Windows не удалось получить доступ к файлу gpt ini 1058

Обновлено: 03.07.2024

Репутация: нет
Всего: 34

Репутация: 9
Всего: 62

Репутация: нет
Всего: 34

Репутация: 73
Всего: 329

ты ж ещё смотри события в других журналах, т.к. одни события обычно сопровождаются другими

Репутация: нет
Всего: 34

Akella, том то все и дело, что в других жуналах все чисто, никакого намека на данную ошибку. ничего связанного нет.

Репутация: 73
Всего: 329

это где события, на клиенте или на сервере? если на клиенте, то попробуй проверить доступность шар на сервере или "перевнеси" машину в домен

Репутация: нет
Всего: 34

Akella, на сервере PDC, на SDC таких ошибок нет, на SDC вообще практически никаких ошибок нет - только несколько предупреждений, по смыслу не связанные с данной ошибкой.

Репутация: 73
Всего: 329

служба netlogon запущена? попробуй перезапустить

Добавлено через 3 минуты и 41 секунду
что показывает

Репутация: нет
Всего: 34

List of NetBt transports currently bound to the browser
NetBT_Tcpip_
The browser is bound to 1 NetBt transport.

The command completed successfully

Репутация: 73
Всего: 329

а у тебя на сетевом интерфейсе все IP-адреса прописаны статически или нет?

Репутация: нет
Всего: 34

Добавлено через 2 минуты и 37 секунд
Akella, Может там всетаки дело в правах на доступ. не хочется давать "Всем" полный доступ, может знаешь у кого должен быть доступ и какой?

Добавлено через 4 минуты и 22 секунды
ЗЫ Пока потихоньку гуглю, но время особо много нет.

Репутация: 73
Всего: 329

скорее всего дело не в правах, а ты пропробуй пересоздать групповую пполитику

Запрещается!

1. Обсуждать взлом и делиться кряками

2. Способствовать созданию и распространению вирусов

  • Для бессмертных бородатых вопросов типа Win vs Nix есть специальный форум Религиозные Войны
  • Несанкционированная реклама на форуме запрещена
  • Пожалуйста, давайте своим темам осмысленный, информативный заголовок. Вопль "Помогите!" таковым не является.
  • Чем полнее и яснее Вы изложите проблему, тем быстрее мы её решим.
  • ВСЕГДА УКАЗЫВАЙТЕ ВЕРСИЮ ОС

Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, December, bartram, Akella.

[ Время генерации скрипта: 0.1276 ] [ Использовано запросов: 20 ] [ GZIP включён ]

Причина 1

Описание
Microsoft Windows Server 2003;
Две сетевые карты, подключена к сети только одна.
После обновления драйверов в журнал каждые минут 5 начала записываться вышеуказанная ошибка.

  1. «Пуск» ? «Настройка» ? «Сетевые подключения», «Дополнительно» ? «Дополнительные параметры». Далее в списке «Подключения» поменять порядок следования сетевых интерфейсов так, чтобы подключенный был выше неподключенного к сети интерфейса.
  1. Выполнить (команда в составе Support Tools): C:\>dfsutil /PurgeMupCache

Причина 2
Описание
Microsoft Windows Server 2003;
Группа ENTERPRISE DOMAIN CONTROLLERS не имеет права Apply в безопасности указанной политики (\\domain.local\sysvol\domain.local\Policies\\gpt.ini).

Запись опубликована в рубрике IT с метками AD, Group Policy, windows. Добавьте в закладки постоянную ссылку.

20 комментариев на «Userenv:1058: Windows не удалось получить доступ к файлу GPT.INI для объекта групповой политики»

спасибо, начал ветку 🙂

что-то пропала часть текста ошибки

У меня под рукой нет GPMC, но постараюсь объяснить.
Идете в каталог \\domain.local\sysvol\domain.local\Policies\\, открываете файл gpt.ini, ищете в нем название политики.
Далее, открываете GPMC, ищете ту самую политику, нажимаете на ней правую кнопку мыши и в Свойствах ищете вкладку безопасность.

Зайдите в узел Group Policy Objects, тыркните в нем левой кнопкой мыши по интересующем вас обэекту крупповой политики (DDCP), затем смотрите в правой части окна на вкладке Scope раздел Security Filtering. Что видно?

Зашел в узел Group Policy Objects, там 4 объекта:
Default Domain Controllers Policy
Default Domain Policy
Новый объект групповой политики
Новый объект групповой политики

в Group Policy Management раскрыл папку Domains в ней раскрыл папку с названием моего домена, в ней стать на Default Domain Policy?
Или развернуть папку Domain Controllers? Куда дальше?

Стоп. Вы не там ищете. Вам надо добавить группу в безопасность политики.

На вкладке “Безопасность” указанной политики поставить галочку “Apply” для группы ENTERPRISE DOMAIN CONTROLLERS.

Имя политики в тексте ошибки в gpt.ini.

Пойдем другим путем 🙂
Если у меня одно активное подключение и оно в самом верху списка, стоит ли пробовать выполнять команду C:\>dfsutil /PurgeMupCache и что может произойти?
И как в русской версии называется Group Policy Management Console, как ее открыть? Может действительно не там ищу эту группу.
Спасибо!

Команду можно смело выполнять. Хуже не будет 🙂

Эта команда напоминает команду /pktflush, за исключением того, что она используется для очистки кэша множественных поставщиков UNC (multiple UNC provider — MUP).

Этот локальный кэш предназначен для хранения информации о ресурсах распределенной файловой системы и других ресурсах, например, SMB, на клиентской системе.

Как и другие кэши на клиентской системе, этот увеличивает производительность доступа к сетевым ресурсам. Если у клиента подключен ресурс SMB и выполняется попытка подключения ресурса распределенной файловой системы с тем же именем, попытка завершиться неудачно, так как информация о ресурсе SMB все еще находится в кэше.

Если клиент подождет несколько минут, ресурс распределенной файловой системы станет доступным. Но если необходимо быстрое решение проблемы, можно воспользоваться командой dfsutil /purgemupcache на клиентском компьютере.

У меня Server 2003 SE SP1 полностью руссифицированный:
1-й вариант: у меня одно активное подключение и оно в самом верху списка :/
2-й вариант: или у меня вообще нет группы ENTERPRISE DOMAIN CONTROLLERS, или я ее не там ищу :/


Событие 1058
При попытке создать или отредактировать объект GPO пишет - "Указанное сетевое имя более недоступно".

Ошибка 1058 в Win2003Srv
Ошибка следующего содержания: Windows не удалось получить доступ к файлу GPT.INI для объекта.

Расшифруйте синий экран смерти код ошибки 1058
То выскакивал синий экран смерти, после переустановки винды (семерка стоит) перезагружается. И.

СМА Eectrolux EWF 1030, определить код ошибки
PNC 914791212/00.машинка блокирует люк,вкл. насос и к набору воды не переходит.Запустил.

Перегрузка участка сети? Перегрузка КД? много компов зараз включается, часть пакетов потерялась или простаяла в очереди до таймаута. переткнуть коннекторы, мало ли. Перегрузка участка сети? Перегрузка КД? много компов зараз включается, часть пакетов потерялась или простаяла в очереди до таймаута. переткнуть коннекторы, мало ли. Да в это время вроде один он только включается, компов вроде немного в сети. 10. чуть больше.
На другом форуме, проверили ipconfig. все ок. Но с завидным постоянством, эта ошибка появляется. Где копать не пойму. Причем данную ошибку я видел только на XP, на 7-ке этого я не видел.

Userenv:1058: Windows не удалось получить доступ к файлу GPT.INI для объекта групповой политики
Posted on 16 Декабрь 2010 by Fray
Windows не удалось получить доступ к файлу GPT.INI для объекта групповой политики CN=,CN=Policies,CN=System,DC=domain,
DC=tdl. Этот файл должен находиться в <\\domain.tdl\sysvol\domain.tdl\Policies\\gpt.ini>. (Не удалось получить данные о конфигурации от контроллера домена. Либо он отключен, либо к нему нет доступа.) Обработка групповой политики прекращена…

Описание
Microsoft Windows Server 2003;
Две сетевые карты, подключена к сети только одна.
После обновления драйверов в журнал каждые минут 5 начала записываться вышеуказанная ошибка.

Причина 2
Описание
Microsoft Windows Server 2003;
Группа ENTERPRISE DOMAIN CONTROLLERS не имеет права Apply в безопасности указанной политики (\\domain.local\sysvol\domain.local\Policies\\gpt.ini).

Тип события: ошибка
Источник события: Усеренв
Категория события: Нет
ID события: 1058
Дата:
Время:
Пользователь: NT AUTHORITY SYSTEM
Компьютер: TWC-ASH-Post01
Описание:
Windows не может получить доступ к файлу gpt.ini для GPO cn = , cn = policy, cn = system, DC = LBR, DC = CO, DC = ZA. Файл должен находиться в папке

. (Доступ запрещен.). Обработка групповой политики прервана.

Ошибка обработки групповой политики, идентификатор события 1058.

Если вы прочитаете журнал событий, станет очевидно, что, поскольку служба не смогла прочитать политику, она не может быть применена. Хорошая новость в том, что это временная проблема. Помимо проблемы с сетью, это также может быть связано с задержкой службы разрешения файлов и отключением клиента DSF.

После любого из этих методов, если вам нужно устранить неполадки в сети, ознакомьтесь с нашим руководством по устранению неполадок в сети.

Это происходит, когда клиент DFS не запущен на клиентском компьютере, потому что он не может найти путь, указанный в событии. Чтобы проверить подключение клиента к sysvol контроллера домена:

  1. Найдите имя контроллера домена, доступное в сведениях об ошибке.
  2. Проверьте, не произошел ли сбой во время пользовательской или компьютерной обработки
    • Обработка политики пользователя: Пользователь поле события покажет действительное имя пользователя
    • Обработка компьютерной политики: Пользователь в поле отобразится «СИСТЕМА».
  3. Далее вам нужно составить полный сетевой путь к gpt.ini. Формат должен быть как \ SYSVOL Политики gpt.ini. Все это будет доступно в журнале событий.
    • : Имя контроллера домена
    • : Это имя домена,
    • : Это GUID папки политики.

Сделав это, убедитесь, что вы можете читать gpt.ini, используя полный сетевой путь, который вы создали на предыдущем шаге. Вы можете сделать это из командной строки или в запущенной Windows. Обязательно попробуйте это с пользователем или компьютером, учетные данные которого ранее не удалось.

Если код ошибки 5, то это проблема с разрешением. Когда у пользователя или компьютера нет соответствующих разрешений на доступ к пути, указанному в событии. Разрешение простое, убедитесь, что у пользователя или компьютера есть разрешение.

Выйдите из системы и перезагрузите компьютер, а затем войдите в систему, используя ранее использованные учетные данные домена. Если это не сработает, обязательно назначьте разрешение от контроллера домена.

Код ошибки 53 означает, что компьютер не может разрешить имя в указанном сетевом пути. Вам нужно будет использовать тот же компьютер или пользователя, чтобы проверить, можете ли вы вручную получить доступ к сетевому пути.

Completed 1 calls in 31 ms
32 T/S or 31.000 ms/T

1. При выполнении команды rpcping -s ip_контроллера_домен с проблемной машины получаю следующее:
Completed 1 calls in 1 ms
1000 T/S or 1.000 ms/T
При выполнении команды rpcping ip_комп на компьюетр с контроллера:
Invalid switch: 192.168.0.22
Completed 1 calls in 16 ms
62 T/S or 16.000 ms/T

3. Запустил. Получил следующее:
Программа формирования отчета групповой политики операционной системы
Microsoft (R) Windows (R) XP версии 2.0
(С) Корпорация Майкрософт, 1981-2001

Создано на 06.08.2007 в 10:11:39


Конфигурация компьютера
------------------------
CN=ADMINISTRATOR,CN=Computers,DC=domain,DC=local
Последнее применение групповой политики: 06.08.2007 at 9:38:08
Групповая политика была применена с: dc.domain.local
Порог медленной связи групповой политики: 500 kbps

Примененные объекты групповой политики
---------------------------------------
domain
Default Domain Policy

Следующие политики GPO не были приняты, поскольку они отфильтрованы
--------------------------------------------------------------------
Политика локальной группы
Фильтрация: Не применяется (пусто)

Компьютер является членом следующих групп безопасности:
-------------------------------------------------------
Администраторы
Все
Пользователи
СЕТЬ
Прошедшие проверку
ADMINISTRATOR$
Domain Computers


Конфигурация пользователя
--------------------------
CN=admin,OU=admin,DC=domain,DC=local
Последнее применение групповой политики: 06.08.2007 at 9:46:56
Групповая политика была применена с: DC.domain.local
Порог медленной связи групповой политики: 500 kbps

Примененные объекты групповой политики
---------------------------------------
domain
Default Domain Policy

Следующие политики GPO не были приняты, поскольку они отфильтрованы
--------------------------------------------------------------------
admins
Фильтрация: Не применяется (пусто)

Политика локальной группы
Фильтрация: Не применяется (пусто)

Пользователь является членом следующих групп безопасности:
----------------------------------------------------------
Domain Users
Все
Администраторы
Пользователи
ИНТЕРАКТИВНЫЕ
Прошедшие проверку
ЛОКАЛЬНЫЕ
Group Policy Creator Owners
DnsUpdateProxy
Domain Computers
Domain Admins
Schema Admins
Enterprise Admins


Что теперь делать?? Помогите.

Суть проблемы:
Сеть состоит из 10 рабочих станций и сервера. На сервере стоит windows server 2003 sp2. Поднят AD,DNS,Exchange server 2003.
На рабочих станциях стоят Windows XP Pro SP3. Все станции введены в домен. На трех машинах в сети постоянно проскакивают ошибки id 1030 userenv. папка SYSVOl на сервере полностью доступна для раб станций. Статьи майкрософт также неоднократно перечитывались и выполнялись.

Читайте также: