Ако получавате грешка „Group Policy Processing Error, Event ID 1058“, това означава, че Group Policy не успява да се приложи на вашия компютър. Това може да бъде причинено от редица неща, но най-често се дължи или на проблем с разрешенията, или на проблем със самия обект на групова политика (GPO). За да разрешите проблема, ще трябва първо да проверите разрешенията на GPO. Уверете се, че обектът на груповата политика е достъпен за компютърния акаунт, който се опитва да го приложи. Ако разрешенията са зададени правилно, следващата стъпка е да проверите самия GPO за грешки. Отворете конзолата за управление на групови правила и разширете домейна. Щракнете с десния бутон върху въпросния GPO и изберете Редактиране. В редактора на групови правила отидете на възела Computer ConfigurationPoliciesAdministrative TemplatesSystemGroup Policy. Щракнете двукратно върху настройката „Изключване на резултантния набор от регистриране на правила“ и я задайте на Disabled. Това ще активира регистриране, за да можете да видите защо GPO не успява да се приложи. След като активирате регистриране, опитайте отново да приложите GPO. Ако все още се проваля, проверете получения лог файл за някакви улики защо се проваля. С малко отстраняване на неизправности трябва да можете да накарате груповите правила да работят отново.
Съобщение за грешка Грешка при обработката на групови правила, ИД на събитие 1058 възниква в Windows Server, когато операционната система не може да прочете файл от домейн контролер. Услугата Group Policy чете информация от Active Directory и sysvol споделяне, разположено на домейн контролер. Липсата на мрежова свързаност или проблем с разрешенията обаче предотвратява прилагането на групови правила към потребител или компютър.
Съобщението за грешка може да изглежда така:
Тип събитие: Грешка
Източник на събитието: UserenV
Категория на събитието: Няма
ИД на събитие: 1058
Дата:
Време:
Потребител: NT AUTHORITY SYSTEM
Компютър: TWC-ASH-Post01
Описание:
Windows няма достъп до файла gpt.ini за GPO cn={18C553C9-0D15-4A3A-9C68-60DCD8CA1538}, cn=policy, cn=system, DC=LBR, DC=CO, DC=ZA. Файлът трябва да е на място. (Отказан достъп.). Обработката на групови правила е прекратена.
Грешка при обработката на групови правила, ИД на събитие 1058
Ако прочетете регистъра на събитията, ще бъде очевидно, че тъй като услугата не е успяла да прочете правилата, не е успяла да ги приложи. Добрата новина е, че това е временен проблем. В допълнение към проблема с мрежата, това може да се дължи и на забавяне на услугата за разрешение за файлове и деактивиране на DSF клиента.
Докато проверявате регистрационните файлове, ако проверите раздела Подробности на съобщение за грешка в Event Viewer, може да присъства някой от тези кодове за грешка - код на грешка 3, код на грешка 5 и код на грешка 53. Следвайте тези съвети, за да разрешите проблема.
- Системата не може да намери посочения път - код на грешка 3
- Достъпът е отказан - код на грешка 5.
- Мрежовият път не е намерен - код на грешка 53.
След някой от тези методи, ако трябва да отстраните проблема с мрежата си, вижте нашия Ръководство за отстраняване на неизправности в мрежата .
1] Системата не може да намери указания път - код на грешка 3
Това се случва, когато DFS клиентът не работи на клиентския компютър, защото не може да намери пътя, посочен в събитието. За да тествате свързаността на клиента към sysvol на домейн контролер:
- Потърсете името на домейн контролера, налично в подробностите за грешката.
- Проверете дали е възникнала грешка по време на потребителска или компютърна обработка
- Правила за работа с потребители: Потребител полето за събитие ще покаже действителното потребителско име
- Обработка на компютърна политика: Потребител В полето ще се покаже 'SYSTEM'.
- След това трябва да направите пълния мрежов път до gpt.ini. Форматът трябва да е като SYSVOL< домейн > Политики< ръководство >gpt.ini. Всичко това ще бъде достъпно в регистъра на събитията.
- < dcName >: Име на домейн контролера
- < домейн >: Това е името на домейна
- < ръководство >: Това е GUID на папката с политики.
След като сте готови, уверете се, че можете да четете gpt.ini, като използвате пълния мрежов път, който сте създали в стъпката по-горе. Можете да направите това от командния ред или докато работите с Windows. Не забравяйте да опитате това с потребител или компютър, чиито идентификационни данни преди това са били неуспешни.
2] Достъпът е отказан - код на грешка 5
Ако кодът за грешка е 5, тогава проблемът е в разрешението. Когато потребителят или компютърът няма подходящите разрешения за достъп до пътя, посочен в събитието. Разрешението е просто, уверете се, че потребителят или компютърът има разрешението.
Излезте и рестартирайте компютъра си, след което влезте с използваните преди това идентификационни данни за домейн. Ако това не работи, не забравяйте да зададете разрешение от домейн контролера.
3] Мрежовият път не е намерен - код на грешка 53
Код на грешка 53 означава, че компютърът не може да разреши името в посочения мрежов път. Ще трябва да използвате същия компютър или потребител, за да проверите дали можете ръчно да получите достъп до мрежовия път.
- Определете домейн контролера, използван от наличния компютър в събитието за грешка.
- След това се свържете с споделянето на netlogon в домейна, т.е. опитайте да получите директен достъп до пътя < dcName >мрежово влизане. Където< dcName > е името на домейн контролера в събитието за грешка.
- Ако пътят не се разреши, значи има проблем, който трябва да бъде отстранен. Ако сте сигурни, че пътят е правилен, проверете с разрешение.
Постни го; трябва да проверите дали всичко е наред. Най-добре е да бягате gpudate в реда „Изпълнение“. Когато командата gpupdate завърши, отворете програмата за преглед на събития, за да видите дали грешката продължава.
