locked
Erreur dans le journal des événement 1030 et 1006 en userenv RRS feed

  • Question

  • Bonsoir,
    Je rencontre un probleme sur un serveur Windows 2003 standart SP2, le serveur est controleur de domaine et serveur DNS
    La configuration matériel : 2 cartes réseau dont une déactivé.
    Toutes les 5 minutes ou 9 minutes deux enregistrement d'erreur s'inscrive dans le journal d'événement des applications.
    L'erreur 1006 puis l'erreur 1030 en userenv.

    Je ne comprend pas pourquoi, j'ai effectué des tests à l'aide de dcdiag et netdiag et tout a l'air de bien passer.

    Si quelqu'un à une idée merci


    • Déplacé ashawani_dubey jeudi 4 février 2010 05:07 Forums Consolidation (Origine :Windows Server 2003 – Services réseaux)
    vendredi 22 août 2008 19:10

Toutes les réponses

  • Bonjour,

     

    -verifier les high ports 1025 a 5000 avec la commande netstat -ano au moment de levent 1006,

    si beaucoup de ces ports sont dans l'etat TIME_WAIT:

    posistionner le MaxUserPort a 65000 et le TcpTimedWaitDelay a 30 puis redémarrer la machine.

     

    http://technet2.microsoft.com/WindowsServer/en/library/730fb465-d402-4853-bacc-16ba78e9fcc01033.mspx?mfr=true

     

    http://technet2.microsoft.com/WindowsServer/en/library/38b8bf76-b7d3-473c-84e8-e657c0c619d11033.mspx?pf=true

     

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters

    3. On the Edit menu, click New, and then add the following registry entry:

    Value Name: MaxUserPort

    Value Type: DWORD

    Value data: 65000 (decimal)

    Et aussi:

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters

    3. On the Edit menu, click New, and then add the following registry entry:

    Value Name: TcpTimedWaitDelay

    Value Type: DWORD

    Value data: 30 (decimal)

     

     

    -si dans l'erreur 1006, il y a un SID (s-1-5-21... )en tant que user, résoudre le SID en user et verifier s'il n'y a pas un profil pour ce user, des processes qui tournent dans le contexte de ce user, ou s'il n'y a pas un session terminal user ouverte sur le serveur avec ce user et deconnecter la session.

     

    -s'il y a Panda Antivirus, désintaller le

     

    -s'il y a un service Unix "Interix subsystem", arreter ce service

     

    -ceci peut aussi etre l'effet de la deuxieme carte réseau meme s'il elle est désactivée

     

    -si vous avez un network appliance Juniper wx100 utilisé pour la  compression and l'acceleration WAN, desactiver cette fonctionalité.

     

    Cordialement

    Fabien Alessi

    jeudi 4 septembre 2008 11:17