Ошибки и зависание вин2003

[PERMYAK]

Раз:
Тип события: Ошибка Источник события: Application Error Категория события: (100) Код события: 1000 Дата: 12.01.2011 Время: 17:47:45 Пользователь: Н/Д Компьютер: TERMINAL Описание: Ошибка приложения , версия 0.0.0.0, модуль ntdll.dll, версия 5.2.3790.4455, адрес 0x0004cde2. Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp". Данные: 0000: 41 70 70 6c 69 63 61 74 Applicat 0008: 69 6f 6e 20 46 61 69 6c ion Fail 0010: 75 72 65 20 20 20 30 2e ure 0. 0018: 30 2e 30 2e 30 20 69 6e 0.0.0 in 0020: 20 6e 74 64 6c 6c 2e 64 ntdll.d 0028: 6c 6c 20 35 2e 32 2e 33 ll 5.2.3 0030: 37 39 30 2e 34 34 35 35 790.4455 0038: 20 61 74 20 6f 66 66 73 at offs 0040: 65 74 20 30 30 30 34 63 et 0004c 0048: 64 65 32 de2
Два:
Тип события: Ошибка Источник события: DFSR Категория события: Отсутствует Код события: 1202 Дата: 12.01.2011 Время: 19:26:40 Пользователь: Н/Д Компьютер: TERMINAL Описание: Службе репликации DFS не удалось связаться с контроллером домена , чтобы получить сведения о конфигурации. Репликация остановлена. Служба вновь попытается это сделать во время следующего цикла опроса, который произойдет через 60 мин. Это событие может быть вызвано проблемами с подключением TCP/IP, брандмауэром, Active Directory или DNS. Дополнительные сведения: Ошибка: 1355 (Указанный домен не существует или к нему невозможно подключиться.)
Три:
Тип события: Ошибка Источник события: ncservimfc Категория события: Отсутствует Код события: 4138 Дата: 12.01.2011 Время: 9:26:28 Пользователь: Н/Д Компьютер: TERMINAL Описание: Не найдено описание для события с кодом ( 4138 ) в источнике ( ncservimfc ). Возможно, на локальном компьютере нет нужных данных в реестре или файлов DLL сообщений для отображения сообщений удаленного компьютера. Попробуйте использовать ключ /AUXSOURCE= для получения этого описания, - дополнительные сведения об этом содержатся в справке. В записи события содержится следующая информация: 2; 0; -1073086458.

Сервер терминалов. Вылетает Winlogon.exe после чего всё зависает.

[QRS]

Можно предложить:
1. sfc /scannow :)
2. проверка на вирусы + тестовое отключение антивируса;
3. учитывая, что "Раз" и "Два" по времени не сильно связаны, можно проверить стабильность работы DNS и местного контроллера домена (и, как сказано в логе: TCP\IP в том числе).
4. Все заплатки через MS Windows Update или проверку (с помощью MBSA), что установлены все.

[monkkey]

http://support.microsoft.com/search/default.aspx?query=%D0%A3%D0%BA%D0%B0%D0%B7%D0%B0%D0%BD%D0%BD%D1%8B%D0%B9+%D0%B4%D0%BE%D0%BC%D0%B5%D 0%BD+%D0%BD%D0%B5+%D1%81%D1%83%D1%89%D0%B5%D1%81%D1%82%D0%B2%D1%83%D0%B5%D1%82+%D0%B8%D0%BB%D0%B8+%D 0%BA+%D0%BD%D0%B5%D0%BC%D1%83+%D0%BD%D0%B5%D0%B2%D0%BE%D0%B7%D0%BC%D0%BE%D0%B6%D0%BD%D0%BE+%D0%BF%D0 %BE%D0%B4%D0%BA%D0%BB%D1%8E%D1%87%D0%B8%D1%82%D1%8C%D1%81%D1%8F&mode=r&catalog=LCID%3D1049
Похоже, DNS.

[PERMYAK]

Решил.
Теперь новая порция:
Тип события: Ошибка Источник события: SRMSVC Категория события: Отсутствует Код события: 4 Дата: 19.01.2011 Время: 5:11:05 Пользователь: Н/Д Компьютер: TERMINAL Описание: Информация службы диспетчера ресурсов файлового сервера: не удается запустить COM-сервер с CLSID "{efbdb74f-5b0d-4ad8-9aaf-aae0c8840a30}" и именем "SrmReportManager". Ошибка: 0x80045316, Служба диспетчера ресурсов файлового сервера обнаружила непредвиденную ошибку. Дополнительные сведения см. в журнале приложения. . Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp". Данные: 0000: 56 53 53 57 52 54 52 43 VSSWRTRC 0008: 31 31 32 30 00 00 00 00 1120.... 0010: 56 53 53 57 52 54 52 43 VSSWRTRC 0018: 31 30 39 31 00 00 00 00 1091....
Тип события: Ошибка Источник события: SRMSVC Категория события: Отсутствует Код события: 4 Дата: 19.01.2011 Время: 5:11:05 Пользователь: Н/Д Компьютер: TERMINAL Описание: Информация службы диспетчера ресурсов файлового сервера: не удается запустить COM-сервер с CLSID "{61b2d373-4258-40a2-89ac-2783d8ac0e99}" и именем "SrmReportManagerInproc". Ошибка: 0x80131700. Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp". Данные: 0000: 53 52 4d 52 50 54 43 43 SRMRPTCC 0008: 38 36 00 00 00 00 00 00 86...... 0010: 53 52 4d 52 50 54 43 43 SRMRPTCC 0018: 35 39 00 00 00 00 00 00 59......
Тип события: Ошибка Источник события: SRMSVC Категория события: Отсутствует Код события: 8197 Дата: 21.01.2011 Время: 17:09:40 Пользователь: Н/Д Компьютер: TERMINAL Описание: Ошибка службы диспетчера ресурсов файлового сервера: непредвиденная ошибка. Операция: Идет запуск службы диспетчера ресурсов файлового сервера. Подробные сведения об ошибке: Ошибка: IWbemDecoupledRegistrar::Register, 0x80041011 Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp". Данные: 0000: 53 57 4d 49 50 52 56 43 SWMIPRVC 0008: 32 31 39 00 00 00 00 00 219..... 0010: 53 57 4d 49 50 52 56 43 SWMIPRVC 0018: 31 39 31 00 00 00 00 00 191.....

Тип события: Предупреждение Источник события: SRMSVC Категория события: Отсутствует Код события: 8194 Дата: 21.01.2011 Время: 17:09:40 Пользователь: Н/Д Компьютер: TERMINAL Описание: Сбой диспетчера ресурсов файлового сервера при инициализиции компонента поставщика событий WMI. . Таким образом, во время обработки квот и уведомлений о блокировке события WMI не посылаются. Чтобы получить события WMI, необходимо проверить состояние службы WMI и журналов событий WMI, исправить ошибки WMI и снова запустить службу диспетчера ресурсов файлового сервера. Операция: Идет запуск службы диспетчера ресурсов файлового сервера. Подробные сведения об ошибке: Ошибка: (0x80045316) Служба диспетчера ресурсов файлового сервера обнаружила непредвиденную ошибку. Дополнительные сведения см. в журнале приложения. Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp". Данные: 0000: 53 52 4d 53 52 56 43 43 SRMSRVCC 0008: 31 39 30 37 00 00 00 00 1907.... 0010: 53 52 4d 53 52 56 43 43 SRMSRVCC 0018: 31 38 38 32 00 00 00 00 1882....

[PERMYAK]

Тип события: Ошибка
Источник события: SRMSVC
Категория события: Отсутствует
Код события: 8197
Дата: 31.01.2011
Время: 21:34:51
Пользователь: Н/Д
Компьютер: TERMINAL
Описание:
Ошибка службы диспетчера ресурсов файлового сервера: непредвиденная ошибка.

Операция:
Идет запуск службы диспетчера ресурсов файлового сервера.

Подробные сведения об ошибке:
Ошибка: IWbemDecoupledRegistrar::Register, 0x80041011

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".
Данные:
0000: 53 57 4d 49 50 52 56 43 SWMIPRVC
0008: 32 31 39 00 00 00 00 00 219.....
0010: 53 57 4d 49 50 52 56 43 SWMIPRVC
0018: 31 39 31 00 00 00 00 00 191.....


Только эта ошибка осталась, как её устранит ?

[monkkey]

http://eventid.net/display.asp?eventid=8197&eventno=7809&source=SRMSVC&phase=1
http://support.microsoft.com/kb/555941