none
event id:1058 同一时间还会出现1030,请帮忙! RRS feed

  • 问题

  • Application EVENT

    event id:1058

    type:error

    source:userenv

    user:N/A

    description:

    Windows cannot access the file gpt.ini for GPO cn={9E1C8796-3EBF-43B7-803A-63D77297E82D},cn=policies,cn=system,DC=topo-sz,DC=com,DC=cn. The file must be present at the location <\\topo-sz.com.cn\SysVol\topo-sz.com.cn\Policies\{9E1C8796-3EBF-43B7-803A-63D77297E82D}\gpt.ini>. (Logon failure: unknown user name or bad password. ). Group Policy processing aborted. 

    经检查,这条GPO是我用来重定向桌面文件的。gpt.ini也在指定目录下面。总共5台DC,出现这个错误信息的共有两台,网络为172.19.1.0/24,其它DC是其它网络里。

    在出现这个错误的同一时间内还会出现下列信息:

    Application Event:

    event ID:1030

    type:error

    source:userenv

    user:N/A

    description:

    Windows cannot query for the list of Group Policy objects. Check the event log for possible messages previously logged by the policy engine that describes the reason for this.

     

    system event

    event id :40960

    type:waring

    source:LSASRV

    description:

    The Security System detected an authentication error for the server cifs/DC1.topo-sz.com.cn.  The failure code from authentication protocol Kerberos was "The attempted logon is invalid. This is either due to a bad username or authentication information.
     (0xc000006d)".

    2010年4月27日 0:04

答案

  • 您好! 

     

    由于造成域控制器上出现了10581030的错误事件的原因较多,建议您尝试以下操作:

     

    1. 进入微软网站,更新系统889100补丁。

     

    无法执行组策略处理,事件 1030 1058 被记录到域控制器的应用程序日志中

    http://support.microsoft.com/kb/842804/zh-cn

     

    2. 在所有域控制器上,确认Net Logon服务为启动状态。

    a. 点击“开始->运行”并输入“SERVICES.MSC”。

    b. 点击 “Net Logon”,确认“服务状态”为启动,“启动类型”为自动。

     

    5. 点击“开始->运行” 并输入\\domain\sysvol\domain\Policies\domain为您的域名),检查在 Sysvol 共享上正确设置了 NTFS 文件系统权限和共享权限,授予 Authenticated Users 组读取和应用组策略权限。

     

    How to Give Users Access to Group Policy Objects

    http://support.microsoft.com/kb/273857/en-us

     

    6. 点击“开始->运行” 并输入\\domain\sysvol\domain\Policies\,检查是否有gpt.ini文件存在。

     

    7. 如果您的域控制器为多宿主主机。安装了多块网卡,或者设置了多个IP的话,也可能会出现该错误,请暂时停用一块网卡或者只设置一个IP地址,查看问题是否依然存在。

     

    希望我的回答对您有所帮助。

     

    Tom Zhang 张一平

    Tom Zhang – MSFT
    • 已标记为答案 sly.lee 2010年4月28日 2:18
    2010年4月27日 2:46
    版主

全部回复

  • 您好! 

     

    由于造成域控制器上出现了10581030的错误事件的原因较多,建议您尝试以下操作:

     

    1. 进入微软网站,更新系统889100补丁。

     

    无法执行组策略处理,事件 1030 1058 被记录到域控制器的应用程序日志中

    http://support.microsoft.com/kb/842804/zh-cn

     

    2. 在所有域控制器上,确认Net Logon服务为启动状态。

    a. 点击“开始->运行”并输入“SERVICES.MSC”。

    b. 点击 “Net Logon”,确认“服务状态”为启动,“启动类型”为自动。

     

    5. 点击“开始->运行” 并输入\\domain\sysvol\domain\Policies\domain为您的域名),检查在 Sysvol 共享上正确设置了 NTFS 文件系统权限和共享权限,授予 Authenticated Users 组读取和应用组策略权限。

     

    How to Give Users Access to Group Policy Objects

    http://support.microsoft.com/kb/273857/en-us

     

    6. 点击“开始->运行” 并输入\\domain\sysvol\domain\Policies\,检查是否有gpt.ini文件存在。

     

    7. 如果您的域控制器为多宿主主机。安装了多块网卡,或者设置了多个IP的话,也可能会出现该错误,请暂时停用一块网卡或者只设置一个IP地址,查看问题是否依然存在。

     

    希望我的回答对您有所帮助。

     

    Tom Zhang 张一平

    Tom Zhang – MSFT
    • 已标记为答案 sly.lee 2010年4月28日 2:18
    2010年4月27日 2:46
    版主
  • 方法1,进入命令行模式,运行下面的命令:Dfsutil /PurgeMupCache

    方法2,a)进入命令行模式,运行下面的命令:cd %systemroot%\system32
           regsvr32 /n /i userenv.dll
           mofcomp scersop.mof
           mofcomp rsop.mof
           mofcomp rsop.mfl
           b)重新启动 winmgmt 服务
    2010年4月28日 6:34