В Windows Server 2008 R2 я получаю ошибку события DCOM 10009 «DCOM не удалось связаться с компьютером X». Я не могу проверить связь с компьютером X, я не знаю, что это за компьютер X, а компьютер X не находится в AD. Что я могу сделать, чтобы исправить это или сделать так, чтобы события не регистрировались.
WMI использует DCOM снизу, поэтому, если у вас есть какие-либо сценарии или мониторинг, использующий WMI, эти сценарии могут быть неправильно настроены и пытаться связаться с неизвестным сервером.
Возможно, компьютер X пытается связаться с вашим сервером, но связь не работает, и событие также регистрируется на сервере; наличие события не обязательно означает, что соединение инициировано самим сервером.
О том, что это могло быть ... ну практически что-нибудь. DCOM - это базовый протокол почти для всего, что Windows делает в сети, а не простой общий доступ к файлам.
Если вы не можете разрешить имя хоста компьютера X в IP-адрес и у вас нет другого способа найти его, тогда ваш единственный вариант - использовать сетевой сниффер на сервере, чтобы увидеть, откуда идет трафик.
Ответ пока частично неизвестен. Лучшее, что я мог понять, это то, что в сети есть принтер или тонкий клиент, которого нет в домене.