación que no responde: finsql.exe, versión 5.0.26084.0, módulo que no responde hungapp, versión 0.0.0.0, dirección que no responde 0x00000000.

    Error

    Tipo: Error
    Origen: Userenv
    Id de suceso : 1030

     

    Windows no puede hacer una consulta de la lista de objetos directiva de grupo. Compruebe el registro de eventos ante la posible existencia de mensajes previamente registrados por el motor de directiva que describe el motivo del suceso.

     

     

    • Editado SistemasEx jueves, 12 de noviembre de 2009 16:56 errores
    jueves, 12 de noviembre de 2009 16:44
  • No creo tenga relacion
    Yo insisitría en actualizaciones, virus o problemas de firewall


    Saludos.

    Rafael Villaseñor Jofre - GrupoITPro - Colabora con el foro y vota si el mensaje es útil.
    jueves, 12 de noviembre de 2009 17:40
    Moderador

  • Al final se ha solucionado agregando los tres valores REG_DWORD en HKEY_Local_Machine\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters

    MaxUserPort = 60000
    TcpTimedWaitDelay = 30
    TcpMaxDataRetransmissions = 5

    tal como indica aqui:

    http://support.microsoft.com/default.aspx/kb/839880/es

    También, tal como recomendabais, hemos instalado todas las actualizaciones pendientes (unas 33 en cada equipo)


    pero me queda un poco la duda de porqué ha pasado a tantos servidores a la vez...además ha pasado en un par de servidores que estaban practicamente al 100% actualizados..solo les faltaba 2 o 3 actualizaciones...


    • Editado SistemasEx miércoles, 18 de noviembre de 2009 8:37 información agregada
    miércoles, 18 de noviembre de 2009 8:36