Windows Forum - Allgemein

Justus_ch · 17.11.2004, 10:57

Hi

I have running a Windows 2003 Enterprise Server with Windows XP and 2000 clients in an test environment. On my server the following services are running:
DNS, DHCP, ADS, Exchange 2003, IIS, Fileserver, Printserver.

Now every 5 minutes this two error messages were logged in the event logs.

ID: 1030 Source: userenv from NT-AUTHORITY:
Windows cannot query for the list of Group Policy objects. Check the event log for possible messages previously logged by the policy engine that describes the reason for this.

ID: 1058 Source:userenv from NT-AUTHORITY:
Windows cannot access the file gpt.ini for GPO CN={31B2F340-016D-11D2-945F-00C04FB984F9},CN=Policies,CN=System,DC=hoehener,DC=intra. The file must be present at the location <\\hoehener.intra\sysvol\hoehener.intra\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini>. (Configuration information could not be read from the domain controller, either because the machine is unavailable, or access has been denied. ). Group Policy processing aborted.

In the userenv.log, located in C:\Windows\Debug\Usermode\userenv.log I found the following error messages: (File is attached)

KB830676 and many others didn't help, and with the normal file explorer I can access the \\servername\sysvol\ without problems....

what can I do? Has somebody any idea, what I can try to fix this problem?

Thanks for your support,

Phil

the_brayn · 17.11.2004, 11:07

Hiho,

you use DFS? Look at this: http://support.microsoft.com/kb/314494/EN-US/ or in german: http://support.microsoft.com/default...d=kb;de;314494

http://www.eventid.net/display.asp?eventid=1030&source=

http://www.eventid.net/display.asp?eventid=1058&source=

Gruß Guido

frankB · 17.11.2004, 11:18

Hi the_brayn,

this indicates that your system has a problem with GPOs.

Check this link:

http://support.microsoft.com/default...b;en-us;314494

Best regards

frankB

the_brayn · 17.11.2004, 11:21

Hiho frankB,

1. was willst Du jetzt von mir?
2. ich kann auch deutsch *g*
3. außerdem habe ich oben schon den selben Link für den OP gepostet.

Gruß Guido

Justus_ch · 17.11.2004, 11:25

besten dank für die schnelle antwort...

in der KB steht: Dieses Verhalten tritt auch auf, wenn die Gruppe "Jeder" aus den NTFS Dateisystem-Berechtigungen des Stammverzeichnisses entfernt wurde. Um dies rückgänig zu machen, geben Sie der Gruppe "Jeder" die NTFS-Berechtigungen für "Lesen und Ausführen" nur für das Stammverzeichnis.

heisst das, diese Berechtigungen müssen auf C:\ gesetzt werden, oder nur auf den Ordner Sysvol?

Wie kann ich überprüfen, ob dieser Client läuft?
Also wenn ich auf dem Client in der Netzwerkumgebung den Server anwähle und in den Share Sysvol wechsle, hab ich Zurgriff auf alle Objekte...

http://support.microsoft.com/default.aspx?scid=250842
ist ziemlich umfangreich... werd mich mal dran setzen.

Besten Dank!!