kennt keine exe-dateien und lädt kein profil: 4209, 8193

[pablovschby 10]

Betroffener Server: 2003 32-Bit SP2, nicht-DC, keine AD-Aufgaben, nur 1 Share, in Domäne (DC auch 2003 32-Bit SP2)

 

Wenn man sich einloggt, lädt das Hintergrundbild, sonst nichts (Start-Batches werden nicht ausgeführt, msiexec.exe nicht gestartet). Das via RemoteDesktop oder direkt vor dem Server am Terminal. Als Dom-Admin kann man den TaskManager starten und bekommt die Meldung, er kenne keine exe-Dateien, wenn explorer.exe unter run.. ausgeführt wird. Auf die Shares aber kann man noch zugreifen.

 

Events:

 

 

Ereignistyp: Fehler

Ereignisquelle: MSDTC

Ereigniskategorie: Unbekannt

Ereigniskennung: 4209

 

Benutzer: Nicht zutreffend

 

Beschreibung:

Kritischer Fehler in einer der MS DTC-Komponenten. Der Prozess wird beendet. Das Kategoriefeld gibt die Komponente an, in der der Fehler aufgetreten ist. Wenden Sie sich an den Microsoft-Produktsupport. Fehler: d:\nt\com\complus\dtc\dtc\msdtc\src\cservice.cpp:436, Pid: 3668

No Callstack,

CmdLine: C:\WINDOWS\system32\msdtc.exe

 

 

 

Ereignistyp: Fehler

Ereignisquelle: VSS

Ereigniskategorie: Keine

Ereigniskennung: 8193

Beschreibung:

Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "CoCreateInstance" ist ein unerwarteter Fehler aufgetreten. hr = 0x80040150.

 

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter Events and Errors Message Center: Basic Search.

 

 

 

Ereignistyp: Fehler

Ereignisquelle: SysmonLog

Ereigniskategorie: Keine

Ereigniskennung: 2003

Beschreibung:

Die Konfiguration für Leistungsprotokolle und Warnungen konnte nicht geöffnet werden. Diese Konfiguration wird initialisiert, wenn Sie mit dem Leistungsprotokoll- und Warnungs-Snap-In in der Microsoft Management Console eine Protokoll- oder Warnungssitzung erstellen.

 

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter Events and Errors Message Center: Basic Search.

 

 

Hätte morgen noch die Möglichkeit, über den abgesicherten Modus Befehle abzusetzen. Abgesicherter Modus lädt auch keine KlickiBunti-Umgebung, man kann aber, wenn die Eingabeaufforderung gewählt wird, Befehle absetzen. :) Profile habe ich schon komplett gelöscht und wurden neu erstellt, Auch ein Login als anderer User mit weniger, gleichen oder ganz anderen Rechten gibt nur das Hintergrundbild her. Kennt dieses Phänomen jmd.? Vlt. noch ein Tipp?

 

Habe dies, soweit ich konnte, durchgearbeitet:

 

Source: Userenv Event ID: 1090 (Windows Operating System 5.2) - Technet Events And Errors Message Center: Message Details

Windows Management Instrumentation (WMI): Häufig gestellte Fragen (FAQ)

Event ID 1090 Source Userenv

 

Wenn Befehle über den TaskMan. eingegeben werden, die angefügte Fehlermeldung.

 

Grüsse