Windows无法访问查询打开组策略对象列表GPO|userenv10581030。最近发现DC上有一台DC每隔5分钟就会出现ID 1030 1058的错误信息,并依KB888943所述,使用adsiedit.msc查看组策略的gPCFileSysPath属性,并访问,是正常的。并且我尝试使用Rsop 原则结果组进行分析,在电脑设定里是有一把红色的差,但是找不到具体的相关设定有错误。请问这会是什么原因了,谢谢
事件類型: 錯誤
事件來源: Userenv
事件類別目錄: 無
事件識別碼: 1058
日期: 2007/9/26
時間: 上午 10:41:37
使用者: NT AUTHORITY/SYSTEM
電腦: testdc
描述:Windows 無法存取 GPO CN={31B2F340-016D-11D2-945F-00C04FB984F9},CN=Policies,CN=System,DC=test,DC=cn
的群組原則範本檔案。檔案必須存在位置 <//test/sysvol/yctc.net.cn/Policies/{31B2F340-016D-11D2-945F-00C04FB984F9}/gpt.ini> 中。(存取被拒。 )。群組原則處理已中止。請在 http://go.microsoft.com/fwlink/events.asp 查看說明及支援中心,以取得其他資訊。
事件類型: 錯誤
事件來源: Userenv
事件類別目錄: 無
事件識別碼: 1030
日期: 2007/9/26
時間: 上午 10:41:37
使用者: NT AUTHORITY/SYSTEM
電腦: testdc
描述:Windows 無法查詢群組原則物件的清單。請檢查可能訊息的事件日誌,這些訊息是先前由描述此現象原因的原則引擎所記錄的。請在 http://go.microsoft.com/fwlink/events.asp 查看說明及支援中心,以取得其他資訊。
回答:您好,根据您的问题,有可能是一下几个问题产生的,
1、首选DNS填写错误。
2、没有选中“Microsoft网络的文件和打印机共享”复选框
3、DFS服务没有启动。
4、Netlogon服务没有启动。
5、TCP/IP NetBIOS Helper服务没有启动。
6、DNS资源记录错误。
7、%systemroot%/SYSVOL/SYSVOL目录及以下目录的安全权限与共享权限设置不正确。
请您参考http://www.mcse.org.cn/showtopic-967.html,希望对您有帮助
---洛洛
为了更好地分析您的问题,您需要确认下面的一些信息:
1. 请问在您的局域网中有几台域控制器?
2. 如果有多台域控制器,是否只是在一台域控制器上出现该错误信息?
建议您尝试以下方法:
1. 检查域控制器的 DNS 设置和网络属性。运行ipconfig /all 检查TCP/IP协议的配置是否正确,请把主DNS服务器指向PDC,辅助DNS服务器指向其它的DC。
2. 进入微软网站,更新系统889100补丁。
无法执行组策略处理,事件 1030 和 1058 被记录到域控制器的应用程序日志中
http://support.microsoft.com/kb/842804/zh-cn
3. 在所有域控制器上,确认DFS和Net Logon服务为启动状态。
a. 点击“开始->运行”并输入“SERVICES.MSC”。
b. 点击“Distributed File System”和“Net Logon”,确认“服务状态”为启动,“启动类型”为自动。
4. 点击“开始->运行” 并输入//domain/sysvol/domain/Policies/(domain为您的域名),检查在 Sysvol 共享上正确设置了 NTFS 文件系统权限和共享权限,授予 Authenticated Users 组读取和应用组策略权限。
How to Give Users Access to Group Policy Objects
http://support.microsoft.com/kb/273857/en-us
5. 点击“开始->运行” 并输入//domain/sysvol/domain/Policies/,检查是否有gpt.ini文件存在。
6. 如果您的域控制器为多宿主主机。安装了多块网卡,或者设置了多个IP的话,也可能会出现该错误,请暂时停用一块网卡或者只设置一个IP地址,查看问题是否依然存在。
Tom Zhang 张一平 在线技术支持工程师 微软全球技术支持中心
从这个case中大家可以看到,问题的原因就是因为当事人更改了DC上的一些设置,其目的显然是所谓“精简”或者“优化”,但却不知道这些精简和优化措施将会给DC带来什么。所以大家在对重要的服务器做任何变更之前,请做好测试,变更过程中请做好记录,以便于回滚和debug。关于如何进行变更管理,请参考
管理员变更计划,切记三思而后行活动目录域SeoVista
---gnaw0725
-------------------------------
我是用dfsutil /purgemupcache 解决此问题,也就是说,DFS缓存有可能造成GP访问故障。