[XP] EventID: 5, Source: VSS

[Siroj]

In ons Windows 2003 domein hebben alle +/- 300 Windows XP SP2 werkstations last van het volgende event. Ik heb al gekeken bij microsoft maar kan daar niets vinden, ook eventid.net bied geen uitweg.

Type gebeurtenis: Fout
Bron van gebeurtenis: VSS
Categorie van gebeurtenis: Geen
Gebeurtenis-ID: 5
Datum: 3-4-2006
Tijd: 10:13:45
Gebruiker: n.v.t.
Computer: 623PC04
Beschrijving:
Fout bij de initialisatie van de Volume Shadow Copy-service: de COM-klassen kunnen niet worden geregistreerd. 0x80004015.

Zie Help en ondersteuning op http://go.microsoft.com/fwlink/events.asp voor meer informatie.
Gegevens:
0000: 43 4f 52 53 56 43 43 00 CORSVCC.
0008: 35 35 33 00 00 00 00 00 553.....
0010: 43 4f 52 53 56 43 43 00 CORSVCC.
0018: 34 38 34 00 00 00 00 00 484.....

[mutsje]

eventid 5 is access is denied

[Siroj]

Access denied, waarop?
En hoe weet je dat? En de hamvraag, hoe los ik het op.

[elevator]

Normaal gesproken is error code 5 inderdaad access denied, maar volgens mij gaat dat niet op als het een event id is, maar dat weet ik niet helemaal zker

Je zou eens kunnen starten met 'dcomcnfg' op te starten om te zien of dat die uberhaupt al met fouten terugkomt als je die enkel maar start?

Overigens - er valt me op dat je PC namen gebruikt die beginnen met cijfers en volgens mij is dat iets wat niet aangeraden word

[Siroj]

Zal het eens proberen.

Maar dat met die computernamen, dat was me geheel niet opgevallen. Kan dat idd. problemen opleveren ja? Heb je daar misschien meer info. over, anders moet ik hier het netwerkplan aanpassen?

[elevator]

Hmm, zo te zien loop ik nog een RFC achter. In de 'oude' RFC (952) mocht je idd geen cijfer nemen als eerste karakter van je hostname en iirc kon NT4 hier ook niet goed mee overweg.. Zo te zien is deze restrictie in RFC 1123 opgelost en heb ik me enigszins gebaseerd op de verkeerde RFC

[Siroj]

Ik heb dus wat dat betreft geen probleem? Beginnen met een cijfer kan dus gewoon.

[Siroj]

Als ik 'dcomcnfg' start, geen errors.

Ik zie net dat er in het Systeem log nog een volgende error staat, dit heeft er mee te maken dus waarschijnlijk toch belangrijk:

Type gebeurtenis: Fout
Bron van gebeurtenis: Service Control Manager
Categorie van gebeurtenis: Geen
Gebeurtenis-ID: 7024
Datum: 3-4-2006
Tijd: 12:56:45
Gebruiker: n.v.t.
Computer: 623PC04
Beschrijving:
De Volume Shadow Copy-service is gestopt met de specifieke servicefout 2147500053 (0x80004015).

Zie Help en ondersteuning op http://go.microsoft.com/fwlink/events.asp voor meer informatie.

[ Voor 4% gewijzigd door Siroj op 03-04-2006 14:49 ]

[Siroj]

Update:Ik heb het opgelost door hetzelfde te doen als in het volgende KB article, maar dan voor de VSS service:
http://support.microsoft.com/?kbid=555336

Niet dus.
Ik ben er nu achter dat het met een policy te maken heeft.
Ik heb net voor de test de service weer gestopt en gpupdate /force gedraaid, en de service weer gestart en de foutmelding is weer terug.

[ Voor 45% gewijzigd door Siroj op 03-04-2006 16:14 ]

[Siroj]

Ik weet nu dus bijna zeker dat het een instelling binnen een policy is die onbewust ook deze error als resultaat heeft. Heeft iemand enig idee welke setting dit kan zijn?

[elevator]

Ik gok dat je er zelf vrij snel achter kan komen door een PC / testuser in een aparte OU te zetten en vervolgens stukje voor stukje GPO's kan gaan linken om te zien wanneer het probleem zich voordoet..

[Siroj]

Was er al mee bezig, thx voor de tip.
Het zit em in de DDC policy, nu nog ff de setting vinden.

Grx en bedankt,
Joris