Server 2008 R2 DCOM 上的事件 ID 10009 无法与计算机 X 通信

Question

在 Windows Server 2008 R2 上，我收到 DCOM 事件错误 10009“DCOM 无法与计算机 X 通信”，我无法 ping 计算机 X，我不知道计算机 X 是什么，并且计算机 X 不在 AD 中。我该怎么做才能修复此问题或使事件不被记录。

Answer 1

可能是计算机 X 正在尝试与您的服务器通信，但通信失败并且事件也记录在服务器上；发生事件并不一定意味着服务器本身发起了连接。

关于它可能是什么……好吧，实际上任何事物。DCOM 是 Windows 在网络上执行的几乎所有操作的底层协议，而不仅仅是简单的文件共享。

如果您无法将计算机 X 的主机名解析为 IP 地址，并且没有其他方式来找到它，那么您唯一的选择就是使用服务器上的网络嗅探器来查看流量来自何处。

Answer 2

WMI 底层使用 DCOM，因此如果您有任何使用 WMI 的脚本或监控，这些脚本可能会配置错误并尝试联系未知的服务器。

Answer 3

答案仍然部分未知。我能想到的最好答案是网络上有一台不在域中的打印机或瘦客户端。