Ошибка 1058 group policy

• Remove From My Forums

• Вопрос

• Добрый день! Не отрабатываются групповые политики на клиентах. Код ошибки 1058 В логах сообщение:

  Имя журнала:   System
  Источник:      Microsoft-Windows-GroupPolicy
  Дата:          22.03.2015 23:03:36
  Код события:   1058
  Категория задачи:Отсутствует
  Уровень:       Ошибка
  Ключевые слова:
  Пользователь:  система
  Компьютер:     PC-30.intranet.qbf
  Описание:
  Ошибка при обработке групповой политики. Попытка чтения файла 
  "\intranet.qbfSysVolintranet.qbfPolicies{0EC1F189-ADE9-4D97-82D8-CDAAADADF24A}gpt.ini" 
  с контроллера домена была неудачной. 
  Параметры групповой политики не могут быть применены, пока не будет исправлена эта ситуация. Это может быть временным явлением, его возможные причины: 
  a) Ошибка разрешения имен или проблемы сетевого подключения к текущему контроллеру домена. 
  b) Запаздывание репликации Active Directory (созданный на другом контроллере домена файл еще не реплицирован на текущий контроллер домена). 
  c) Отключен клиент распределенной файловой системы (DFS).
  
  
  НО! Каталога «\intranet.qbfSysVolintranet.qbfPolicies{0EC1F189-ADE9-4D97-82D8-CDAAADADF24A}gpt.ini» нет ни на корне DFS \intranet.qbf ни на каждом контроллерах домена. Синхронизация контроллеров работает. На самих контроллерах
  
   команда gpupdate /force проходит успешно. 
  Помогите решить проблему, пожалуйста
  
  

  • Изменено

    22 марта 2015 г. 20:32

Windows не удалось получить доступ к файлу GPT.INI для объекта групповой политики CN={31B2F340-016D-11D2-945F-00C04FB984F9},CN=Policies,CN=System,DC=domain,
DC=tdl. Этот файл должен находиться в <\domain.tdlsysvoldomain.tdlPolicies{31B2F340-016D-11D2-945F-00C04FB984F9}gpt.ini>. (Не удалось получить данные о конфигурации от контроллера домена. Либо он отключен, либо к нему нет доступа.) Обработка групповой политики прекращена…

Причина 1

Описание
Microsoft Windows Server 2003;
Две сетевые карты, подключена к сети только одна.
После обновления драйверов в журнал каждые минут 5 начала записываться вышеуказанная ошибка.

Решение

1. «Пуск» ? «Настройка» ? «Сетевые подключения», «Дополнительно» ? «Дополнительные параметры». Далее в списке «Подключения» поменять порядок следования сетевых интерфейсов так, чтобы подключенный был выше неподключенного к сети интерфейса.

1. Выполнить (команда в составе Support Tools): C:>dfsutil /PurgeMupCache

Источник: http://oleg.in-da.ru/

Причина 2
Описание
Microsoft Windows Server 2003;
Группа ENTERPRISE DOMAIN CONTROLLERS не имеет права Apply в безопасности указанной политики (\domain.localsysvoldomain.localPolicies{31B2F340-016D-11D2-945F-00C04FB984F9}gpt.ini).

Решение

1. Открыть Group Policy Management Console. На вкладке “Безопасность” указанной политики поставить галочку “Apply” для группы ENTERPRISE DOMAIN CONTROLLERS.
2. Выполнить (команда в составе Support Tools): C:>dfsutil /PurgeMupCache

Проверить работоспособность можно, выполнив команду gpupdate /force на проблемном контроллере домена и убедившись в появлении информационного сообщения SceCli 1704.

Запись опубликована в рубрике IT с метками AD, Group Policy, windows. Добавьте в закладки постоянную ссылку.

• Remove From My Forums

• Question

• I am seeing a very odd error on one of our domain controllers. I have dealt with Event ID 1058 errors whereby a policy (or policies) were not replicating, but we are receiving this error along with error code 1326 on this server, and it is apparently only
  happening with the default domain policy:

  Log Name:      System
  Source:        Microsoft-Windows-GroupPolicy
  Date:          8/10/2015 3:09:54 PM
  Event ID:      1058
  Task Category: None
  Level:         Error
  Keywords:     
  User:          S-1-5-21-1484152634-2550175353-3916092219-3287
  Computer:      <DC Name>.<domainname>
  Description:
  The processing of Group Policy failed. Windows attempted to read the file
  http://schemas.microsoft.com/win/2004/08/events/event»>
    <System>
      <Provider Name=»Microsoft-Windows-GroupPolicy» Guid=»{AEA1B4FA-97D1-45F2-A64C-4D69FFFD92C9}» />
      <EventID>1058</EventID>
      <Version>0</Version>
      <Level>2</Level>
      <Task>0</Task>
      <Opcode>1</Opcode>
      <Keywords>0x8000000000000000</Keywords>
      <TimeCreated SystemTime=»2015-08-10T19:09:54.008905300Z» />
      <EventRecordID>56008</EventRecordID>
      <Correlation ActivityID=»{E6440388-AAF9-4E59-B945-73179E2ADF3F}» />
      <Execution ProcessID=»880″ ThreadID=»3256″ />
      <Channel>System</Channel>
      <Computer><dcname>.<domainname></Computer>
      <Security UserID=»S-1-5-21-1484152634-2550175353-3916092219-3287″ />
    </System>
    <EventData>
      <Data Name=»SupportInfo1″>4</Data>
      <Data Name=»SupportInfo2″>820</Data>
      <Data Name=»ProcessingMode»>0</Data>
      <Data Name=»ProcessingTimeInMilliseconds»>3432</Data>
      <Data Name=»ErrorCode»>1326</Data>
      <Data Name=»ErrorDescription»>The user name or password is incorrect. </Data>
      <Data Name=»DCName»><dcname>.<domainname></Data>
      <Data Name=»GPOCNName»>CN={31B2F340-016D-11D2-945F-00C04FB984F9},CN=Policies,CN=System,DC=<domainname>,DC=com</Data>
      <Data Name=»FilePath»>\<domainname>sysvol<domainname>Policies{31B2F340-016D-11D2-945F-00C04FB984F9}gpt.ini</Data>
    </EventData>
  </Event>

  (Some information redacted)

  Now, I haven’t failed to notice that the username is listed as a SID.  Based on various queries I have done, this SID currently does not exist in our domain.

  This only replicates with one other domain controller, which is our PDC and resides in our corporate datacenter.  It almost seems like DFSR is trying to connect to some outdated DC to replicate, but I cannot find any indication of why it might be doing
  this.  I have already looked at the DFS Management console on this server and everything looks exactly like it does on every other DC.  The DFSR event logs are also not reporting anything wrong.

  While this doesn’t appear to be hurting anything—the default domain policy IS updating in SYSVOL on this server and replication diagnostics all check out OK—I’d like to correct whatever is causing this.  Anyone run into anything similar or have any
  ideas?