Group policy ошибка 1030

  • Remove From My Forums
  • Вопрос

  • На сервере Windows Server 2012 (роль сервер DHCP) в журнале событий периодически появляется ошибка:

    Источник: GroupPolicy (Microsoft-Windows-GroupPolicy)

    ID: 1030

    Ошибка при обработке групповой политики. Windows пыталась получить новые параметры групповой политики для этого пользователя или компьютера. На вкладке «Подробности» можно найти код и описание ошибки. Windows автоматически
    повторит попытку выполнения этой операции при следующем цикле обновления. Присоединенные к домену компьютеры должны успешно проходить процесс разрешения имени и иметь подключение к контроллеру домена для обнаружения новых
    объектов групповой политики и их параметров. Когда обработка групповой политики будет выполнена успешно, это событие будет записано в журнал.

    В сети работает два контроллера домена — один на базе Windows Server 2012, другой на базе Windows Server 2003 R2.

    Не могу понять, почему возникает эта ошибка.

Ответы

  • Разрешил свою проблему. Спасибо
    Dmitriy Razbornov, что подтолкнул меня к использованию ipconfig. Проблема до банальности проста. Вместо маски сети 255.255.254.0 была указана маска 255.255.255.0. Один из контроллеров домена, таким образом, выпадал и это приводило к регистрации ошибки.

    • Помечено в качестве ответа

      12 июля 2013 г. 6:54

  • Remove From My Forums
  • Question

  • We are getting event ID 1030, error code 58 appearing on all domain joined computers, including domain controllers.

    Event Description:

    The processing of Group Policy failed. Windows attempted to retrieve new Group Policy settings for this user or computer. Look in the details tab for error code and description. Windows will automatically retry this operation at the next refresh cycle.
    Computers joined to the domain must have proper name resolution and network connectivity to a domain controller for discovery of new Group Policy objects and settings. An event will be logged when Group Policy is successful.

    Event Detail:

    System

      — Provider

       [ Name]  Microsoft-Windows-GroupPolicy
       [ Guid]  {AEA1B4FA-97D1-45F2-A64C-4D69FFFD92C9}
       EventID 1030
       Version 0
       Level 2
       Task 0
       Opcode 1
       Keywords 0x8000000000000000

     
      — TimeCreated
       [ SystemTime]  2012-06-12T00:19:31.734258300Z
       EventRecordID 191165

     
      — Correlation
       [ ActivityID]  {464CBB72-656C-4632-A2AA-31E797F0A8DE}

     
      — Execution
       [ ProcessID]  908
       [ ThreadID]  2368
       Channel System
       Computer DC1.domain.local

     
      — Security
       [ UserID]  S-1-5-18

    — EventData

      SupportInfo1 1
      SupportInfo2 2070
      ProcessingMode 0
      ProcessingTimeInMilliseconds 515
      ErrorCode 58
      ErrorDescription The specified server cannot perform the requested operation. 

      DCName \DC1.domain.local

    I’ve followed
    http://technet.microsoft.com/en-us/library/7e940882-33b7-43db-b097-f3752c84f67f and everything is looking good up to event ID 5311 and then Group Policy processing fails.

    I’ve run GPLOGVIEW -m and it shows processing fail for the currently logged on user as well as the computer.

    The computer in question (that I want to resolve first) is one of three domain controllers in the AD domain. It is hosting DNS, and IP settings are pointing to itself (127.0.0.1) for DNS.

    I have tried/checked:

    • pointing at another DNS (DC), running ipconfig /flushdns and nbtstat -R with no improvement.
    • DCDIAG/test:dns comes back clean on all DCs.
    • I can ping by host name all DCs.
    • I can ping the domain name and a DC responds.
    • DNS SRV records have been checked and are all present, as are CNAMES and A records.
    • AD replication (as per DCDIAG) is fine as well.

    THere are no logon issues, problems with Exchange or other applications. It is just GrouP Policy Processing that is failing across the board.

    It therefore does not look like a connectivity failure, but I can’t find any more useful information from the logs. Any help would be greatly appreciated.

Answers

  • Hi,

    I thought I would provide an update as this problem was resolved.

    I ran Netmon and the domain member was correctly getting GPO information for the domain. As part of gpupdate LDAP queries provided the requried Group Policies for the domain. However I noticed DNS SRV requests which was failing. The requests were for
    a subdomain of the domain in question, which had been removed months ago.

    Checked ntdsutil and metadata was cleaned up properly. No reference to the child domain. Reviewed DNS and there was also no references to the old domain. All as expected, and cannot understand why it would need to contact the child domain. However on a hunch
    I recreated the child domain and Group Policy processed correctly. I will attempt to remove the child domain (as it isn’t actually required) and see what it does.

    I can’t explain why this would be, but the problem has been resolved for all domain members as well as the domain controllers and they can all apply Group Policy normally again. I’d love for someone to explain why this would be the case, but if not I’m happy
    at lest that the problem has been resolved.

    Thanks.

    • Marked as answer by

      Saturday, July 21, 2012 10:14 AM

So… I have this customer… and for quite a while now (unsure how long – I suspect a year or more) they have been having challenges enumerating & applying group policies.  Event ID 1030/1058 would appear in their Application Logs… and it was no fun…

12

13

I did the usual stuff.  I asked Dr. Google of course.  I tried permissions.  I tried re-shares.  I checked FRS and DFS and many other TLAs along the way.  Nothing.  From the 2x domain controllers, I could access the serversysvoldomainpolicies stuff just fine.  I could also access the domainsysvoldomainpolicies stuff.  No problems.

But, from domain joined servers/computers, it was a no go.  I could get to serversysvoldomain but it was empty.  Same with domainsysvoldomain – empty.

Finally, I dropped to a command prompt and found this

14

Do you see it?  No, I don’t mean my horrible «coloring job» – I mean the Junction pointing to C:Winntpath… Really?  WINNT?  What decade is this?

Anyway, without trying to figure out who/what/why, I simply removed that junction point and re-added it with «mklink» like so

11

Then, I did a «gpupdate /force» to force a Group Policy Update.  Then went to check the logs again…

15

BAM!  I still got it…

Hope this helps.  I found many «me too» people with issues, and many different forums suggesting many different fixes.  I thought I would add my own fix to the mix.  Woah, that rhymed.

G’nite.

Hi, We have 2 x DC (Server 2008 R2 & Server 2012 R2). When login to the domain computers (Windows 10) using one of the domain user account or to the domain controller (Server 2012 R2) using domain administrator account we are getting following error on event viewer: 

Text

Event ID: 1030 - The processing of Group Policy failed. Windows attempted to retrieve new Group Policy settings for this user or computer. Look in the details tab for error code and description. Windows will automatically retry this operation at the next refresh cycle. Computers joined to the domain must have proper name resolution and network connectivity to a domain controller for discovery of new Group Policy objects and settings. An event will be logged when Group Policy is successful.

gpupdate /force throws following

Text

gpupdate /force
Updating policy...

Computer Policy update has completed successfully.
User Policy could not be updated successfully. The following errors were encountered:

The processing of Group Policy failed. Windows attempted to retrieve new Group Policy settings for this user or computer. Look in the details tab for error code and description. Windows will automatically retry this operation at the next refresh cycle. Computers joined to the domain must have proper name resolution and network connectivity to a domain controller for discovery of new Group Policy objects and settings. An event will be logged when Group Policy is successful.

To diagnose the failure, review the event log or run GPRESULT /H GPReport.html from the command line to access information about Group Policy results.

Text

GPRESULT /H GPReport.htmlINFO: The user "domainuser1" does not have RSoP data.

All the machine GPO are working, however none of the user’s gpo works on Win 10. There are no security filtering on the GPO. Computers & Users GPO works fine on Windows 7.

I have ran dcdiag on domain controllers and they come out clean.

I can successfully ping dc.domain.com or access \dc.domain.comnetlogon or 

\dc.domain.comsysvol from the domain computers.

Any help on this will be much appreciated, thank you.

Как восстановить поврежденную групповую политику в Windows 10 Групповая политика

Групповая политика – это функция Microsoft Windows Active Directory, которая позволяет администратору вносить изменения в функции на компьютерах с Windows, которые находятся в сети. Если изменения, которые вы пытаетесь выдвинуть, не зарегистрированы на клиентском компьютере, возможно, проблема в файле registry. pol на клиенте или в папке Group Policy отсутствует.

Восстановление поврежденной групповой политики в Windows 10

Мы начнем с основного предложения, а затем продвинемся дальше. Вам нужно будет запустить его на компьютере с правами администратора.

1] Выполнить восстановление системы

Выполните восстановление системы и посмотрите, поможет ли это вам.

2] Запустите DISM Tool

Когда вы запускаете инструмент DISM (Управление развертыванием образов и обслуживанием), он восстанавливает образ системы Windows и хранилище компонентов Windows в Windows 10. Это обеспечит восстановление папок и файлов, если они отсутствуют или повреждены. Все системные несоответствия и повреждения должны быть исправлены.

Если это не помогает, возможно, вам нужно запустить DISM с хорошим источником, который может быть на внешнем диске, используя следующие команды:

Замените C: RepairSource Windows на местоположение вашего источника восстановления

Чтобы восстановить автономный образ, используя подключенный образ в качестве источника восстановления, используйте:

Посмотрите, решило ли это проблему.

3] Удалить и восстановить отсутствующий файл registry. pol

Все параметры групповой политики хранятся в файле registry. pol. Если этот файл отсутствует, любые изменения, отправленные клиенту, вообще не будут отражены. Хорошей новостью является то, что вы можете воссоздать его. Просто чтобы убедиться, что файл удален, даже если он существует.

Проверьте, есть ли у него файл Registry. pol. Удалите его навсегда, используя Shift + Delete.

Чтобы восстановить его, откройте PowerShell с правами администратора. (Win + Х + А)

Выполните следующую команду:


Это повторно создаст групповую политику и заново создаст файл групповой политики.

4] Сброс групповой политики по умолчанию

Существует несколько способов сброса групповой политики по умолчанию. Это позволит убедиться, что если возникнут какие-либо проблемы из-за текущих настроек, они будут решены. Вы можете использовать gpupdate или secedit, чтобы сделать это.

5] Восстановить файл secedit. sdb

Перезагрузите компьютер, и он автоматически заново создаст файл.

Все эти советы должны помочь вам исправить потенциально поврежденную групповую политику на компьютере Windows.

Этот пост покажет вам, как сбросить Windows 10, если вы когда-либо чувствуете необходимость.

Не найден gpedit msc в windows 10 — Решение

GPEdit. msc или редактор групповой политики — это менеджер конфигурации для Windows, который упрощает настройку параметров. Вместо того чтобы просматривать реестр, пользователь может настраивать различные аспекты операционной системы через Group Policy Editor.

Способ № 1: Включить редактор групповой политики в Windows 10 с помощью установщика GPEdit

Поскольку редактор групповой политики по умолчанию не включен в ОС, нам нужно сначала загрузить его. Вы можете скачать его по нижеуказанной ссылке.

установщик GPEdit. msc

Установка gpedit. msc

Если у вас 32-разрядная версия Windows (x86), то установка должна пройти без проблем и вы сможете получить доступ к редактору групповой политики через консоль управления Microsoft, набрав gpedit. msc в командной строке выполнить Win+R.

Но если у вас 64-битная Windows (x64), вам понадобятся дополнительные шаги после установки.
Выполните следующие действия:

Перейдите в папку C:WindowsSysWOW64
Скопируйте следующие папки и файлы «GroupPolicy», «GroupPolicyUsers» и Gpedit. msc из C:WindowsSysWOW64 в папку C:WindowsSystem32

папки и файлы «GroupPolicy», «GroupPolicyUsers»

Решение распространенных проблем при запуске gpedit. msc

Если вы получаете сообщение об ошибке «MMC не удалось создать оснастку» при запуске gpedit. msc, вы можете выполнить следующие шаги для решения:

Теперь запустите от имени администратора x86.bat, если у вас 32-битная ОС и x64.bat, если 64-битная Windows 10.
После выполнения вышеупомянутых шагов у вас должен быть рабочий редактор групповой политики. В случае каких-либо проблем, вы всегда можете задать вопрос в комментариях ниже.

Способ № 2: Установите GPEdit. msc с помощью PowerShell

Чтобы включить редактор групповой политики в Windows 10, выполните следующие действия:

Загрузите скрипт GPEdit Enabler

Gpedit enabler

Это сценарий PowerShell, который устанавливает отключенные функции групповой политики.

Щелкните правой кнопкой мыши загруженный файл Gpedit-enabler. bat и выберите «Запуск от имени администратора».
Это может занять некоторое время в зависимости от производительности вашей системы.

Когда процесс завершится, нажмите любую клавишу, чтобы закрыть окно командной строки. И перезагрузите компьютер.

Способ № 3: Загрузить Policy Plus

Policy Plus — это стороннее приложение и альтернатива встроенному редактору групповой политики. Его интерфейс очень похож на GPEdit.
Одним из основных преимуществ использования Policy Plus является то, что он поставляется с поиском.

Запустите Policy-Plus. exe. Это портативное приложение, поэтому установка его не требуется. Вы можете вносить изменения в политики точно так же, как вы это делаете во встроенном редакторе групповых политик.

Policy Plus редактор групповой политики

Источники:

Https://techarks. ru/windows/gruppovaya-politika/kak-vosstanovit-povrezhdennuyu-gruppovuyu-politiku-v-windows-10/

Https://pcrentgen. ru/ne-nayden-gpedit-msc/

Понравилась статья? Поделить с друзьями:
  • Grounded ошибка подключения к совместной игре
  • Grounded ошибка xbox
  • Grounded ошибка microsoft visual c runtime
  • Groomedbeard sea of thieves ошибка
  • Grizzly 85 klo ошибка