关于1030/1058错误（DC上）

Windows无法访问查询打开组策略对象列表GPO|userenv10581030。最近发现DC上有一台DC每隔5分钟就会出现ID 1030 1058的错误信息,并依KB888943所述,使用adsiedit.msc查看组策略的gPCFileSysPath属性,并访问,是正常的。并且我尝试使用Rsop 原则结果组进行分析,在电脑设定里是有一把红色的差,但是找不到具体的相关设定有错误。请问这会是什么原因了,谢谢

事件類型: 錯誤
事件來源: Userenv
事件類別目錄: 無
事件識別碼: 1058
日期:  2007/9/26
時間:  上午 10:41:37
使用者:  NT AUTHORITY/SYSTEM
電腦: testdc
描述:Windows 無法存取 GPO CN={31B2F340-016D-11D2-945F-00C04FB984F9},CN=Policies,CN=System,DC=test,DC=cn
的群組原則範本檔案。檔案必須存在位置 <//test/sysvol/yctc.net.cn/Policies/{31B2F340-016D-11D2-945F-00C04FB984F9}/gpt.ini> 中。(存取被拒。 )。群組原則處理已中止。請在 http://go.microsoft.com/fwlink/events.asp 查看說明及支援中心，以取得其他資訊。

事件類型: 錯誤
事件來源: Userenv
事件類別目錄: 無
事件識別碼: 1030
日期:  2007/9/26
時間:  上午 10:41:37
使用者:  NT AUTHORITY/SYSTEM
電腦: testdc
描述:Windows 無法查詢群組原則物件的清單。請檢查可能訊息的事件日誌，這些訊息是先前由描述此現象原因的原則引擎所記錄的。請在 http://go.microsoft.com/fwlink/events.asp 查看說明及支援中心，以取得其他資訊。

回答：您好，根据您的问题，有可能是一下几个问题产生的，
  1、首选DNS填写错误。
  2、没有选中“Microsoft网络的文件和打印机共享”复选框
  3、DFS服务没有启动。
  4、Netlogon服务没有启动。
  5、TCP/IP NetBIOS Helper服务没有启动。
  6、DNS资源记录错误。
  7、%systemroot%/SYSVOL/SYSVOL目录及以下目录的安全权限与共享权限设置不正确。
请您参考http://www.mcse.org.cn/showtopic-967.html，希望对您有帮助
－－－洛洛

为了更好地分析您的问题，您需要确认下面的一些信息：
1. 请问在您的局域网中有几台域控制器？
2. 如果有多台域控制器，是否只是在一台域控制器上出现该错误信息？

建议您尝试以下方法：
1. 检查域控制器的 DNS 设置和网络属性。运行ipconfig /all 检查TCP/IP协议的配置是否正确，请把主DNS服务器指向PDC，辅助DNS服务器指向其它的DC。

2. 进入微软网站，更新系统889100补丁。
无法执行组策略处理，事件 1030 和 1058 被记录到域控制器的应用程序日志中
http://support.microsoft.com/kb/842804/zh-cn

3. 在所有域控制器上，确认DFS和Net Logon服务为启动状态。
a. 点击“开始－>运行”并输入“SERVICES.MSC”。
b. 点击“Distributed File System”和“Net Logon”，确认“服务状态”为启动，“启动类型”为自动。

4. 点击“开始－>运行” 并输入//domain/sysvol/domain/Policies/（domain为您的域名），检查在 Sysvol 共享上正确设置了 NTFS 文件系统权限和共享权限，授予 Authenticated Users 组读取和应用组策略权限。
How to Give Users Access to Group Policy Objects
http://support.microsoft.com/kb/273857/en-us

5. 点击“开始－>运行” 并输入//domain/sysvol/domain/Policies/，检查是否有gpt.ini文件存在。
6. 如果您的域控制器为多宿主主机。安装了多块网卡，或者设置了多个IP的话，也可能会出现该错误，请暂时停用一块网卡或者只设置一个IP地址，查看问题是否依然存在。

Tom Zhang 张一平 在线技术支持工程师 微软全球技术支持中心

从这个case中大家可以看到，问题的原因就是因为当事人更改了DC上的一些设置，其目的显然是所谓“精简”或者“优化”，但却不知道这些精简和优化措施将会给DC带来什么。所以大家在对重要的服务器做任何变更之前，请做好测试，变更过程中请做好记录，以便于回滚和debug。关于如何进行变更管理，请参考
管理员变更计划，切记三思而后行活动目录域SeoVista
－－－gnaw0725

-------------------------------

我是用dfsutil /purgemupcache 解决此问题，也就是说，DFS缓存有可能造成GP访问故障。