症状

应用程序日志中每隔五分钟记录一次以下事件 ID 消息:

消息 1

类型: 错误
来源: Userenv
类别: 无
事件 ID: 1000
日期: 6/7/2000
时间: 2:56:53 PM
用户: WINDOWS NT AUTHORITY\SYSTEM
计算机: ASKO-ONE
描述:组策略客户端扩展安全已通过标志 (17) 并返回一个失败状态代码 (1208)。

消息 2

类型: 警告
来源: SceCli
类别: 无
事件 ID: 1202
日期: 6/7/2000
时间: 2:56:53 PM
用户: 不可用
计算机: ASKO-ONE
描述:安全策略已传播,但有警告消息。0x4b8:发生扩展错误。请在“安全帮助”的“疑难解答”一节中寻找更多详细信息。

消息 3

类型: 错误
来源: ESENT
类别: 记录/恢复
事件 ID: 454
日期: 6/7/2000
时间: 2:56:53 PM
用户: 不可用
计算机: ASKO-ONE
描述:服务 (PID) 数据库恢复/还原失败,出现意外错误 -530。

消息 4

类型: 错误
来源: ESENT
类别: 记录/恢复
事件 ID: 412
日期: 6/7/2000
时间: 2:56:53 PM
用户: 不可用
计算机: ASKO-ONE
描述:服务 (PID) 无法读取日志邮件标头。错误 -530。

原因

如果本地组策略数据库文件损坏,会发生此问题。

解决方案

若要解决此问题,请使用本节中介绍的过程重新创建本地组策略文件。

重要说明:在域控制器上实现安全模板可能会更改“默认域控制器策略”或“默认域策略”的设置。应用的模板可能会覆盖由其他程序创建的新文件、注册表项和系统服务的权限。在应用安全模板后,可能需要还原这些策略。在对域控制器执行这些步骤之前,请创建 SYSVOL 共享的备份。

注意:当使用下列过程时,计算机会恢复到原始安装状态,这种状态下不定义本地安全策略。您可能必须在安全模式下启动计算机,以便重命名或移动文件。有关如何操作的其他信息,请参见 Windows 2000 帮助。

  1. 打开 %SystemRoot%\Security 文件夹,创建一个新文件夹,然后将其命名为“OldSecurity”。

  2. 将以 .log 结尾的所有文件从 %SystemRoot%\Security 文件夹移到 OldSecurity 文件夹。

  3. 在 %SystemRoot%\Security\Database 文件夹中找到 Secedit.sdb 文件,然后将该文件重命名为“Secedit.old”。

  4. 单击开始,单击运行,键入 mmc,然后单击确定

  5. 单击控制台,单击“添加/删除管理单元”,然后添加安全和配置管理单元。

  6. 右键单击“安全配置和分析”,然后单击打开数据库

  7. 浏览到 %SystemRoot%\Security\Database 文件夹,在文件名框中键入 Secedit.sdb,然后单击打开

  8. 当提示您导入模板时,单击“Setup Security.inf”,然后单击打开

    注意:如果收到“拒绝访问”消息,可以放心地忽略它。

来源:http://support.microsoft.com/kb/278316/zh-cn