» Вопросы по серверной части Windows Server 2003

Преверил скорость сети, со всеми компьютерами в домейне связь нормальная и передача данных происходит на полную катушку (~9МB/s), а с доменом - ~1МB/s !!! Полный писец ! До этого стоял 2000 сервер, все было чики пики. Сервер тоже нормальный, HP, 2 х 866MHz, 1GB RAM, Интел RAID контроллер с 128МB кеш, RAID5 на 4 х 9GB дисках.

SAV auto-protect отключал, это не помогает.
На сервере, без AD ещё крутится, Exchange 2003SP1.
Ещё умудрился сервисс пак 1148 поставить, не знаю, кто меня дернул, любобытсво наверное.

где скачать драйвер под Сервер 2003 для сканера Епсон Перфекшион 1270

RMV - отключи в Domain Controller Policy подписывание трафика (что-то там signing в секурити настройках) и проверь еще раз

antocyan - этот вопрос явно не для этого форума. Тебе в Операционные системы. Реально же подойдет от 2000. Дальнейший флейм в этой теме неуместен

ХЕЛП
Стоит 2003, всех 10 пользователей подключил к домену, а свой (тоже, как и остальные на ХР) - не могу...... выдает это сообщение

При запросе DNS записи ресурса размещения службы (SRV), используемой для выяснения
размещения контроллера домена для домена "brus.loorti.vyborg.ru" произошла ошибка:
Произошла ошибка: "DNS-имя не существует."
(код ошибки: 0x0000232B RCODE_NAME_ERROR)
Опрос проводился для SRV-записи для _ldap._tcp.dc._msdcs.brus.loorti.vyborg.ru
К возможным причинам ошибки относятся:
1. SRV-запись DNS не зарегистрирована в DNS
2. Одна или несколько зон из указанных ниже не включает делегирования своей дочерней зоне
brus.loorti.vyborg.ru
loorti.vyborg.ru
vyborg.ru
ru
. (корневая зона)

После поднятия W2003 Serv на роль BDC (для чего пришлось проапдейтить PDC W2000 как сказал мастер AD 2003го) перестали компы с 2000, ХР виндами входить на 98ую. Вылетает окошко с предложением ввести пароль, что за ерунда и как с ней боротся ? HELP

народ как из вторичного контролера домена сделать основной?

SeT
CMD> DCPROMO

Shaun и всё?
может поподробнее?
...а как убить основной? и сделать из него вторичный?

SeT
SeT
тЫ ХОЧЕШ гЛАВНЫЙ КОНТРОЛЛЕР ДОМЕНА ЗДЕЛАТЬ?
ТОГДА С СВЕЖЕ УСТАНОВЛЕНННОГО 2000 ИЛИ 2003 СЕРВЕРА В КОМАНДНОЙ СТРОКИ ВВОДИШ КОМАНДУ dcpromo и пошел устанавливать !

Shaun не ты не понял..у меня уже есть дерево с основным контролером...щас хочу поставить другой сервер и сделать из него основной контролер со старым деревом.
т.е. вопрос такой: КАК перенести основной контролер домена с одного сервера на другой?

SeT
ты вообще планируешь удалять после "переноса" старый контроллер из сети ?.поставить на новый сервер второй контроллер. Дождаться когда на второй контроллер реплицируется вся информация. Завести на втором контроллере все службы, которые работают на основном(DNS, DHCP etc.), настроить их и остановить. Последовательно перенести на второй сервер все fsmo роли, которые имеет основной контроллер.
Вообще то насколько я знаю в AD нет основных и вторичных контроллеров, различия у контроллеров только в том, какие службы установлены и какие fsmo роли они выполняют.

G14
ага старый буду удалять...можешь все подробнее описать?

SeT
На новой машине с установленной Win Serv запускаешь DCPROMO. Когда всё сделается получится BDC. Потом "Active Directory - пользователи и компьютеры" правой кнопкой на AD и "хозяева операций" -передаешь все роли новому серваку (это ты 3 роли передашь).
Дальше "Active Directory - "домены и доверие" - "хозяин операций" - тоже передаешь роль новенькому
(DNS, DHCP etc.) как G14 писал запускаешь.
Теперь можно на старом убить AD всё той же командой DCPROMO

neva102502

Цитата:

Когда всё сделается получится BDC. Потом "Active Directory - пользователи и компьютеры" правой кнопкой на AD и "хозяева операций"

я б между этими операциями подождал денек-другой....пускай себе реплицируются...
да и надо проверить нормально ли встал новый сервак, а то потом поздно будет если глюки проявятся пусть бы постоял, поработал как второй контроллер....
добавлено
кстати, так как ты описал передаются 4 роли из пяти( PDC Emulator, InfrastructureMaster, Хозяин именования(не помню как по буржуйски) и RID Master) , но не передается SchemaMaster, которая передается из ActiveDirectorySchema(по умолчанию нет в AdministrativeTools, надо создавать консоль mmc руками mmc.exe-> добавить оснастку).

SeT
тут был ?Создание второго "равноправного" контроллера домена
+ по фильтру можно найти массу тем с подобной проблемой

ALL
давайте не повторяться и пересылать спрашиваюших в ПРАВИЛЬНУЮ тему

Люди, у меня такая ситуевина: ни с того ни с чего у меня стал отказывать контроллер домена (точнее не отвечает на запросы).
Поподробней: У меня два сервака:
1. Server1 - 192.168.0.1 (Win2003 Ent). Он контроллер домена (AD+DNS+DHCP+Terminal Sever+Application Server), на нем сидят MS SQL Server2000(SP3a) + Exchange 2003 Server(SP1) и ещё Firewall Client от ISA2004.
2. Server2 - 192.168.0.2 - внутр, 213.24.101.66 - внеш (Win2003 Std). Он входит в домен, но не является контроллером, на нем сидит MS ISA2004.

Так вот, на Server1 после установки работал с неделю. Потом решил из дома названивать. Поднял RRAS (Only Dial-up), все настройки по умолчанию. Звоню из дома. Конекчюсь, работаю с Server1 и Server2 через Terminal Server, вылажу в интернет (через Server2, дома тоже Firewall Client), вижу обище ресурсы.
Красота!!!

Ладно... Поработал, отрубаюсь. Минут через 10 решил эл. почту проверить.
Звоню на работу (т.е. на Server1). Модемы базарят. Вылезает окно: Проверка имени и пароля. И на тебе - пишет что сервер не ответил вовремя. Пробую ещё раз - нифига. Короче так и не подконектился - сервер не отвечает.

Утром прихожу на работу с опозданием минут дак в 15. А на меня с порога ругать: "Мать перемать почему сеть не пашет???" Я говорю: "Как так? Всё должно работать." А нифига. Компы на работе в локалке подвисли на входе в систему (раб. станции: Win2000 pro и WinXP Pro). Блин. Подбегаю к Server1, Ctrl+Alt+Del, ввожу свои данные - та же фигня, что и с рабочими станциями - застрял на этапе "Проверка имени и пароля".
Ладно, жму ресет, думаю, посмотрю чё он, сервак, в логах написал. После перезагрузки всё ОК. Залогинился. Открываю Event Viewer. А там ничегошеньки (в смысле ошибок нету). Ну только что сервак неожиданно вырубился.

Ну думаю, чё за чертовщина.
Весь рабочий день нормально прошёл - ничего подозрительного не заметил. Сетка работала как часы.

Вечером пришёл домой. Опять конекчусь к серваку на работе. Про траблы забыл - мало ли чё.

Поключился. Работаю, вылажу в инет. Отрубаюсь. Ну как всегда минут через 10-20 опять приспичило в Инет вылезти. Всё ОК. Подконектился. Почту получил, почитал, ответил. Отрубился. Ещё через 20 минут подрубаюсь. Точнее пытаюсь подрубится к серваку. Блин, чё за фигня. Опять коннект отваливается по причине "Сервер не ответил во время" (ну или чё-то такое). Раз -цать пробовал подключиться. Не хочет.

На следующий день пошёл на работу по раньше на полчаса. Так и думал. В локалке на работе та же фигня, не хотят они логиниться.Перезапуск сервака решил проблему до следующего моего вечернего дозвона из дома.

НАРОД!!! ПОМОГИТЕ!!!

Все мои изыскания на эту тему привели лишь к тому, что я выяснил немного - Контроллер домена перестает отвечать. Все советы от Билла, что я нашел не помогли (среди них, в частности, проблема с ДНС, когда контроллер домена в качестве своего адреса в ДНС, регестрировал IP-адрес сервера для удаленных соединений.

А после разрыва соединения забывал убивать этот адрес. Решение этой проблемы, описанной на support.microsoft.com, не помогло).

Правда в Event Log'е на Server1 через пару дней такого геммора появилось следующее:

Event Type:Information
Event Source:RemoteAccess
Event Category:None
Event ID:20088
Date:17.09.2004
Time:21:13:08
User:N/A
Computer:SERVER1
Description:
The Remote Access Server acquired IP Address 192.168.0.26 to be used on the Server Adapter.

For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.

Event Type:Information
Event Source:BROWSER
Event Category:None
Event ID:8035
Date:17.09.2004
Time:21:18:10
User:N/A
Computer:SERVER1
Description:
The browser has forced an election on network \Device\NetBT_Tcpip_{21473DA1-C9DA-44DB-BD05-27D5E048EBDD} because the Domain Controller (or Server) has changed its role.


Event Type:Information
Event Source:TermService
Event Category:None
Event ID:1004
Date:17.09.2004
Time:21:20:15
User:N/A
Computer:SERVER1
Description:
The terminal server cannot issue a client license. It was unable to issue the license due to a changed (mismatched) client license, insufficient memory, or an internal error. Further details for this problem may have been reported at the client's computer.


Event Type:Warning
Event Source:RemoteAccess
Event Category:None
Event ID:20187
Date:18.09.2004
Time:17:02:51
User:N/A
Computer:SERVER1
Description:
The user MIIPVES\Valentin failed an authentication attempt due to the following reason: Authentication was not successful because an unknown user name or incorrect password was used.


Event Type:Warning
Event Source:W32Time
Event Category:None
Event ID:36
Date:19.09.2004
Time:4:51:51
User:N/A
Computer:SERVER1
Description:
The time service has not synchronized the system time for 86400 seconds because none of the time service providers provided a usable time stamp. The time service is no longer synchronized and cannot provide the time to other clients or update the system clock. Monitor the system events displayed in the Event Viewer to make sure that a more serious problem does not exist.


Меня очень взволновала запись выделенная жирным. Что могло вызвать изменение роли? Да и вообще, я чёт не заметил, что роль поменялась.


На Server2 такое заметил:
Event Type:Error
Event Source:NetBT
Event Category:None
Event ID:4307
Date:17.09.2004
Time:21:33:20
User:N/A
Computer:SERVER2
Description:
Initialization failed because the transport refused to open initial Addresses.

Data:
0000: 00 00 00 00 01 00 58 00 ......X.
0008: 00 00 00 00 d3 10 00 c0 ....O..A
0010: 01 00 00 00 07 02 00 c0 .......A
0018: 00 00 00 00 00 00 00 00 ........
0020: 00 00 00 00 00 00 00 00 ........


Event Type:Warning
Event Source:DnsApi
Event Category:None
Event ID:11164
Date:17.09.2004
Time:21:34:31
User:N/A
Computer:SERVER2
Description:
The system failed to register host (A) resource records (RRs) for network adapter
with settings:

Adapter Name : {42B839A5-3F48-41EC-AAC9-FD83D10F56CB}
Host Name : server2
Primary Domain Suffix : miipves.local
DNS server list :
192.168.0.1
Sent update to server : <?>
IP Address(es) :
192.168.0.2

The reason the system could not register these RRs was because either (a) the DNS server does not support the DNS dynamic update protocol, or (b) the authoritative zone for the specified DNS domain name does not accept dynamic updates.

To register the DNS host (A) resource records using the specific DNS domain name and IP addresses for this adapter, contact your DNS server or network systems administrator.



Event Type:Warning
Event Source:LSASRV
Event Category:SPNEGO (Negotiator)
Event ID:40961
Date:17.09.2004
Time:21:35:49
User:N/A
Computer:SERVER2
Description:
The Security System could not establish a secured connection with the server ldap/MIIPVES.LOCAL. No authentication protocol was available.



Event Type:Error
Event Source:NETLOGON
Event Category:None
Event ID:5783
Date:18.09.2004
Time:5:02:19
User:N/A
Computer:SERVER2
Description:
The session setup to the Windows NT or Windows 2000 Domain Controller \\server1.miipves.local for the domain MIIPVES is not responsive. The current RPC call from Netlogon on \\SERVER2 to \\server1.miipves.local has been cancelled.


Event Type:Error
Event Source:Userenv
Event Category:None
Event ID:1053
Date:18.09.2004
Time:14:12:48
User:NT AUTHORITY\SYSTEM
Computer:SERVER2
Description:
Windows cannot determine the user or computer name. (The specified domain either does not exist or could not be contacted. ). Group Policy processing aborted.



Event Type:Error
Event Source:NETLOGON
Event Category:None
Event ID:5719
Date:18.09.2004
Time:17:20:41
User:N/A
Computer:SERVER2
Description:
This computer was not able to set up a secure session with a domain controller in domain MIIPVES due to

the following:
There are currently no logon servers available to service the logon request.
This may lead to authentication problems. Make sure that this computer is connected to the network. If the problem persists, please contact your domain administrator.

ADDITIONAL INFO
If this computer is a domain controller for the specified domain, it sets up the secure session to the primary domain controller emulator in the specified domain. Otherwise, this computer sets up the secure session to any domain controller in the specified domain.


ipconfig/all с Server1:

Windows IP Configuration

Host Name . . . . . . . . . . . . : server1
Primary Dns Suffix . . . . . . . : miipves.local
Node Type . . . . . . . . . . . . : Broadcast
IP Routing Enabled. . . . . . . . : No
WINS Proxy Enabled. . . . . . . . : Yes
DNS Suffix Search List. . . . . . : miipves.local

Ethernet adapter MIIPVES Network:

Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : 3Com Gigabit LOM (3C940)
Physical Address. . . . . . . . . : 00-0E-A6-6C-19-C1
DHCP Enabled. . . . . . . . . . . : No
IP Address. . . . . . . . . . . . : 192.168.0.1
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 192.168.0.2
DNS Servers . . . . . . . . . . . : 192.168.0.1



ipconfig/all с Server2:
Windows IP Configuration

Host Name . . . . . . . . . . . . : server2
Primary Dns Suffix . . . . . . . : miipves.local
Node Type . . . . . . . . . . . . : Unknown
IP Routing Enabled. . . . . . . . : Yes
WINS Proxy Enabled. . . . . . . . : No
DNS Suffix Search List. . . . . . : miipves.local

Ethernet adapter Internet:

Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : Realtek RTL8139 Family PCI Fast Ethernet NIC
Physical Address. . . . . . . . . : 00-E0-4C-EB-49-1B
DHCP Enabled. . . . . . . . . . . : No
IP Address. . . . . . . . . . . . : 213.24.101.66
Subnet Mask . . . . . . . . . . . : 255.255.255.252
Default Gateway . . . . . . . . . : 213.24.101.65
NetBIOS over Tcpip. . . . . . . . : Disabled

Ethernet adapter MIIPVES Network:

Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : SiS 900-Based PCI Fast Ethernet Adapter
Physical Address. . . . . . . . . : 00-0C-6E-9F-F7-52
DHCP Enabled. . . . . . . . . . . : No
IP Address. . . . . . . . . . . . : 192.168.0.2
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . :
DNS Servers . . . . . . . . . . . : 192.168.0.1

Есть такая проблема: имеется сеть с контроллером домена, в сетке терминал сервер на базе Windows 2003 Enterprise, были проблемы с контроллером домена, упал винт наглухо, пришлось поднять контроллер домена заново и заново включить в домен все рабочии станции и сервера так как второго контроллера небыло, но после этого возникла проблема, каждый день утром происходит такая бяка:
когда пользователь пытается войти на сервер терминалов система сообщает что неможет загрузить его локальный профиль


Цитата:

Не удалось найти ваш локальный профиль, вход в систему выполнен с временным профилем. Любые изменения профиля будут потеряны при выходе.

Цитата:

Windows не удалось загрузить реестр. Возможная причина - нехватка памяти или недостаточные права безопасности.

ПОДРОБНО - Процесс не может получить доступ к файлу, так как этот файл занят другим процессом. для C:\Documents and Settings\domainuser\ntuser.dat

Цитата:

Windows не удалось загрузить локально сохраняемый профиль. Возможные причины этой ошибки - недостаточные права безопасности или поврежденный локальный профиль. Если проблема не устраняется, обратитесь к системному администратору.

ПОДРОБНО - Процесс не может получить доступ к файлу, так как этот файл занят другим процессом.

Если перегружаю сервер то всё ок, всё работает.

Пробовал удалить профили пользователей и создать заново, также исключал сервер из домена и возвращал обратно, ничё непомогло.

После того как исключил из домена и включил обратно он в нормальном режиме 3 дня проработал, а после всё понеслось заново.
В сети также имеются ещё точно такие же терминальные сервера, с ними такой проблемы нет.
Может у кого есть какие соображения на этот счёт?

Возникла проблема, вообщем сервак работал никого не трогал и вот те на, сначала перестают работать сервисы, но сервер пингуется, после перезагрузки пишет, что ntoskrnl.exe испорчен... какие действия предпринимать?

TbIrbIDbIM
Самое быстрое - загрузиться с СД и сделать восстановление..... и а потом прогнать тест HDD и контроллера....

FreemanRU
Где можно почтитать, как делается восстановление?

TbIrbIDbIM
Грузимся с СД, затем начинаем обычную установку. После опроса ХДД, перед выбором разделом, он МОЖЕТ обнаружить уже установленную копию. Главное, чтобы версии полностью совпадали. После этого можно выбрать пункт ВОССТАНОВИТЬ, при этом заменяются все системный файлы, рагрузчик и пр. Побочный эффект (если можно кго назвать побочным) - "обнуляется" дефолный профиль профиль All users

FreemanRU
+ если версия не лицензионная, выдает окно активации, от которого не отмазаться

А такой вопрос: можно ли штатными средствами настроить удалённое управление для сервера на базе 2003 винды? Не дополнительными прогами, а именно штатными.

kaskad
Что такое терминал сервер понятие имеешь ? Почитай в справке.

neva102502

Цитата:

После поднятия W2003 Serv на роль BDC (для чего пришлось проапдейтить PDC W2000 как сказал мастер AD 2003го) перестали компы с 2000, ХР виндами входить на 98ую. Вылетает окошко с предложением ввести пароль, что за ерунда и как с ней боротся ? HELP

У меня наблюдается похожее. Прошу помощи, советов, предположений.
Только у меня контроллер домена один, 2000, проблемы начались после апдейта AD.

Кроме описанных проблем, эпизодически появляются проблемы с печатью из 2003 на сетевые принтеры, к-рые стоят на 98 (печать на 2000, XP - без проблем). Иногда печать 1-й страницы текста можно ожидать 3-5 минут. Свойства принтера в такие моменты вообще не открываются.

Анализ ситуации при помощи TCPView показал следующее:
при любо обращении к принтеру (к-рый на 98) появляется огромное кол-во запросов:

[System Process]:0 TCP 10.1.10.1:2979 10.1.10.84:139 TIME_WAIT

похоже на netbios-ssn. Кто знает, как побороть/отучить!?

А такой вопрос: как в английской версии 2003 поставить распознавание русского языка? А то у меня половина прог показывает вопросики вместо нашего великого и могучего.

Цитата:

kaskad

Start -> Settings -> Control Panel -> Regional and Language options -> Advanced -> Select a language to match the language version for non-Unicode programs you want to use: Russian

Доброго дня.
Я начинающий администратор и вопросов много, но стараюсь решить их сам.
Есть вопрос который не могу решить прошу знатоков ответить на него.
Вопрос такой.

Тип события: Ошибка
Источник события: DCOM
Категория события: Отсутствует
Код события: 10003
Дата: 02.11.2004
Время: 10:50:32
Пользователь: NT AUTHORITY\АНОНИМНЫЙ ВХОД
Компьютер: SERVER-ROYAL
Описание:
Отказ доступа при попытке запуска сервера DCOM через DefaultLaunchPermssion. Сервер:
{00020906-0000-0000-C000-000000000046}
Пользователь: АНОНИМНЫЙ ВХОД/NT AUTHORITY, SID=S-1-5-7.

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".

КАК ЭТО ПОНЯТЬ?
Сегодня уже таких событий 12 подряд начиная с 10:13 и заканчивая 10:51. То есть всё еще продолжается.

Заметил я это два дня назад. Примерно в тоже время когда ставил ISA2004 и KerioMailServer 6.
В сети 3 компьютера. Один сервер 2003 и два по ХР Проф. Сервер подключен к инету по выделенке. Стоит ISA 2004 + KerioMailServer 6

Зарание благодарен за ответ и помощь.

stas999

Цитата:

{00020906-0000-0000-C000-000000000046}

Попробуй в реестре найти что это за сервер DCOM. Может он чего прояснит....

FreemanRU
Это вроде связанно с MS Word 2003. Вот что я нашёл в реестре:
[HKEY_CLASSES_ROOT\Installer\Components\6A4A8A5B69E62D1149A5000680A98737]
"{00020906-0000-0000-C000-000000000046}"=hex(7):38,00,5d,00,67,00,41,00,56,00,\
6e,00,2d,00,7d,00,66,00,28,00,5a,00,58,00,66,00,65,00,41,00,52,00,36,00,2e,\
00,6a,00,69,00,57,00,4f,00,52,00,44,00,46,00,69,00,6c,00,65,00,73,00,3e,00,\
50,00,60,00,6f,00,73,00,2c,00,31,00,40,00,53,00,57,00,3d,00,50,00,37,00,76,\
00,36,00,47,00,50,00,6c,00,5d,00,58,00,68,00,14,04,3e,04,3a,04,43,04,3c,04,\
35,04,3d,04,42,04,20,00,4d,00,69,00,63,00,72,00,6f,00,73,00,6f,00,66,00,74,\
00,20,00,4f,00,66,00,66,00,69,00,63,00,65,00,20,00,57,00,6f,00,72,00,64,00,\
00,00,00,00
Выглядит этот hex в реестре так:
8]gAVn-}f(ZXfeAR6.jiWORDFiles>P`os,1@SW=P7v6GPl]XhДокумент Microsoft Office Word

А вот целая ветка (но мне это ни о чём не говорит):
Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\CLSID\{00020906-0000-0000-C000-000000000046}]
@="Документ Microsoft Word"

[HKEY_CLASSES_ROOT\CLSID\{00020906-0000-0000-C000-000000000046}\AuxUserType]

[HKEY_CLASSES_ROOT\CLSID\{00020906-0000-0000-C000-000000000046}\AuxUserType\2]
@="Документ"

[HKEY_CLASSES_ROOT\CLSID\{00020906-0000-0000-C000-000000000046}\AuxUserType\3]
@="Microsoft Word"

[HKEY_CLASSES_ROOT\CLSID\{00020906-0000-0000-C000-000000000046}\Conversion]

[HKEY_CLASSES_ROOT\CLSID\{00020906-0000-0000-C000-000000000046}\Conversion\Readable]

[HKEY_CLASSES_ROOT\CLSID\{00020906-0000-0000-C000-000000000046}\Conversion\Readable\Main]
@="MSWordDoc,WordDocument,Word.Document.6,1"

[HKEY_CLASSES_ROOT\CLSID\{00020906-0000-0000-C000-000000000046}\Conversion\Readwritable]

[HKEY_CLASSES_ROOT\CLSID\{00020906-0000-0000-C000-000000000046}\Conversion\Readwritable\Main]
@="MSWordDoc"

[HKEY_CLASSES_ROOT\CLSID\{00020906-0000-0000-C000-000000000046}\DataFormats]

[HKEY_CLASSES_ROOT\CLSID\{00020906-0000-0000-C000-000000000046}\DataFormats\DefaultFile]
@="MSWordDoc"

[HKEY_CLASSES_ROOT\CLSID\{00020906-0000-0000-C000-000000000046}\DataFormats\DelayRenderFormats]

[HKEY_CLASSES_ROOT\CLSID\{00020906-0000-0000-C000-000000000046}\DataFormats\DelayRenderFormats\0]
@="Woozle"

[HKEY_CLASSES_ROOT\CLSID\{00020906-0000-0000-C000-000000000046}\DataFormats\GetSet]

[HKEY_CLASSES_ROOT\CLSID\{00020906-0000-0000-C000-000000000046}\DataFormats\GetSet\0]
@="Embed_Source,1,8,1"

[HKEY_CLASSES_ROOT\CLSID\{00020906-0000-0000-C000-000000000046}\DataFormats\GetSet\1]
@="1,1,1,3"

[HKEY_CLASSES_ROOT\CLSID\{00020906-0000-0000-C000-000000000046}\DataFormats\GetSet\2]
@="3,1,32,1"

[HKEY_CLASSES_ROOT\CLSID\{00020906-0000-0000-C000-000000000046}\DataFormats\GetSet\3]
@="HTML Format,1,1,3"

[HKEY_CLASSES_ROOT\CLSID\{00020906-0000-0000-C000-000000000046}\DataFormats\GetSet\4]
@="Rich Text Format,1,1,3"

[HKEY_CLASSES_ROOT\CLSID\{00020906-0000-0000-C000-000000000046}\DataFormats\GetSet\5]
@="NoteshNote, -1,1,1"

[HKEY_CLASSES_ROOT\CLSID\{00020906-0000-0000-C000-000000000046}\DataFormats\PriorityCacheFormats]

[HKEY_CLASSES_ROOT\CLSID\{00020906-0000-0000-C000-000000000046}\DataFormats\PriorityCacheFormats\0]
@="Rich Text Format"

[HKEY_CLASSES_ROOT\CLSID\{00020906-0000-0000-C000-000000000046}\DefaultExtension]
@=".doc,Word Document (.doc)"

[HKEY_CLASSES_ROOT\CLSID\{00020906-0000-0000-C000-000000000046}\DefaultIcon]
@="C:\\WINDOWS\\Installer\\{90110419-6000-11D3-8CFE-0150048383C9}\\wordicon.exe,1"

[HKEY_CLASSES_ROOT\CLSID\{00020906-0000-0000-C000-000000000046}\DocObject]
@="16"

[HKEY_CLASSES_ROOT\CLSID\{00020906-0000-0000-C000-000000000046}\Implemented Categories]

[HKEY_CLASSES_ROOT\CLSID\{00020906-0000-0000-C000-000000000046}\Implemented Categories\{000C0118-0000-0000-C000-000000000046}]
@=""

[HKEY_CLASSES_ROOT\CLSID\{00020906-0000-0000-C000-000000000046}\InprocHandler32]
@="ole32.dll"

[HKEY_CLASSES_ROOT\CLSID\{00020906-0000-0000-C000-000000000046}\InprocServer32]
"Class"="Microsoft.Office.Interop.Word.DocumentClass"
"Assembly"="Microsoft.Office.Interop.Word, Version=11.0.0.0, Culture=neutral, PublicKeyToken=71e9bce111e9429c"
"RuntimeVersion"="v1.1.4322"

[HKEY_CLASSES_ROOT\CLSID\{00020906-0000-0000-C000-000000000046}\InprocServer32\11.0.0.0]
"Class"="Microsoft.Office.Interop.Word.DocumentClass"
"Assembly"="Microsoft.Office.Interop.Word, Version=11.0.0.0, Culture=neutral, PublicKeyToken=71e9bce111e9429c"
"RuntimeVersion"="v1.1.4322"

[HKEY_CLASSES_ROOT\CLSID\{00020906-0000-0000-C000-000000000046}\Insertable]
@=""

[HKEY_CLASSES_ROOT\CLSID\{00020906-0000-0000-C000-000000000046}\LocalServer32]
@="C:\\PROGRA~1\\MICROS~3\\OFFICE11\\WINWORD.EXE"
"LocalServer32"=hex(7):38,00,5d,00,67,00,41,00,56,00,6e,00,2d,00,7d,00,66,00,\
28,00,5a,00,58,00,66,00,65,00,41,00,52,00,36,00,2e,00,6a,00,69,00,57,00,4f,\
00,52,00,44,00,46,00,69,00,6c,00,65,00,73,00,3e,00,50,00,60,00,6f,00,73,00,\
2c,00,31,00,40,00,53,00,57,00,3d,00,50,00,37,00,76,00,36,00,47,00,50,00,6c,\
00,5d,00,58,00,68,00,00,00,00,00

[HKEY_CLASSES_ROOT\CLSID\{00020906-0000-0000-C000-000000000046}\MiscStatus]
@="0"

[HKEY_CLASSES_ROOT\CLSID\{00020906-0000-0000-C000-000000000046}\MiscStatus\1]
@="1"

[HKEY_CLASSES_ROOT\CLSID\{00020906-0000-0000-C000-000000000046}\OfficeCompliant]
@=""

[HKEY_CLASSES_ROOT\CLSID\{00020906-0000-0000-C000-000000000046}\PersistentHandler]
@="{98de59a0-d175-11cd-a7bd-00006b827d94}"

[HKEY_CLASSES_ROOT\CLSID\{00020906-0000-0000-C000-000000000046}\Printable]
@=""

[HKEY_CLASSES_ROOT\CLSID\{00020906-0000-0000-C000-000000000046}\ProgID]
@="Word.Document.8"

[HKEY_CLASSES_ROOT\CLSID\{00020906-0000-0000-C000-000000000046}\TypeLib]
@="{00020905-0000-0000-C000-000000000046}"

[HKEY_CLASSES_ROOT\CLSID\{00020906-0000-0000-C000-000000000046}\Verb]

[HKEY_CLASSES_ROOT\CLSID\{00020906-0000-0000-C000-000000000046}\Verb\0]
@="&Изменить,0,2"

[HKEY_CLASSES_ROOT\CLSID\{00020906-0000-0000-C000-000000000046}\Verb\1]
@="&Открыть,0,2"

[HKEY_CLASSES_ROOT\CLSID\{00020906-0000-0000-C000-000000000046}\Version]
@="9"

[HKEY_CLASSES_ROOT\CLSID\{00020906-0000-0000-C000-000000000046}\VersionIndependentProgID]
@="Word.Document"



Добавлено
FreemanRU
С офисом вроде проблем никогда таких не наблюдалось. Стоит и на другой машине с сервером2003 и таких событий нет. Офис 2003 русский (корпоративный) брал у ВЗОРа. Сверху сервис пак 1 стоит

Добавлено
Удалил офис...Вроде всё прекратилось. Но осталось второе с жёлтым значком
Тип события: Предупреждение
Источник события: MRxSmb
Категория события: Отсутствует
Код события: 3019
Дата: 02.11.2004
Время: 14:40:04
Пользователь: Н/Д
Компьютер: SERVER-ROYAL
Описание:
Перенаправитель не смог определить тип подключения.

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".
Данные:
0000: 00 00 00 00 04 00 4e 00 ......N.
0008: 00 00 00 00 cb 0b 00 80 ....&#203;..&#128;
0010: 00 00 00 00 84 01 00 c0 ....&#132;..&#192;
0018: 00 00 00 00 00 00 00 00 ........
0020: 00 00 00 00 00 00 00 00 ........

FreemanRU
Можно где-то почитать более подробно о всякого рода событиях в сети? Желательно на русском.