Не удается получить данные события windows server 2012

В панеле мотинторинга всетится ошибка «В сети: не удается получить даные ролей и компонентов»

посмотрел логи нашел следующице:
Регистрация сервера {73E709EA-5D93-4B2E-BBB0-99B7938DA9E4} DCOM не выполнена за отведенное время ожидания.

нашел что это такое:
C:WINNTsystem32>reg query HKEY_LOCAL_MACHINESOFTWAREClassesAppID{73E709EA-5D93-4B2E-BBB0-99B7938DA9E4} /ve
HKEY_LOCAL_MACHINESOFTWAREClassesAppID{73E709EA-5D93-4B2E-BBB0-99B7938DA9E4}
(Default) REG_SZ Microsoft WMI Provider Subsystem Host

Дал полные права на выполнение в свойствах — не помогло

Сделал перерегистрацию (были проблемы с обновлениями)
net stop wuauserv
regsvr32 /s wuaueng.dll
regsvr32 /s wuaueng1.dll
regsvr32 /s wucltui.dll
regsvr32 /s wups.dll
regsvr32 /s wups2.dll
regsvr32 /s wuweb.dll
regsvr32 /s jscript.dll
regsvr32 /s atl.dll
regsvr32 /s softpub.dll
regsvr32 /s msxml3.dll
net start wuauserv

не помогло

Помогает только перезагрузка но через 3 часа — день снова ошибка

Подскажите в какую стороноу копать

PS думаю проблемма либо в доступе либо в обновлении

Reason for System Event Log srv Event ID: 2012 — While transmitting or receiving data, the server encountered a network error

This article discusses the system event log srv event ID 2012.

Original product version: Windows Server 2008 R2 Service Pack 1
Original KB number: 2885205

Summary

Consider the following scenario:

• You have a Windows Server 2012-based file server
• Windows Server 2003, Windows Server 2003 R2 or Microsoft Windows XP Professional-based client computers are accessing the file server with SMB v1 protocol
• or any other SMB v1 protocol-based computer with third-party CIFS implementation is accessing the file server

In this scenario, you see multiple events with Source Srv ID 2012 in the system event log:

Log Name: System
Source: srv
Date: 07.08.2013 10:23:04
Event ID: 2012
Task Category: None
Level: Warning
Keywords: Classic
User: N/A
Computer: FILEsrv.fqdn
Description:
While transmitting or receiving data, the server encountered a network error. Occasional errors are expected, but large amounts of these indicate a possible error in your network configuration. The error status code is contained within the returned data (formatted as Words) and may point you towards the problem.

In Words
0000: 00040000 002C0001 00000000 800007DC
0008: 00000000 C0000184 00000000 00000000
0010: 00000000 00000000 00000634

Explanation of these ‘Words’ logged in this event:
800007DC = EVENT_SRV_NETWORK_ERROR,
C0000184 = STATUS_INVALID_DEVICE_STATE, The device is not in a valid state to perform this request. 00000634 hex = 1588 decimal, this points to line 1588 in Windows Server 2012 code for downlevel Clients. This number depends on Operating System, Service Pack and possibly on SRV.SYS Hotfix level.

Frequently Asked Questions (FAQ):

Is such Srv 2012 an indicator for a serious error? No this is an event of type WARNING, typically you can ignore it. See below for some typical scenarios, where such Event is expected. Administrators should just ignore the warning.

What should a normal SMB communication look like? According to CIFS protocol specification ([MS-CIFS]: Common Internet File System (CIFS) Protocol) NEGOTIATE DIALECT — SESSION SETUP — TREE CONNECT — TREE DISCONNECT — LOGOFF

After upgrading our file server to Windows Server 2012 we encounter this Event more often, why?

you have an environment with many downlevel SMB1 clients like Windows XP or Windows Server 2003. Unsuccessfully logon attempts (SESSION SETUP Response with error status) followed by TCP FIN result in Event 2012. These clients tend to end their last SMB session with a LOGOFF and TREE DISCONNEcT SMB command, then they terminate the transport session gracefully with a TCP FIN. This sequence of SMB commands is not fully CIFS-compliant, see above, resulting in Event 2012.

you have an environment with some SAMBA / UNIX / MAC based downlevel SMB1 clients. These clients often terminate SMB sessions not CIFS conform (omitting a LOGOFF command), resulting in Event 2012.

downlevel clients with redirected folders on the Windows Server 2012-based file server are disconnected from the network without a proper shutdown. The file server sends in such situation TCP KeepAlive packets to inactive clients and resets the TCP transport connection if there is no more response from the client.

SMB1 clients encounter some network problems (File server is not answering their outstanding SMB command within one minute (SessTimeout = 60 sec), so the client won’t send a LOGOFF, but terminates the TCP session with RESET and then establishes a new TCP / SMB session with a new virtual circuit (VcNumber: 0). The file server was not aware of the clients network issue and scavenges the former client session as soon as it detects the same SMB1 client IP with SESSION SETUP (VcNumber: 0) coming in. (this can happen in NAT Scenario for different clients resulting in same IP address in the file server subnet as well)

More information

For more information about this topic, click the following article number to view the article on the Microsoft Web:

Источник

В сети сбои при получении данных windows 2012

Вопрос

Делаю замену Windows Server 2003 на 2012. Чистая установка, все сервера (более 10) находятся в разных регионах страны и сайтах АД. Проблема в следующема:

в плитке Диспетчер Серверов/Все Сервера/Серверы в столбце «Управляемость» у всех WS2012 светится «В сети: сбой при получении данных», за исключением локального сервера. Ручное обновление не помогает выдает ошибку:

«Ошибка SERVER-D20: не удалось обновить конфигурацию. Ошибка: Не удалось получить метаданные с сервера из-за следующей ошибки: WinRM-клиент получил состояние «Ошибка сервера» (ошибка HTTP 500), но удаленная служба не предоставила других сведений о причине сбоя. 27.07.2013 13:27:23″

Заходил на большенство серверов по RDP и проверял нагрузку на CPU, МЕМ все ОК. Запускал PS под правами администратора и выполнял команду «winrm enumerate winrm/config/listener». При первом выполнии пишет ошибку, а при втором и последующих если зразу же запускать то выдает нормальный результа (протокол ниже)

PS C:Windowssystem32> winrm enumerate winrm/config/listener
WSManFault
Message = WinRM-клиент получил состояние «Ошибка сервера» (ошибка HTTP 500), но удаленная служба не предоставила дру
гих сведений о причине сбоя.

Код ошибки: -2144108176 0x80338170
WinRM-клиент получил состояние «Ошибка сервера» (ошибка HTTP 500), но удаленная служба не предоставила других сведений о
причине сбоя.

PS C:Windowssystem32> winrm enumerate winrm/config/listener
Listener
Address = *
Transport = HTTP
Port = 5985
Hostname
Enabled = true
URLPrefix = wsman
CertificateThumbprint
ListeningOn = 127.0.0.1, 172.30.62.3, ::1, fe80::5efe:172.30.62.3%14, fe80::78cb:ba03:e550:8e4d%12

Сутуация на всех серверах одинаковая, на всех поднята роль AD, DNS, DHCP, FileServer-DFS.

Источник

В сети сбои при получении данных windows 2012

Общие обсуждения

• Изменен тип Alexander Rusinov Moderator 7 марта 2015 г. 5:27 отсутствие активности в течении нескольких дней

Ответы

Возможно повреждение файлов или библиотек. Для начала запустите SFC /SCANNOW

Все ответы

Возможно повреждение файлов или библиотек. Для начала запустите SFC /SCANNOW

Проверка файлов не помогла. Какие еще могут быть варианты?

Здравствуйте! Та-же проблема.

WS 2012 подняты роли AD, Hyper, DNS при запуске диспетчера сервера выдает ошибку «В сети: не удается получить данные ролей и компонентов.»

Кто нибудь сталкивался? Запуск SFC /SCANNOW требует перезагрузки — откат обновлений и та -же проблема.

Приложите результат вызовов «Проверка возможности восстановления образа».
Также уточните какие предупреждения и ошибки присутствуют в Событиях (Eventlogs).

Убедитесь, чтобы у Вас было достаточно место на диске, далее чтобы служба Windows Modules Installer (TrustedInstaller) не была отключена, т.е. режим запуска был установлен Manual

Best Regards, Andrei .
Microsoft Certified Professional

1) Проверка возможности восстановления.

PS Z:> Dism /Online /Cleanup-Image /CheckHealth

Cистема DISM
Версия: 6.2.9200.16384

Версия образа: 6.2.9200.16384

Повреждение хранилища компонентов не обнаружено.
Операция успешно завершена.
PS Z:>

4) Обновление ставится — но после перезагрузки отмена обновлений.

Best Regards, Andrei .
Microsoft Certified Professional

Не помогло чистая загрузка. 24 часа загружались обновления и загрузились на 2% из 24мб. Перезагрузка отменила обновления. Сейчас просто скачал обновления в ручную — попробую поставить. Но обновления может не виноваты что диспетчер сервера выдает ошибку «В сети: не удается получить данные ролей и компонентов.» и не показывает роли, хотя всё работает (ДНС, АД, хупер. ). Ну если не считать что слетели ключи 1С.

Знать — бы где искать причину и в чём причина.

Убедитесь, чтобы у Вас было достаточно место на диске.

Уточните на Вашем сервере достаточно свободного места?

Также попробуйте ознакомиться со статьей «Server 2012 -Cannot get role and feature data», в случае если действия выполняете не из под учетной записи Administrator

Best Regards, Andrei .
Microsoft Certified Professional

Если в сети есть сервер со схожим именем, то сервер может попытаться получить список установленных ролей и фичей в сети, в результате этого выдать ошибку. Вам следует переименовать один из серверов исключить дублирование имен в сети.

Проверьте на повреждения фай: , к примеру для учетной записи Administrator:

Best Regards, Andrei .
Microsoft Certified Professional

1) всё из под учетной записи Administrator.

2) место на диске 370 гб.

3) S erverList . xml открыл — 2-е записи не повторяются.

Также диагностика центра обновления всё время показывает данную ошибку.

service registration is missing or corrupt — — — исправлено

Ошибка центра обновления 0х80070057 — — — исправлено

Проблемы с устоновкой последних обновлений — — -исправлено

Также диагностика центра обновления всё время показывает данную ошибку.

service registration is missing or corrupt — — — исправлено

Ошибка центра обновления 0х80070057 — — — исправлено

Проблемы с устоновкой последних обновлений — — -исправлено

0x80070057 — ERROR_INVALID_PARAMETER. Third party service which is running in the computer creating the problem. Please do a clean boot and then install the updates.

Также попробуйте проанализировать %SYSTEMROOT%LogsCBSCBS.log

Best Regards, Andrei .
Microsoft Certified Professional

Источник