1. 症状
    ============
    在运行 Microsoft Windows Server 2003
    Microsoft Windows XP Microsoft Windows 2000 的计算机上,您会遇到以下的一种或多种症状:
    l
      组策略设置未应用到计算机。
    l  在网络上的域控制器之间进行的组策略复制未完成。
    l  无法打开组策略管理单元。例如,无法打开域控制器安全策略管理单元或域安全策略管理单元。
    在 Windows XP
    Windows Server 2003 的事件查看器中查看应用程序日志时,将看到与以下事件类似的事件:
    类型: 错误
    来源: Userenv
    类别:
    事件 ID: 1058
    日期: Date
    时间: Time
    用户: User_Name
    计算机: Computer_Name
    描述:Windows 无法访问 GPO CN={31B2F340-016D-11D2-945F-00C04FB984F9},CN=Policies,CN=System,DC=domainname,DC=com 的文件 gpt.ini。此文件必须在 <\\domainname.com\sysvol\domainname.com\Policies\{31B2F340-016D-11D2-945F-00C04FB984 F9}\gpt.ini>(Error_Message)。组策略处理中止。有关更多信息,请参阅在 http://support.microsoft.com 的帮助和支持中心。
    类型: 错误
    来源: Userenv
    类别:
    事件 ID: 1030
    日期: Date
    时间: Time
    用户: User_Name
    计算机: Computer_Name
    描述:Windows 不能查询组策略对象列表。描述此问题的原因的消息先前被策略引擎记录。有关更多信息,请参阅在 http://support.microsoft.com 的帮助和支持中心。
    原因
    ============
    如果网络上的计算机无法连接到某些组策略对象,就会发生这些问题。具体来说,这些对象位于网络的域控制器上的 Sysvol 文件夹中。。
    解决方案
    ============
    由于产生此错误事件的许多可能的原因,我们建议您参阅下面的 Microsoft 知识库文章确定发生问题的原因,对网络上的计算机的配置进行故障排除。
    应用组策略导致运行 Windows Server 2003Windows XP Windows 2000 的计算机上发生 Userenv 错误和事件http://support.microsoft.com/kb/887303/zh-cn
    请按照下列步骤排查发生问题的原因:
    1.
    检查服务器和客户机上的 DNS 设置和网络属性。
    2.检查客户机上的服务器消息块签名设置。
    3.确保在所有计算机上都启动了 TCP/IP NetBIOS Helper 服务、Net Logon 服务和远程过程调用 (RPC) 服务。
    4.确保在所有计算机上都启用了分布式文件系统 (DFS)
    5.检查 Sysvol 文件夹的内容和权限。
    6.确保对必要的组授予跳过遍历检查权限。
    7.确保域控制器未处于日志折叠状态。
    8.运行 dfsutil /purgemupcache 命令