Windows 2008 r2 event id 602 printservice log error解決方式

我查2008r2 log發現Event id 602的error如下：

記錄檔名稱:         Microsoft-Windows-PrintService/Admin
來源:            Microsoft-Windows-PrintService
日期:            2012/3/7 上午 08:20:15
事件識別碼:         602
工作類別:          用戶端轉譯
等級:            錯誤
關鍵字:           用戶端轉譯 (CSR),傳統多工緩衝處理器事件
使用者:           aABC\julie
電腦:            qqq
描述:
列印多工緩衝處理器無法重新開啟現有的印表機連線，因為它無法讀取登錄機碼 S-1-5-21-1377716548-1285913859-623647154-1965\Printers\Connections\,,server1,B-3-PRN 的設定資訊。機碼名稱或值若遺漏或格式錯誤的話，都可能發生此情況。
可用Microsoft出的Hot Fix來修正，以我的case來說，上了hotfix就不會出現這種錯誤了。

http://support.microsoft.com/kb/2457866

Consider the following scenario in a domain environment:

• You deploy a network printer by using a printer server.
• You install the network printer on a computer that is running Windows 7 or Windows Server 2008 R2.
• You log on to the computer.

In this scenario, an event that resembles the following is logged in the Application and Services log:

Event ID: 602
Source: Microsoft-Windows-Printservice
Level: Error
Message: The print spooler failed to reopen an existing printer connection because it could not read the configuration information from the registry key %1\%2. This can occur if the key name or values are malformed or missing.

Additionally, you experience a delay in seeing the network printer in the Devices and Printers item in Control Panel after you log on to the computer.

Event ID 50 TermDD(使用遠端桌面連線到PC出現偵測出通訊協定資料串中有錯誤，已經中斷用戶端連線)

請注意TermDD 50出現會有很多因素，其中一種現在的描述如下：
RDP 通訊協定元件 "DATA ENCRYPTION" 偵測出通訊協定資料串中有錯誤，已經中斷用戶端連線
可用以下方式解決，我有使用過OK。

To resolve this issue, follow these steps:

1. Start Registry Editor.
2. Locate and then click the following registry subkey:
   HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\TermService\Parameters
3. Under this registry subkey, delete the following values:
   • Certificate
   • X509 Certificate
   • X509 Certificate ID
4. Quit Registry Editor, and then restart the server.

Vista出現Event ID 11164的解決方法

環境：

• 有AD
• PC有加入Domain
• 固定IP

事件：

記錄檔名稱:         System
來源:            DnsApi
日期:            2010/9/20 上午 08:28:58
事件識別碼:         11164
工作類別:          無
等級:            警告
關鍵字:           傳統
使用者:           不適用
電腦:            TEST.oo.com.tw
描述:
系統以下列設定值為網路介面卡登錄主機 (A 或 AAAA) 資源記錄失敗:

   介面卡名稱 : {5299E287-8394-4D51-BF78-95FED5A497EB}
   主機名稱 : TEST
   主網域尾碼 : oo.com.tw
   DNS 伺服器清單 :
         192.168.1.222
   傳送更新到伺服器 :
   IP 位址 :
     192.168.1.10

 可能是因為 DNS 伺服器不支援 DNS 動態更新通訊協定，或所指定之 DNS 網域名稱的權威區域不接受動態更新。

 若要使用這個介面卡的特定 DNS 網域名稱和 IP 位址來登錄 DNS 主機 (A 或 AAAA) 資源記錄，請連絡您的 DNS 伺服器或網路系統管理員。

解決方式：

XP Event Log中出現 Event ID 1054 or 5719 如何處理?

5719發生的原因可能很多，但很多對我來說都沒有效，只有這個對我來說才有效。

紅字是解決5719的問題，綠色是解決1054的問題。

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters]
"DisableDHCPMediaSense"=dword:1

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"GpNetworkStartTimeoutPolicyValue"=dword:0000003c

XP Event Log中出現 Event ID 1524 or 1517 如何處理?

如果要解決這個問題，請使用 Microsoft User Profile Hive Cleanup Service (UPHClean)。UPHClean 會在您登出時監控電腦，然後 UPHClean 會卸載並調解使用者設定檔，以便您登出。

請下載安裝UPHClean，請參考以下link，

http://support.microsoft.com/kb/837115

目前測試這個方法，我只有改善1517，1524還是會一直出現。

在vista中run word xp一直當機，因為失敗的模組 SROAddin.dll之處理方式(Intralink)

環境是Vista sp2 + Word xp sp3會發生三不五時當機的問題，至Log看會看到event id 1000之錯誤訊息如下：

XP Event Log中出現 Event ID 4307 如何處理?

事件類型:    錯誤
事件來源:    NetBT
事件類別目錄:    無
事件識別碼:    4307
日期:        2010/8/16
時間:        下午 04:48:56
使用者:        N/A
電腦:    test
描述:
初始化失敗，因傳輸拒絕開啟初始位址。


查了一下，其實很簡單，我依照指示操作，已經OK了。
詳請參考http://technet.microsoft.com/en-us/library/cc736071%28WS.10%29.aspx

Resolve

Initialize NBT protocol

To initialize the NBT protocol, disable and then re-enable the network adapter:
You must be logged on as an administrator or belong to the Administrators group to complete these steps.

1. Click Start, click Control Panel, double-click Device Manager, expand Network Adapters, right-click the adapter you want to initialize, click Disable, and then click Yes.
2. Right-click the adapter that you just disabled, and then click Enable.

Verify

Attempt to access a remote shared network folder. If you can access the shared network folder, then the Windows Internet Name Service (WINS) server and the NBT protocol are functioning properly.

XP Event Log中出現 Event ID 1202 Source scecli - Error code: 0x4b8如何處理?

出現 Event ID 1202 Source scecli的成因可能很多，如果Error code:是0x4b8得話可以使用下列方式修看看，我使用過，It's work.

- Error code: 0x4b8 = "An extended error has occurred" - This error appeared on the GPO that renamed administrator ID or disabled "Guest" account.

會出現這種Event是因為 %Windir%\security\Database\Secedit.sdb 檔案壞了。

下指令檢查 "esentutl /g %Windir%\security\Database\Secedit.sdb". It will say the database is either corrupt or out-of-date.
Run "esentutl /p %Windir%\security\Database\Secedit.sdb" 來修複
或是直接刪除%Windir%\security\Database\Secedit.sdb ，此檔在重開機時會重新產生。

做完後請重新開機即可。

XP事件檢視Event ID 1202 (0x4b8 : 發生延伸錯誤)的解決方法

以下解法是發生0x4b8延伸錯誤才有效

事件類型: 警告

事件來源: SceCli
事件類別目錄: 無
事件識別碼: 1202
日期: 2010/6/25
時間: 下午 03:41:29
使用者: N/A
電腦: CAROL-computer
描述: 安全性原則傳播中含有警告。 0x4b8 : 發生延伸錯誤。

引述自http://support.microsoft.com/kb/278316/en-us
To resolve this issue, use the procedure described in this section to re-create the local Group Policy file.

Important Implementing a security template on a domain controller may change the settings of the Default Domain Controller Policy or Default Domain Policy. The applied template may overwrite permissions on new files, registry keys and system services created by other programs. Restoring these policies might be necessary after applying a security template. Before performing these steps on a domain controller, create a backup of the SYSVOL share.
Note When you use the following procedure, your computer is returned to the original installation state where the Local Security Policy is not defined. (Note:我的狀況是做完之後設定還在) You may have to start your computer in Safe mode to rename or move files. For additional information about how to do this, see Windows 2000 Help.
1. Open the %SystemRoot%\Security folder, create a new folder, and then name it "OldSecurity".

2. Move all of the files ending in .log from the %SystemRoot%\Security folder to the OldSecurity folder.
3. Find the Secedit.sdb file in the %SystemRoot%\Security\Database folder, and then rename this file to "Secedit.old".
4. Click Start, click Run, type mmc, and then click OK.
5. Click Console, click Add/Remove Snap-in, and then add the Security and Configuration snap-in.
6. Right-click Security and Configuration and Analysis, and then click Open Database.
7. Browse to the %TEMP% folder, type Secedit.sdb in the File name box, and then click Open.
8. When you are prompted to import a template, click Setup Security.inf, and then click Open.
9. Copy %TEMP%\Secedit.sdb %SystemRoot%\Security\Database.