» Ошибка в Event Viewer (EventID) и др. системные ошибки Win

На http://www.eventid.net поменялись все линки (на платные)
Но зайти по прежнему можно набрав:

http://www.eventid.net/display.asp?eventid=XXXX

---

Линки по теме:
http://www.dransoft.com/Event.htm

---

Помогите понять, что за это за ошибки:
1. В Application. Постоянно появляется:
Event Type:Error
Event Source:LoadPerf
Event Category:None
Event ID:3006
Description:
Unable to read the performance counter strings of the 019 language ID. The Win32 status returned by the call is in the Record Data as DWORD 0.

2. В System. Самое интрересное, что я ставлю в Hardware в диске write cache - разрешается, то все нормально, но стоит перезагрузить комп и он всё скидывает и снова эту ошибку пишет:
Event Type:Warning
Event Source:Disk
Event Category:None
Event ID:34
Description:
The driver disabled the write cache on device \Device\Harddisk0\DR0.

3. В System. Так же постоянно появляется:
Event Type:Warning
Event Source:MRxSmb
Event Category:None
Event ID:3019
Description:
The redirector failed to determine the connection type.

Заранее благодарен.

---

Наполняйте шапку полезной информацией. lynx.

http://eventid.net
фперед

Цитата:

Event ID: 3019
Description:
The redirector failed to determine the connection type.

Ответ такой:
We encountered this message when one maps a drive to a share on the same computer.
Что это значит?

Cuba
http://support.microsoft.com/default.aspx?scid=KB;EN-US;q267934&

В Event Viewer в секции Applications при каждой перезагрузке стали появлятся следующие записи:
Предупреждение - Источник: SceCli
ID - 1202
Выполнено распространение политики безопасности с предупреждением. 0x534 : Именам пользователей не сопоставлены коды защиты данных.
и
Ошибка - Источник: Userenv
ID - 1000
Клиентское расширение Security групповой политики передало флаги (1) и возвратило код ошибки (1332).

Что это означает и как убрать такую ошибку? (раньше такого не было....)

Demetrio
Здрасте, приехали...
А вот тут читать принципы не позволяют?
http://www.eventid.net

Crash Master
Читал я.....
Но вот скажем там написано (если смотреть по ID и источнику) :

Цитата:

Error code 0x534 (decimal 1332)- "No mapping between account names and security IDs was done.": A removal of IIS 5 from the server creates this error and EVent ID 1000 every 5 minutes as well. An install adds the iusr accounts to the security policy, but an uninstall does not remove them

но у меня этого IIS нет и никогда не было.....

Demetrio
Не там читал.
Extension: Security, Flags 17, Status code 1332:net helpmsg 1332 = "No mapping between account names and security IDs was done." - See Q281454

Другие варианты тоже не соответсвуют действительности....
А появилось всё это (насколько я заметил) всего лишь после того как я в Local Security Police поставил разрешение на доступ ко всем папкам из консоли восстановления, больше нигде ничего не менял...
Странно как-то.....

Добавлено
Crash Master
Во, спасибо
А то там все ссылки ведут на http://www.eventid.net/subscribersonly.asp

Demetrio
А MUI ставил?

Crash Master
Да, MUI стоит.
Но эти записи появились только со вчерашнего вечера, до того их вообще не было.....

Demetrio

Цитата:

А то там все ссылки ведут на http://www.eventid.net/subscribersonly.asp

Не так тяжело взять номер Q и самому полезть на MS. Или я заблуждаюсь?

Цитата:

Да, MUI стоит.

Этим все сказано. Сходится
CAUSE
When you choose a language in MUI other than English, editing group policies causes the account names for the default accounts in the Group Policy files to be replaced with the localized names. This causes the group polices not to be applied on English installations.

А ты говорил "нет и никогда не было". Читай внимательно.

Crash Master

Цитата:

Не так тяжело взять номер Q и самому полезть на MS. Или я заблуждаюсь?

Ты прав, как всегда прав

Цитата:

Этим все сказано. Сходится

Да, я уж и сам теперь понял
Спасибо ещё раз за наводку

Цитата:

А ты говорил "нет и никогда не было". Читай внимательно.

Спасибо, учту

Добавлено
После переключения интерфейса на английский записи об ошибках, как и следовало ожидать, исчезли

Так всетаки кто-нибуть решил проблему с:
Event Type:Error
Event Source:LoadPerf
Event Category:None
Event ID:3006
Description:
Unable to read the performance counter strings of the 019 language ID. The Win32 status returned by the call is in the Record Data as DWORD 0.

jse
Переведи сервис Windows Management Instrumentation в ручной режим.
Вроде помогает.

В логах следуюшее

В Application

Event Type: Error
Event Source: Userenv
Event Category: None
Event ID: 1000
Date: 09.04.2003
Time: 9:03:15
User: NT AUTHORITY\SYSTEM
Computer: MASTER
Description:
Windows cannot determine the user or computer name. Return value (1908).


В Directory Service

Event Type: Error
Event Source: NTDS General
Event Category: Global Catalog
Event ID: 1126
Date: 09.04.2003
Time: 8:55:09
User: Everyone
Computer: MASTER
Description:
Unable to establish connection with global catalog.



В System

Event Type: Error
Event Source: NETLOGON
Event Category: None
Event ID: 5774
Date: 09.04.2003
Time: 8:17:31
User: N/A
Computer: MASTER
Description:
Registration of the DNS record '694d6f2c-dacc-44cf-bd2c-1d76667617f3._msdcs.moy_domen.local. 600 IN CNAME master.moy_domen.local.' failed with the following error:
DNS name does not exist.
Data:
0000: 2b 23 00 00 +#..

Может кто-нибудь помочь?

p.s. eventid.net - у меня грузится, просьба туда не посылатьь

Ash_vs
сначала по адресу во втором посте в теме

jse

Цитата:

Так всетаки кто-нибуть решил проблему

М$ признается, что проблема есть - но говорит на нее можно пока забить и ждать СП4

Ash_vs
Протестируйте работу DNS dcdiag и netdiag (из Support Tools Server), результаты запостите сюда. Пока только видно что DNS таки не работает (надеюсь он started)



Добавлено
Я увидел что на этой машине у Вас WinRoute поднят? А что c DNS ом у Вас в WinRoute.

Добавлено
To jse
Такое к Вам применимо (домен контролер):

Цитата:

Вы уже обратили внимание на ошибки Perflib, которые появились в Application Event Log на контроллере домена с SP3? Microsoft опубликовала соответствующее исправление . Хотя информации об источнике ошибки недостаточно, избавиться от нее можно с помощью обновления файлов ntkrnlmp.exe, ntkrnlpa.exe, ntkrpamp.exe и ntoskrnl.exe. Все файлы выпущены 24 сентября, новые версии доступны только через PSS.
PSS - Microsoft Product Support Services

http://support.microsoft.com/default.aspx?scid=kb;en-us;q328556

Есть такая проблемка:


Код:
Event Type: Error
Event Source: Userenv
Event Category: None
Event ID: 1058

Date: 09.04.2003
Time: 9:44:21
User: DOMAIN\USER

Computer: COMPUTER
Description:
Windows не удалось получить доступ к файлу GPT.INI для объекта групповой политики CN={31B2F340-016D-11D2-945F-00C04FB984F9},CN=Policies,CN=System,DC=DOMAIN. Этот файл должен находиться в <\\DOMAIN\sysvol\DOMAIN\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini>. (Не найден сетевой путь. ). Обработка групповой политики прекращена.

To merlkerry
А что пробовали конкретнее можно?
Пробовали и не помогает это http://support.microsoft.com/default.aspx?scid=kb;EN-US;Q314494 ?

Цитата:

Пробовали и не помогает это http://support.microsoft.com/default.aspx?scid=kb;EN-US;Q314494 ?

собственно это и пробовал

Тогда есть такой варианты (оба базируются на предположении что в 2k все тип-топ, а все проблемы на XP с SP1)
http://support.microsoft.com/default.aspx?scid=kb;EN-US;810907
и
http://nem.com/xp_sp1_smb.htm
http://www.jsifaq.com/SUBL/tip5800/rh5874.htm
http://support.microsoft.com/default.aspx?scid=kb;en-us;Q329170

SurfKoba
сенкс конечно, но не помогает - кроме того как оказалось есть 1 В2К с такой же проблемой

у меня не ACCESS DENIED а PATH NOT FOUND - хост не может окрыть \\DOMAIN\SYSVOL ...

собственно это хосты настраивали до меня ... может чего вырубили эдакого ???
что реально нужно чтобы DFS правильно крутился ???

To merlkerry
Мне в принципе не часто удается угадывать как это будет выглядеть на native eng, но IMHO говоря я бы поставил именно на ACCESS DENIED
Windows не удалось получить доступ к файлу GPT.INI для объекта групповой политики может пройдетесь по статейкам?

Цитата:

может чего вырубили эдакого ???

Да могли, на SYSVOL дефолтно навешивается для аутентификат юзерс - full control, народ иногда снимает не только штрипку full (не игрался, из общих соображений, должны быть права на чтение и выполнение).

Цитата:

что реально нужно чтобы DFS правильно крутился ???

Тут я не очень помошник, нет у меня этого. Знаю точно что при наличии 2-х контролеров AD и DFS возникают глюки с репликацией, а этого бывает достачно чтобы AD начал чуствовать себя плохо.
Сервер не мультихомед?

Цитата:

но IMHO говоря я бы поставил именно на ACCESS DENIED

у меня network pass not found


Цитата:

на SYSVOL дефолтно навешивается для аутентификат юзерс - full control

Цитата:

Знаю точно что при наличии 2-х контролеров AD и DFS возникают глюки с репликацией,

нет я не о правах - я о службах и .т.д.

Цитата:

нет я не о правах - я о службах и .т.д.

Так по поводу DFS и я не о правах - контроллера два или один?

Значиться так -

Event 1058 я поборол - TCP/IP NetBIOS Helper Service был запущен через мануал (чьи-то ручки) - а нужно чтоб автоматом (что и есть дефолтно) ...

Вот еще вопросик -

Event ID 1014 - The JET Database call returned the following error : -533. Additional Debug Information: JetBackupToNULL.

что именно означает такой код ошибки - база вроде целая - антивирь отключен на %systemroot%\system32\dhcp ???

опять же на EventID и иже уже был ...

Как избавиться от ошибки:
EventID: 1000
Source: userenv
Descr.: The Group Policy client-side extension Security was passed flags (17) and returned a failure status code of (3).

С ней идет еще одна ошибка:
EventID: 1001
Source: SceCli
Descr.: Security policy cannot be propagated. Cannot access the template. Error code = 3.
\\grana.local\sysvol\grana.local\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\Machine\Microsoft\Windows NT\SecEdit\GptTmpl.inf.


На http://www.eventid.net/display.asp?eventid=1000&source=userenv
был, но немного не въехал =(

У меня тоже самое
это про первую ошибку:
Extension: Security, Flags 17, Status code 3 = "The system cannot find the path specified". A program was installed, which creates user accounts and assigns rights to those user accounts. Later, the program was removed,the user accounts deleted, but the rights from policy before the accounts were still there.
A user account is added and rights assigned to the account. The account is deleted, but not from security policies.
Following the suggestions in Q247482 helps. Make sure you check the domain, domain controllers and local group policies. If "error 1332" is found in Winlogon.log check Q285903 (link below).
Use the tools described in "Troubleshooting Group Policy in Windows 2000" article from Technet to see what policies are applied and verify each of them. This may also occur due to a lack of time synchronization - see also Q285923
ссылка: _http://www.eventid.net/display.asp?eventid=1000

а вот что нашел на вторую ошибку:
Group Policy was not being propagated to clients and logons were slow. I found that the permissions on the domain controllers Sysvol folder and subfolders were incorrect but after 20 minutes of changing them as per Microsofts instructions, the system automatically changed them back. The sysvol permissions and some GP entries contained the security identifier for the Power Users group which doesn't exist on a DC. All efforts to remove this security identifier failed.
I deleted all Registry.pol and System.adm on the DC and edited all GPT.ini files, on the DC, so Version=1. I then rebooted the DC and changed the Sysvol permissions. Make a new Default Domain Policy and a new Default Domain Controllers Policy. Make sure that Everyone, Authenticated users and Administrators have "Bypass Traverse Cecking" enabled in the Default Domain Policy.
ссылка: _http://www.eventid.net/display.asp?eventid=1001

Batman
Вы с 1722 разобрались?

По поводу 1000 и 1001 : на MS статейморе вот характерный пример :Your Profile Is Not Unloaded If You Change Printer Settings and Then Log Off, лечение - 4sp и внимательтеая работа с такими линками как : Windows cannot unload your registry file