none
求助:ID 1030 and 1058 RRS feed

  • 问题

  •  

    事件类型: 错误
    事件来源: Userenv
    事件种类: 无
    事件 ID: 1030
    日期:  2008-9-12
    事件:  10:36:06
    用户:  server\xx
    计算机: ST1
    描述:
    Windows 不能查询组策略列表。描述此问题的原因的消息先前被策略引擎记录。

     

    事件类型: 错误
    事件来源: Userenv
    事件种类: 无
    事件 ID: 1058
    日期:  2008-9-12
    事件:  10:36:06
    用户:  server\xx
    计算机: ST1
    描述:
    Windows 不能为 GPO CN={31B2F340-016D-11D2-945F-00C04FB984F9},CN=Policies,CN=System,DC=server,DC=com 访问文件 gpt.ini。此文件必须在位置 <\\server.com\sysvol\server.com\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini>。(未能从域控制器读取配置信息,或者因为机器不可使用,或者是访问被拒绝。 )。组策略处理被放弃。

     

    每次登陆,日志中都有出现。

     

    各位有遇到吗?

    2008年9月12日 2:42

答案

  • 您好!

     

    如果问题依然存在,建议您执行以下操作:

     

    1. 检查服务器的 DNS 设置和网络属性。

     

    2. 检查客户机上的服务器消息块签名设置。

     

    3. 确保在所有计算机上都启动了 TCP/IP NetBIOS Helper 服务、Net Logon 服务和远程过程调用 (RPC) 服务。

     

    4. 确保在所有计算机上都启用了分布式文件系统 (DFS)

     

    5. 检查 Sysvol 文件夹的内容和权限。

     

    6. 确保对必要的组授予跳过遍历检查权限。

     

    7. 确保域控制器未处于日志折叠状态。

     

    8. 运行 dfsutil /purgemupcache 命令。

     

    9. 使用Gpotool工具检查域控制器中组策略对象的一致性,在命令提示符下输入:gpotool.exe /verbose >c:\Gpo.txt
    Gpotool 工具包含在 Windows Server 2003 Resource Kit 中,您可以通过访问以下 Microsoft 网站下载 Windows Server 2003 Resource Kithttp://www.microsoft.com/downloads/details.aspx?FamilyID=9d467a69-57ff-4ae7-96ee-b18c4790cffd&amp;DisplayLang=en

    请将以上收集到的信息以附件的形式发送到我的邮件中,我的E-mail地址是v-tozhan@microsoft.com

     

    更多信息您可以参考以下文章:

    应用组策略导致运行 Windows Server 2003Windows XP Windows 2000 的计算机上发生 Userenv 错误和事件

    http://support.microsoft.com/kb/887303/zh-cn

     

    希望我的回答对您有所帮助。

     

    Tom Zhang 张一平

     

    2008年9月18日 2:25
    版主

全部回复

  • 参考
    http://support.microsoft.com/kb/887303/zh-cn

    http://support.microsoft.com/kb/842804/zh-cn

    http://support.microsoft.com/search/default.aspx?query=1030&mode=r&catalog=LCID%3D2052
    2008年9月12日 2:45
  • 您好! 

     

    根据您的描述,我想跟您确认以下几个问题:

     

    1. 请问在您的局域网中有几台域控制器?

     

    2. 1030”、“1058”的错误信息是否记录在其他域控制器上?

     

    由于造成域控制器上出现了10581030的错误事件的原因较多,建议您尝试以下操作:

     

    1. 进入微软网站,更新系统889100补丁。

     

    无法执行组策略处理,事件 1030 1058 被记录到域控制器的应用程序日志中

    http://support.microsoft.com/kb/842804/zh-cn

     

    2. 在所有域控制器上,确认Net Logon服务为启动状态。

    a. 点击“开始->运行”并输入“SERVICES.MSC”。

    b. 点击 “Net Logon”,确认“服务状态”为启动,“启动类型”为自动。

     

    5. 点击“开始->运行” 并输入\\domain\sysvol\domain\Policies\domain为您的域名),检查在 Sysvol 共享上正确设置了 NTFS 文件系统权限和共享权限,授予 Authenticated Users 组读取和应用组策略权限。

     

    How to Give Users Access to Group Policy Objects

    http://support.microsoft.com/kb/273857/en-us

     

    6. 点击“开始->运行” 并输入\\domain\sysvol\domain\Policies\,检查是否有gpt.ini文件存在。

     

    7. 如果您的域控制器为多宿主主机。安装了多块网卡,或者设置了多个IP的话,也可能会出现该错误,请暂时停用一块网卡或者只设置一个IP地址,查看问题是否依然存在。

     

    希望我的回答对您有所帮助。

     

    Tom Zhang 张一平

    2008年9月12日 7:01
    版主
  •  Tom Zhang – MSFT 写:

    您好! 

     

    根据您的描述,我想跟您确认以下几个问题:

     

    1. 请问在您的局域网中有几台域控制器?

     

    2. 1030”、“1058”的错误信息是否记录在其他域控制器上?

     

    由于造成域控制器上出现了10581030的错误事件的原因较多,建议您尝试以下操作:

     

    1. 进入微软网站,更新系统889100补丁。

     

    无法执行组策略处理,事件 1030 1058 被记录到域控制器的应用程序日志中

    http://support.microsoft.com/kb/842804/zh-cn

     

    2. 在所有域控制器上,确认Net Logon服务为启动状态。

    a. 点击“开始->运行”并输入“SERVICES.MSC”。

    b. 点击 “Net Logon”,确认“服务状态”为启动,“启动类型”为自动。

     

    5. 点击“开始->运行” 并输入\\domain\sysvol\domain\Policies\domain为您的域名),检查在 Sysvol 共享上正确设置了 NTFS 文件系统权限和共享权限,授予 Authenticated Users 组读取和应用组策略权限。

     

    How to Give Users Access to Group Policy Objects

    http://support.microsoft.com/kb/273857/en-us

     

    6. 点击“开始->运行” 并输入\\domain\sysvol\domain\Policies\,检查是否有gpt.ini文件存在。

     

    7. 如果您的域控制器为多宿主主机。安装了多块网卡,或者设置了多个IP的话,也可能会出现该错误,请暂时停用一块网卡或者只设置一个IP地址,查看问题是否依然存在。

     

    希望我的回答对您有所帮助。

     

    Tom Zhang 张一平

     

    感谢!

     

    1. 请问在您的局域网中有几台域控制器?只有一天域控制器。

     

    2. 1030”、“1058”的错误信息是否记录在其他域控制器上? 只发现在 XP的客户端, 域服务器和2000PRO客户端并没有。

     

    关于889100补丁,可适合 windows 2000 server  ,我的域控是2000 server

     

    Net Logon 和 DFS 服务均启动。

     

    5. 点击“开始->运行” 并输入\\domain\sysvol\domain\Policies\domain为您的域名),检查在 Sysvol 共享上正确设置了 NTFS 文件系统权限和共享权限,授予 Authenticated Users 组读取和应用组策略权限   其中的  应用策略权限 是修改 权限吗? Sysvol 文件NTFS 中 Authenticated Users勾选了:

    读取及运行

    列出文件夹目录

    读取

    其中有一个  修改  没有勾选。

     

    共享权限中 Authenticated Users 勾选了:

    完全控制

    更改

    读取

     

    6. 点击“开始->运行” 并输入\\domain\sysvol\domain\Policies\,检查是否有gpt.ini文件存在。 gpt.ini 存在。

     

    7. 如果您的域控制器为多宿主主机。安装了多块网卡,或者设置了多个IP的话,也可能会出现该错误,请暂时停用一块网卡或者只设置一个IP地址,查看问题是否依然存在。  一块网卡

    2008年9月12日 7:26
  • 您好!

     

    如果问题依然存在,建议您执行以下操作:

     

    1. 检查服务器的 DNS 设置和网络属性。

     

    2. 检查客户机上的服务器消息块签名设置。

     

    3. 确保在所有计算机上都启动了 TCP/IP NetBIOS Helper 服务、Net Logon 服务和远程过程调用 (RPC) 服务。

     

    4. 确保在所有计算机上都启用了分布式文件系统 (DFS)

     

    5. 检查 Sysvol 文件夹的内容和权限。

     

    6. 确保对必要的组授予跳过遍历检查权限。

     

    7. 确保域控制器未处于日志折叠状态。

     

    8. 运行 dfsutil /purgemupcache 命令。

     

    9. 使用Gpotool工具检查域控制器中组策略对象的一致性,在命令提示符下输入:gpotool.exe /verbose >c:\Gpo.txt
    Gpotool 工具包含在 Windows Server 2003 Resource Kit 中,您可以通过访问以下 Microsoft 网站下载 Windows Server 2003 Resource Kithttp://www.microsoft.com/downloads/details.aspx?FamilyID=9d467a69-57ff-4ae7-96ee-b18c4790cffd&amp;DisplayLang=en

    请将以上收集到的信息以附件的形式发送到我的邮件中,我的E-mail地址是v-tozhan@microsoft.com

     

    更多信息您可以参考以下文章:

    应用组策略导致运行 Windows Server 2003Windows XP Windows 2000 的计算机上发生 Userenv 错误和事件

    http://support.microsoft.com/kb/887303/zh-cn

     

    希望我的回答对您有所帮助。

     

    Tom Zhang 张一平

     

    2008年9月18日 2:25
    版主
  • 您好!

    请问我们提供的信息是否有助于您的理解?

    Tom Zhang 张一平

     

    2008年9月22日 2:58
    版主
  •  

    我用了你给我的另一个方法用了一下,成功了

     

    在终端服务器上尝试做一次Clean Boot

    a. 运行MSCONFIG

    b. 在常规下选择 选择性启动

    c. 然后清除Process System.ini File, Process Win.ini FileLoad Startup Items 的复选框,但是保留使用原始Boot.ini

    d. 在服务下,先点隐藏所有windows 服务,然后选择 disable all.

    e. 然后重新启动。观察问题是否依旧发生。

     

    现在没有报错了,登域速度也快了,谢谢

    2008年9月23日 1:49
  • 您好!

     

    很高兴您的问题已经得到了解决,再次感谢您的支持!

     

    Tom Zhang 张一平

     

    2008年9月23日 2:04
    版主
  • 非常感谢Tom ,我也碰到这样的问题,原来真的是双网卡的问题,我停用另一张网卡就OK了。
    2011年11月18日 6:47