Close Topic Options

Вот такая загадка:

Работает в локалке Win2k Server SP1 Stande Alone AD DC, админю я его удаленно через сервер терминалов. Уже давно все было хорошо, но вот какая штука.

Как-то раз мне выскочила мессага, что event log (App) у меня полный и предложили почистить, я естесно пошел посмотреть, что же там такое, а там он зибит сообщениями об ошибке с периодичностью в 5 минут.. текст ошибки такой

==================================
Тип события: Ошибка
Источник события: Userenv
Категория события: Отсутствует
Код события: 1000
Дата: 16.09.2003
Время: 9:49:37
Пользователь: NT AUTHORITY\SYSTEM
Компьютер: SERVER
Описание:
Не удалось определить имя пользователя или компьютера. Возвращенное значение (1722).
==================================

и еще были симптомы - невозможно было прсмотреть саму ошибку, тоесть в евент логе я вижу запись об ошибке. но не могу открыть свойства ошибки с подробным описанием. (то что вы видите выше я достал уже после).

Причем все происходит так словно окно открывается, но я его не вижу, а при попытке закрыть окно евент лога - он просит закрыть все окна свойств.


Посоветовался с товарищем - отправил он меня в службах копаться.. я покапался и нашел вот это:


==================================
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NVKEYNT]
"Type"=dword:00000001
"Start"=dword:00000002
"ErrorControl"=dword:00000001
"ImagePath"=hex(2):5c,00,3f,00,3f,00,5c,00,43,00,3a,00,5c,00,57,00,49,00,4e,00,\
4e,00,54,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,\
00,52,00,49,00,56,00,45,00,52,00,53,00,5c,00,4e,00,56,00,4b,00,45,00,59,00,\
4e,00,54,00,2e,00,53,00,59,00,53,00,00,00
"DisplayName"="NVKEYNT"
"Group"="Extended Base"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NVKEYNT\Security]
"Security"=hex:01,00,14,80,a0,00,00,00,ac,00,00,00,14,00,00,00,30,00,00,00,02,\
00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\
00,00,02,00,70,00,04,00,00,00,00,00,18,00,fd,01,02,00,01,01,00,00,00,00,00,\
05,12,00,00,00,74,00,69,00,00,00,1c,00,ff,01,0f,00,01,02,00,00,00,00,00,05,\
20,00,00,00,20,02,00,00,76,00,65,00,00,00,18,00,8d,01,02,00,01,01,00,00,00,\
00,00,05,0b,00,00,00,20,02,00,00,00,00,1c,00,ff,01,0f,00,01,02,00,00,00,00,\
00,05,20,00,00,00,25,02,00,00,76,00,65,00,01,01,00,00,00,00,00,05,12,00,00,\
00,01,01,00,00,00,00,00,05,12,00,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NVKEYNT\Enum]
"0"="Root\\LEGACY_NVKEYNT\\0000"
"Count"=dword:00000001
"NextInstance"=dword:00000001
==================================

ссылка из записи вела вот на этот файл:
\??\C:\WINNT\System32\DRIVERS\NVKEYNT.SYS


Подумал, я что первый раз такое вижу, поиск в гугле по имени фала ничего не дал и я эту ветку стер.

перезагрузился - все окей. Скажите, что это было?

А вот блин, рано радовался вернулась эта хрень.
хелп!

Тут есть такая ошибка: http://www.eventid.net/display.asp?eventid...id=1000&source=
(пользуйся поиском по номеру ошибки, если кликать на линки на главной - будут требовать деньги ).

В юснете пишут, что это вроде драйвер от NVIDIA.

Драйвер это или не драйвер - я запись о нем удалил, причем какой такой драйвер на сервере, а? Там и видео-то встроенное

Что касается ошибки: покопался я в Knoledge Base - и мне там посоветовали проверить DNS - посмотрел, проверил.. обнаружил, что DNS сервер слушает не только свой интерфейс (192.168.0.1), но и тот, что ему выдал провайдер... я ему это запретил.

Посмотрим, что завтра будет.