[chek]

возможно останавливаются сетевые службы. смотрите логи. а так же services.msc

[Dmitriy_Demon]

смотрел....
в логах пока ничего не смог найти. (если кто может подсказать полный список служб по его мнению както задействованных в процессе предоставления доступа клиентам к расшариным папкам)
И что ещё странне почему если сервак становиться PDC то он наследует этот баг???
P.S.
Нашёл небольшую закономерность, после того как один и тот-же комп(Win Vista) объявляет себя основным обозревателем в домене проводятся выборы (выбирается основным обозревателем основной контролер домена, как это ни странно ))) и примерно в это-же время происходит вываливание из общего доступа сервака.

[chek]

полный список служб »

да все, которые стоят в автомат загрузке, должны работать
кроме обновления, и журнала событий.

и если мне не изменяет память - обозреватель компьютера должен быть один в сети. и логично что КД становится им.

[Dmitriy_Demon]

После перезагрузки вываливается вот такая ошибка:
Generic Host Process for Win32 Services
szAppName : svchost.exe szAppVer : 5.2.3790.3959
szModName : netapi32.dll szModVer : 5.2.3790.3959
offset : 000000000001e626
перешла тоже с переносом ролей.

[Aidaho]

у меня похожая ситуация было... оказалось, что это вирус dunwdrop или, что то в этом роде...
посмотри в логах должно быть сообщение об критической ошибки, что сервис shell.dll вывалился... ну или похожий на него

[chek]

Dmitriy_Demon, по любому вирус

[Petya V4sechkin]

После перезагрузки вываливается вот такая ошибка: Generic Host Process for Win32 Services szAppName : svchost.exe szAppVer : 5.2.3790.3959 szModName : netapi32.dll szModVer : 5.2.3790.3959

Настоятельно рекомендуем установить критическое обновление KB958644

[Dmitriy_Demon]

На данный момент уже поставил вроде помогло.(автоматическое обновление какогото лешего на серверах отвалилось с середины ноября ,причём Windows Defender при этом исправно обновлялся )
Возникает следующий вопрос: по описанию этой проблемы можно судить о том что на PDC какой-то из инфицированных вирусом компьютеров шлёт пакеты которые вызывали ошибки в его работе, каким образом можно определить источник этих пакетов сеть довольно небольшая 150-170 компов (в зависимости от присутствия на работе сотрудников и ноутбуков)? Вариант присыла запросов с Интернета считаю маловероятным т.к. сеть за непрозрачным FireWall на ружу открыты Http,ftp,dns,mms,icq входящие подключения запрещены...

Всё проблема локализовано это был вирусняк на рабочих станциях, косвенно удалось обнаружить за счёт FireWall по его логам также в этом помог kaspersky в логах зафиксировав попытку и то с каких IP она осучествлялась

[graum]

Давай поподробнее, как лечился и тд. А то у меня сеть чуть покрупнее, уже 5 день на ушах. И серваки продолжают сыпать ошибки. До кучи, походу AD после сего действия на ладан дышит.