EventID 20 - Message to Windows video subsystem failed

[keverjeroen]

Omgeving
Eerst even een korte omschrijving van een klein deel van de omgeving. Dit zijn enkel de onderdelen die van toepassing zijn op dit topic.

- Meerdere Windows 2008 R2 Terminal Servers (Remote Desktop) achter een hardware load balancer.
- SCOM 2012 monitoring.

Probleem
De Terminal Server (TS) omgeving werkt, voor zover bekend, goed. Load wordt goed gebalanceerd door de load balancer, de omgeving is vlot en we krijgen geen meldingen van gebruikers over bijvoorbeeld verbroken sessies.

Echter hebben we sinds een korte periode SCOM 2012 draaien. En dan ineens zie je dat er misschien toch iets niet helemaal lekker draait op de TS omgeving. SCOM geeft namelijk (bij alle Terminal Servers), regelmatig de volgende melding:

EventID 20: Attempt to send %1 message to Windows video subsystem failed. The relevant status code was %2.

%1, staat hier niet ingevuld
%2, is 0xffffffffd0000001

Natuurlijk heb ik zelf gezocht op het grote internet en kom o.a. bij http://technet.microsoft....ry/ee891238(v=ws.10).aspx uit. Maar de 'oplossing' die daar staat, vind ik overal op het internet, maar lost niks op. Ja RDP is gewoon beschikbaar, maar toch komt dit event steeds voorbij.

Vraag
Herkend iemand deze melding en weet iemand waardoor deze veroorzaakt wordt? Als beheerder is het vaak zo dat er een duidelijk probleem is (gebruiker zegt dat X niet werkt), dan ga ik opzoek naar een melding en via die melding kan ik vaak een oplossing vinden. Maar nu is het anders, ik zie een melding, heb geen idee of gebruikers er last van hebben en geen idee wat de melding veroorzaakt.

Alvast bedankt voort de tips!

[SKay]

Ik heb precies zo'n melding nadat we een nieuwe licentie server hebben geinstalleerd voor remote desktop services.
SCOM geeft de volgende melding hier:
Remote Desktop Services Availability Alert
Event ID: 20 -- Description: Attempt to send disconnect message to Windows video subsystem failed. The relevant status code was 0xffffffffd0000001.

Wat er bij staat voor Event ID 20 is dit vage stukje:
Resolution steps for the following event ID: 20
When there is a failed attempt to send messages to the Windows video subsystem, the error code can help determine the cause of this error.
To resolve this issue, check the event ID, and then view the troubleshooting information for that event in the sections below.

Echter een section below is er helemaal niet. Alleen nog een klein stukje over ID's 19, 18, 17, 16

Is hier al verder wat over bekend?

[Brahiewahiewa]

Hoe monitort SCOM?
Ik kan me er iets bij voorstellen dat SCOM sequentieel alle RDP servers afloopt om te kijken of ze nog leven. En die load balancer zou dan roet in het eten kunnen gooien...

[bebaeten]

nou, ik zie die melding ook, had hier graag toch wat meer over vernomen.