Консоль управления (MMC) обнаружила ошибку остнастки.
 

Ответы в интернете и на форумах по данной ошибке находил, а вот их решения к сожалению нет. Друзья, есть предположения по данной ошибке у вас, потому что если её не устранить то можно что-нибудь прозевать =)

ardour007, проблема в любой оснастке или только в просмотре событий?
Пуск -> Выполнить -> eventvwr.msc тоже не работает?

При выборе "Продолжить работу" журнал открывается?

Petya V4sechkin,

Результат eventvwr.msc



(Такая ошибка на всех серверах под управлением Windows 2003 с различными SP и разрядностью)

Нет, висит длительное время.

Приходится завершать процесс принудительно, и в завершении:

Возможно, криво настроенная групповая политика
Конфигурация компьютера\Конфигурация Windows\Параметры безопасности\Системные службы\Журнал событий

Посмотрите в Пуск -> Выполнить -> rsop.msc

Если проблема только с журналом приложений, то сбой может вызывать какая-либо сторонняя библиотека (относящаяся к установленному программному обеспечению), зарегистрированная в подразделе
HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application

Дамп процесса создается? Выложите
\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson\user.dmp

Тишина пока...проблема актуальна. Помогите пожалуйста

ardour007, если внятно, подробно и полностью ответите на предыдущее сообщение, постараюсь помочь :)
Кроме того, можете сделать дамп процесса следующим образом:

1. Скачайте утилиту ProcDump и распакуйте в отдельную папку, типа C:\ProcDump
2. Запустите командную строку (cmd.exe) и выполните:
   
   Код:

   ---

   C:\ProcDump\procdump.exe -accepteula -e -t -w mmc.exe C:\ProcDump

   ---

3. Запустите журнал событий и вызовите сбой как на вашем скриншоте.
4. Выложите сохраненный DMP-файл из папки C:\ProcDump в архиве на любой файлообменник.

Petya V4sechkin, я дико извиняюсь, вчера из-за волнения совсем забыл что тут сообщения выдаются подругому, я только на нижнее смотрел и думал что никто не отвечает, сейчас прозрел, все сделаю как приказано!

По делу:
Что хочу сказать...
1. Есть консоль (самое верхнее моё сообщение) где можно смотреть логи на всех серваках, я буду её называть "ПОЛЬЗОВАТЕЛЬСКАЯ"
2. Если подклюаться к каждому серверу отдельно и запускать консоль там (Управление -> Просмотр событий -> Приложение), то её в дальнейшем буду называть "ЛОКАЛЬНАЯ"

потому что есть разница (описание ниже)

ИЗ шести серверов лог (речь будет идти только о пункте "Приложение" потому что остальные пункты с событиями, они же логи, открываются без ошибки) на "шестом" сервере (назовем его так) открывается и через пользовательскую и через локальную консоль без ошибки!!!. На "пятом" сервере через пользовательскую консоль после выбора "продолжить работу и игнорировать ошибки до окончания сеанса" (второй пункт) консоль зависает, а вот через локальную после выбора второго пункта происходит следующее:



т.е консоль не зависла, она просто не отображает их, хотя синие полоски говорят что "под ними что-то прячется"

Про остальные сервера отпишусь сейчас и доделаю что Petya V4sechkin сказал

Вот что на "пятом" происходит если поводить и покликать мышкой по рабочему полю с логами

у "четвертого" нормально пока с логами все, он под 2008 виндой, новый.

На третьем такая же "ватрушка" что и на "пятом"

Через длительное ожидание на "втором" сервере локально после ошибки консоли удалось просмотреть логи в графе "Приложение" появилось следующее: иду гуглить



и следом вот эта еще



Что-то не получается у меня с дампом ничего, после вызова ошибки, файл не появляется в папке, приходится ctrl+c нажимать и закрывать cmd

После вызова этой ошибки:



и закрытия MMC.

Petya V4sechkin,

dump

http://rghost.ru/35982861

гуглил в инете ошибку: пишут что мол sfc /scannow помогает...мне не помогло. =(

ardour007, анализ дампа не помог, сторонних библиотек нет.
Сделайте еще, когда на экране будет эта ошибка:



выберите вариант "Сообщить об ошибке в корпорацию Майкрософт и выключить MMC" (в результате должен создаться DMP-файл).

Дополнительно выложите лог Process Monitor при запуске журнала событий и попытке открыть журнал "Приложение" (меню File -> Save -> PML-формат) в архиве на любой файлообменник.

мне в подоной ситуации помогло удаление всех NetFramework'ом, с последующей инсталляций по-одному, в порядке очереди, без LP.

cameron, перечислите, какие нужно удалить, а какие поставить и в каком порядке? или нужно гуглить идти? =)

все которые есть в "установке-удалении программ".
ставить в порядке их версий.

Petya V4sechkin, я эту опцию и выбирал, она и вызвала ту ошибку, которая в дампе

PML как с одинеской разберусь, сразу выложу... =)

Petya V4sechkin, я не знаю как это сделать (Process Monitor). Ну зашел я в производительность..а дальше не знаю что сделать...или может не туда вообще зашел...короче жесть...буду еще пробовать

ardour007, запустить Process Monitor. Запустить журнал событий и открыть "Приложение" (чтобы появилось сообщение об ошибке). Сохранить лог Process Monitor.

Так ничего и не получилось =(

ardour007, лог Process Monitor сделать?
Странно, у всех ведь получается.

Короче, разбирайтесь с политиками. Очевидно, это произошло централизованно.
Также причина может быть в стороннем программном обеспечении.

P. S. Еще журнал событий можно посмотреть, загрузившись с диска ERD Commander.

Если журнал поврежден, удалите \WINDOWS\system32\config\AppEvent.Evt
How to Delete Corrupt Event Viewer Log Files

Petya V4sechkin, спасибо...большое спасибо!

выскакивает эта ошибка на консоли серверов 1с
есть несколько подключенных баз. когда пытаюсь посмотреть сеансы по одной из баз, вылезает это окно
подскажите, пжл, как его победить

вчера вечером выгнал всех пользователей, и консоль заработала сама собой. чудеса...