Behandlingsfeil for gruppepolicy, hendelses-ID 1058

Hvis du får feilmeldingen 'Gruppepolicybehandling, hendelses-ID 1058', betyr det at gruppepolicy ikke kan brukes på datamaskinen din. Dette kan være forårsaket av en rekke ting, men oftest skyldes det enten et tillatelsesproblem eller et problem med selve gruppepolicyobjektet (GPO). For å fikse problemet, må du først sjekke tillatelsene på GPO. Sørg for at gruppepolicyobjektet er tilgjengelig for datamaskinkontoen som prøver å bruke det. Hvis tillatelsene er riktig angitt, er neste trinn å sjekke selve GPO for eventuelle feil. Åpne Group Policy Management Console og utvide domenet. Høyreklikk på den aktuelle GPO og velg Rediger. I Group Policy Editor, gå til Computer ConfigurationPoliciesAdministrative TemplatesSystemGroup Policy-noden. Dobbeltklikk på 'Slå av resulterende sett med policylogging'-innstillingen og sett den til Deaktivert. Dette vil aktivere logging slik at du kan se hvorfor GPOen ikke klarer å søke. Når du har aktivert logging, prøv å bruke GPO på nytt. Hvis det fortsatt mislykkes, sjekk den resulterende loggfilen for noen ledetråder om hvorfor den mislykkes. Med litt feilsøking bør du kunne få gruppepolicy til å fungere igjen.

Feilmelding Behandlingsfeil for gruppepolicy, hendelses-ID 1058 oppstår i Windows Server når operativsystemet ikke kan lese en fil fra en domenekontroller. Gruppepolicy-tjenesten leser informasjon fra Active Directory og sysvol en del som ligger på en domenekontroller. En mangel på nettverkstilkobling eller et tillatelsesproblem forhindrer imidlertid at gruppepolicy brukes på en bruker eller datamaskin.

Feilmeldingen kan se slik ut:

Hendelsestype: Feil
Arrangement Kilde: UserenV
Hendelseskategori: Ingen
Hendelses-ID: 1058
Dato:
Tid:
Bruker: NT MYNDIGHETSSYSTEM
Datamaskin: TWC-ASH-Post01
Beskrivelse:
Windows får ikke tilgang til filen gpt.ini for GPO cn={18C553C9-0D15-4A3A-9C68-60DCD8CA1538}, cn=policy, cn=system, DC=LBR, DC=CO, DC=ZA. Filen må være på plass. (Ingen tilgang.). Gruppepolicybehandling avbrutt.

Behandlingsfeil for gruppepolicy, hendelses-ID 1058

Hvis du leser hendelsesloggen, vil det være åpenbart at fordi tjenesten ikke var i stand til å lese policyen, var den ikke i stand til å bruke den. Den gode nyheten er at dette er et midlertidig problem. I tillegg til nettverksproblemet kan dette også skyldes at filtillatelsestjenesten er forsinket og DSF-klienten er deaktivert.

Mens du sjekker loggene, hvis du sjekker kategorien Detaljer i en feilmelding i Event Viewer, kan alle disse feilkodene være til stede - feilkode 3, feilkode 5 og feilkode 53. Følg disse tipsene for å løse problemet.

1. Systemet finner ikke den angitte banen - feilkode 3
2. Tilgang nektet - feilkode 5.
3. Finner ikke nettverksbane - feilkode 53.

Etter noen av disse metodene, hvis du trenger å feilsøke nettverket ditt, sjekk ut vår Feilsøkingsveiledning for nettverk .

1] Systemet finner ikke den angitte banen - Feilkode 3

Dette skjer når DFS-klienten ikke kjører på klientdatamaskinen fordi den ikke finner banen spesifisert i hendelsen. For å teste klienttilkobling til en domenekontrollers sysvol:

1. Se etter domenekontrollernavnet som er tilgjengelig i feildetaljene.
2. Sjekk om det har oppstått en feil under bruker- eller datamaskinbehandling
   • Håndtering av brukerpolicy: Bruker hendelsesfeltet vil vise det faktiske brukernavnet
   • Datapolicybehandling: Bruker 'SYSTEM' vil vises i feltet.
3. Deretter må du lage hele nettverksbanen til gpt.ini. Formatet skal være som SYSVOL< domene > Retningslinjer< guide >gpt.ini. Alt dette vil være tilgjengelig i hendelsesloggen.
   • < dcNavn >: Domenekontrollernavn
   • < domene >: Dette er domenenavnet
   • < guide >: Dette er policy-mappen GUID.

Når du er ferdig, sørg for at du kan lese gpt.ini ved å bruke hele nettverksbanen du opprettet i trinnet ovenfor. Du kan gjøre dette fra kommandolinjen eller mens du kjører Windows. Sørg for å prøve dette med en bruker eller datamaskin hvis legitimasjon tidligere mislyktes.

2] Tilgang nektet – feilkode 5

Hvis feilkoden er 5, ligger problemet i tillatelsen. Når brukeren eller datamaskinen ikke har de nødvendige tillatelsene til å få tilgang til banen spesifisert i hendelsen. Tillatelsen er enkel, sørg for at brukeren eller datamaskinen har tillatelsen.

Logg ut og start datamaskinen på nytt, og logg deretter på med tidligere brukte domenelegitimasjon. Hvis det ikke fungerer, sørg for å tildele tillatelsen fra domenekontrolleren.

3] Finner ikke nettverkssti - feilkode 53

Feilkode 53 betyr at datamaskinen ikke kan løse navnet i den angitte nettverksbanen. Du må bruke samme datamaskin eller bruker for å sjekke om du kan få tilgang til nettverksbanen manuelt.

1. Bestem domenekontrolleren som brukes av datamaskinen som er tilgjengelig i feilhendelsen.
2. Koble deretter til netlogon-andelen i domenet, dvs. prøv å få tilgang til banen direkte < dcNavn >nettlogon. Hvor< dcNavn > er navnet på domenekontrolleren i feilhendelsen.
3. Hvis banen ikke løser seg, er det et problem som må fikses. Hvis du er sikker på at banen er riktig, sjekk med tillatelse.

Post det; du må sjekke om alt er ok. Det er best å løpe gpudate i 'Kjør'-linjen. Når gpupdate-kommandoen er fullført, åpner du hendelsesvisningen for å se om feilen vedvarer.