- Remove From My Forums
-
Вопрос
-
При вводе компьютера сотрудника с OS windows7 в домен «Ошибка при обработке групповой политики» !
1)gpupdate /force
«Ошибка при обработке групповой политики из-за внутренней ошибки системы. Конкретное сообщение об ошибке можно найти в операционном журнале групповой политики.
Попытка обработки групповой политики будет предпринята при следующем цикле обновления.»
2)Идём в «Просмотр событий>Журналы приложений и служб>Микрософт>WINDOWS>GroupPolicy»
Там висит много «сведений» и одна «ошибка»: «Ошибка при обработке групповой политики» Код события: 7016
Идём в «Просмотр событий>Настраиваемые представления>События управления»
Находим там ошибку «Не удается найти описание для идентификатора события 1125 из источника Microsoft-Windows-GroupPolicy.
Вызывающий данное событие компонент не установлен на этом локальном компьютере или поврежден. Установите или восстановите компонент на локальном компьютере.
Если событие возникло на другом компьютере, возможно, потребуется сохранить отображаемые сведения вместе с событием. К событию были добавлены следующие сведения:
22075075195 Отказано в доступе.Неверный дескриптор» Ошибка в большом количестве !
3)cmd>rsop.msc
Политики не применяются именно для Компьютера.
4)Идём на сервер 2008 r2 находим нужную политику из-за которой висят ошибки !
«test_Запрет запуска не установленных администратором программ»
Приведу в скриншотах, применнёые настройки !
5)Очень не хотелось бы лишаться такой нужно политики,
p.s.Если заводишь в домен компьютер с неюзанной windows 7 всё работает на ура !-
Изменено
27 июня 2012 г. 13:12
-
Изменено
Ответы
-
Проблема была в блокировке реестра, нужен список программ установленных на компьютере! попробуйте применить данные политики на заведомо «голый» компьютер после установки windows !
-
Помечено в качестве ответа
Vinokurov Yuriy
29 октября 2012 г. 8:16
-
Помечено в качестве ответа
If you get the following error in the event log:
Source: Microsoft-Windows-GroupPolicy
Event ID: 7016
Completed Security Extension Processing in 334 milliseconds
This is caused by the computer not being able to apply a group policy setting due to the fact that the group policy setting that is being applied, not existing on the computer.
An example of this might be a group policy applying something involving an environmental variable that doesn’t exist on the server.
In my case, it was a group policy trying to apply a predefined settings to restrict user actions on the Terminal server that existed on servers running Windows Server 2012 R2, but may have been renamed differently on a server running Windows Server 2019 and to which the policy has been applied
Is there a log or some diagnostic method to find out which policy contains the setting that causes the event 7016 (Completed Security Extension Processing…).
So that you do not have to go through all the set options manually
Обновлено 20.07.2021
Добрый день! Уважаемые читатели и гости IT блога Pyatilistnik.org. В прошлый раз я вам подробно показал, как убрать тестовый режим Windows 10. Сегодня мы вновь вернемся к обсуждению работы терминальных серверов, а именно я разберу ситуацию при которой у вас при входе на RDS ферму долго висит надпись «Применение политики Microsoft Disk Quota«, и в журнале событий есть ошибки и предупреждения ID 1085, ID 7016 и ID 4016. Я вам покажу из-за чего появляются данные предупреждения и как вам от них избавиться.
Описание проблемы
Есть RDS ферма построенная на операционной системе Windows Server 2012 R2. Есть два посредника подключений и 15 RDCH хостов. При входе на терминальный стол у пользователя долго висит экран с надписью:
Применение политики Microsoft Disk Quota
После чего сотрудник успешно попадает на свой виртуальный стол. После обращения пользователя, стали рассматривать в чем дело. Раньше я помню, что была политика управления дисковыми квотами, но она была отключена и удалена из объектов GPO. Открыв логи операционной системы Windows, я обнаружил вот такие события и ошибки:
В журнале «Система» было предупреждение с кодом события ID 1085 (Источник GroupPolicy (Microsoft-Windows-GroupPolicy))
Код 1085: Windows не удалось применить параметры «Microsoft Disk Quota». Параметры «Microsoft Disk Quota» могут иметь свой собственный файл журнала. Щелкните ссылку «Дополнительные сведения».
Так же в журнале «Журналы приложений и служб» выбрать папку «Microsoft — Windows — GroupPolicy — Operational». Там были события с кодом ID 4016 и ID 7016.
Код 4016: Запуск обработки расширения Microsoft Disk Quota.
Список применимых объектов групповой политики: (Изменения обнаружены.)
Имя объекта GPO (Который является источником ошибки)
И событие 7016.
Завершена обработка расширения Microsoft Disk Quota за 16 мс.
Когда вы устанавливаете или отключаете политику дисковой квоты, для атрибута gPCMachineExtensionNames объекта групповой политики устанавливается следующее значение:
[{35378EAC-683F-11D2-A89A-00C04FBBCFA2} {D02B1F72-3407-48AE-BA88-E8213C6761F1}] [{3610EDA5-77EF-11D2-8DC5-00C04FA31A66} {D02B1F72-3407-48AE-BA88-E8213C6761F1}]
И когда вы отключаете данную политику или удаляете ее как объект GPO, то к сожалению значение gPCMachineExtensionNames не очищается. Поэтому вы и видите все события 1085, 4016, 7016.
Как устранить ошибки
Первое, что вы должны сделать, это удостовериться, есть или нет у вас групповая политика настраивающая дисковые квоты (Microsoft Disk Quota), если она есть, то провести диагностику применения групповой политики. В моем случае ее не было. Ранее была политика, но она была отключена и удалена.
Далее в событии 4016 вы видите, из-за какой политики вы получаете ошибку. Очень полезно будет открыть в режиме XML, там будет полезен раздел EventData.
<EventData>
<Data Name=»CSEExtensionId»>{3610EDA5-77EF-11D2-8DC5-00C04FA31A66}</Data>
<Data Name=»CSEExtensionName»>Microsoft Disk Quota</Data>
<Data Name=»IsExtensionAsyncProcessing»>false</Data>
<Data Name=»IsGPOListChanged»>true</Data>
<Data Name=»GPOListStatusString»>%%4102</Data>
<Data Name=»DescriptionString»>GPO-Имя</Data>
<Data Name=»ApplicableGPOList»><GPO ID=»{E26B087E-2CF3-40C9-8910-66E48A1E53C5}»><Name>GPO-Имя</Name></GPO></Data>
</EventData>
</Event>
Тут видно имя CSEExtensionName и его ID который нам нужно будет удалить из атрибута gPCMachineExtensionNames. В XML версии события 7016, вы можете обнаружить:
<EventData>
<Data Name=»CSEElaspedTimeInMilliSeconds»>16</Data>
<Data Name=»ErrorCode»>2147942402</Data>
<Data Name=»CSEExtensionName»>Microsoft Disk Quota</Data>
<Data Name=»CSEExtensionId»>{3610EDA5-77EF-11D2-8DC5-00C04FA31A66}</Data>
</EventData>
</Event>
Где код 2147942402 означает, что объект, который пытается применится не найден. В XML версии события 1085 вы по поводу кода 2147942402 увидите открытым текстом.
<EventData>
<Data Name=»SupportInfo1″>1</Data>
<Data Name=»SupportInfo2″>4950</Data>
<Data Name=»ProcessingMode»>0</Data>
<Data Name=»ProcessingTimeInMilliseconds»>657</Data>
<Data Name=»ErrorCode»>2147942402</Data>
<Data Name=»ErrorDescription»>Не удается найти указанный файл.</Data>
<Data Name=»DCName»>\имя контроллера домена</Data>
<Data Name=»ExtensionName»>Microsoft Disk Quota</Data>
<Data Name=»ExtensionId»>{3610eda5-77ef-11d2-8dc5-00c04fa31a66}</Data>
</EventData>
</Event>
Как я и писал выше нам из параметра gPCMachineExtensionNames в политике нужно удалить значение {3610eda5-77ef-11d2-8dc5-00c04fa31a66}, которое относится к Microsoft Disk Quota.
- gPCMachineExtensionNames — в этом атрибуте перечисляются клиентские расширения GPO (CSE), необходимые клиенту для обработки параметров групповой политики компьютера
- gPCUserExtensionNames — в этом атрибуте перечисляются клиентские расширения GPO (CSE), необходимые клиенту для обработки определенных параметров групповой политики пользователя.
Что мы делаем, открываем с вами редактор атрибутов ADSIEdit. Далее вы переходите в контекст именования по умолчанию DC=Domain DN, далее CN=System, далее CN=Policies. Тут будут описаны все ваши объекты групповой политики, есть одно но, у всех имя состоит из GUID записи. Как узнать GUID политики GPO я уже рассказывал, советую посмотреть.
В скриншоте ниже у меня указана тестовая среда и нужного GUID на скриншоте нет, правильное GUID значение 31B2F340-016D-11D2-945F-00C04FB984F — https://docs.microsoft.com/ru-ru/archive/blogs/core/event-id-1085-source-grouppolicy-windows-failed-to-apply-the-microsoft-disk-quota-settings-resolved
Заходим в свойства объекта GPO и находим атрибут gPCMachineExtensionNames. Щелкаем по нему и копируем себе в текстовый редактор его содержимое, для резервной копии. Так же советую сделать копию политики средствами оснастки управления групповыми политиками.
Напоминаю, что удаляем кусок [{3610EDA5-77EF-11D2-8DC5-00C04FA31A66}……{D02B1F72-3407-48AE-BA88-E8213C6761F1}]. После чего новый текст копируем в атрибут gPCMachineExtensionNames и сохраняем его. Где первый набор квадратных скобок — это тот особый «нулевой GUID», за которым следуют привязные GUID MMC для любых предпочтений GP, настроенных в GPO, затем каждая последующая GUID область политики объединяется в свои квадратные скобки.
[{00000000-0000-0000-0000-000000000000}{BEE07A6A-EC9F-4659-B8C9-0B1937907C83}][{35378EAC-683F-11D2-A89A-00C04FBBCFA2}{0F6B957D-509E-11D1-A7CC-0000F87571E3}{53D6AB1D-2488-11D1-A28C-00C04FB94F17}{62C1845D-C4A6-4ACB-BBB0-C895FD090385}{D02B1F72-3407-48AE-BA88-E8213C6761F1}][{3610EDA5-77EF-11D2-8DC5-00C04FA31A66}{D02B1F72-3407-48AE-BA88-E8213C6761F1}][{827D319E-6EAC-11D2-A4EA-00C04F79F83A}{803E14A0-B4FB-11D0-A0D0-00A0C90F574B}][{B087BE9D-ED37-454F-AF9C-04291E351182}{BEE07A6A-EC9F-4659-B8C9-0B1937907C83}][{B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A}{53D6AB1D-2488-11D1-A28C-00C04FB94F17}]
В этом примере выше предполагается, что никакие другие области политики не были реализованы в этом локальном объекте групповой политики. Если они есть, то каждая пара GUID CSE / MMC с разделителями в квадратных скобках должна быть отсортирована в списке в алфавитном порядке, чтобы все это работало. Если эти другие области политики являются настройками GP, то GUID оснастки MMC для каждой из них должен быть включен в квадратные скобки в начале после GUID {00000000-0000-0000-0000-000000000000}. Очевидно, что Microsoft не хотела, чтобы это было взломано вручную, но, тем не менее, это возможно!
Теперь вам осталось перезагрузить сервер или обновить групповую политику в принудительном варианте, через gpupdate /force в командной строке Windows.
Дополнительные ссылки:
- https://sdmsoftware.com/group-policy-blog/tips-tricks/group-policy-preferences-in-the-local-gpo-yes/
- https://blogs.technet.microsoft.com/core/2015/01/08/event-id-1085-source-grouppolicy-windows-failed-to-apply-the-microsoft-disk-quota-settings-resolved/
С вами был Иван Семин, автор и создатель IT портала Pyatilistnik.org. Надеюсь, что вы победили свои сообщение с ошибкой «Применение политики Microsoft Disk Quota».
- Remove From My Forums
-
Question
-
Hi-
I’m not sure if this is important or not, but I recently ran a Group Policy RSOP and received the following error:
Event ID 7016
Event Description: Completed Internet Explorer Branding Extension Processing in 16 milliseconds.
Event Details: (Event XML)
<Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'><System>
<Provider Name='Microsoft-Windows-GroupPolicy' Guid='{AEA1B4FA-97D1-45F2-A64C-4D69FFFD92C9}'/>
<EventID>7016</EventID><Version>0</Version><Level>2</Level>
<Task>0</Task><Opcode>2</Opcode><Keywords>0x4000000000000000</Keywords>
<TimeCreated SystemTime='2013-09-11T11:11:05.537346200Z'/>
<EventRecordID>4746</EventRecordID>
<Correlation ActivityID='{F8A4CC98-C815-4D03-952C-486C3615C630}'/>
<Execution ProcessID='5868' ThreadID='2116'/>
<Channel>Microsoft-Windows-GroupPolicy/Operational</Channel>
<Computer>Random.random.com</Computer><Security UserID='S-1-5-18'/></System>
<EventData><Data Name='CSEElapsedTimeInMilliSeconds'>16</Data>
<Data Name='ErrorCode'>127</Data>
<Data Name='CSEExtensionName'>Internet Explorer Branding</Data>
<Data Name='CSEExtensionId'>
{A2E30F80-D7DE-11D2-BBDE-00C04F86AE3B}</Data></EventData></Event>I have Internet Explorer Branding enabled — but as all of my servers and clients are Windows 8 and Server 2012 now, I can’t get in to the Group Policy items anymore to see the branding.
Is there any way to strip out the old IE Branding information from existing Group Policy Objects? I just want to remove it at this point — I don’t want to change it or anything, just to get rid of it. It serves no purpose anymore.
BTW — the closest thing I could find to information on this error is this KB article: http://support.microsoft.com/kb/2813272
It doesn’t seem to really help me with the problem that I’m having though. Thanks for any help that you can provide!
-
Edited by
Wednesday, September 11, 2013 1:19 PM
More line breaks.
-
Edited by
Answers
-
Yes. Open dsa.msc, enable View — Advanced Features. Navigate to SystemPolicies{your policy guid}. Edit the gPCUserExtensions attribute and remove the IEM CSE and Snapin GUIDs (a pair of guids in square brackets)
http://blogs.technet.com/b/mempson/archive/2010/12/01/group-policy-client-side-extension-list.aspx
Then open the sysvol folder for your GPO and delete the IEAK folder.
If questions arise, feel free to ask.
-
Marked as answer by
Heldesk
Wednesday, September 11, 2013 5:24 PM
-
Marked as answer by
-
Thanks —
I actually just figured out which GPO had the IE Branding in it and re-created it in Server 2012 so it wouldn’t have any of those settings. Un-linked the old GPO and linked the new one then.
Thanks though! I looked everywhere for this information — hopefully someone else will find it useful.
-
Marked as answer by
Andy Qi
Thursday, September 12, 2013 5:32 AM
-
Marked as answer by
Я все время получаю сообщение об ошибке ниже в Windows Event Viewer. По всему Интернету многие люди получают эту ошибку, но ее не существует. Я получал ошибку, когда я использовал Windows 7, и теперь она также появляется в средстве просмотра событий Windows 8. Я получаю эту ошибку как минимум 10 раз каждый день! Любые предложения, почему я получаю ошибку? Я не могу найти ничего на сайте Lenovo о LitModeCtrl.exe.
Идентификатор события диспетчера управления службами: 7016
Сообщение: служба LitModeCtrl сообщила о недопустимом текущем состоянии 32.
LitModeCtrl находится в C:Program FilesLenovoPower DialLitModeCtrl.exe
Вот еще немного информации с sc queryex:
PS C:UsersDevidDesktop> sc.exe queryex LitModeCtrl
SERVICE_NAME: LitModeCtrl
TYPE : 10 WIN32_OWN_PROCESS
STATE : 4 RUNNING
(STOPPABLE, NOT_PAUSABLE, IGNORES_SHUTDOWN)
WIN32_EXIT_CODE : 0 (0x0)
SERVICE_EXIT_CODE : 0 (0x0)
CHECKPOINT : 0x0
WAIT_HINT : 0x0
PID : 3204
FLAGS :
PS C:UsersDevidDesktop> sc.exe interrogate LitModeCtrl
SERVICE_NAME: LitModeCtrl
TYPE : 10 WIN32_OWN_PROCESS
STATE : 4 RUNNING
(STOPPABLE, NOT_PAUSABLE, IGNORES_SHUTDOWN)
WIN32_EXIT_CODE : 0 (0x0)
SERVICE_EXIT_CODE : 0 (0x0)
CHECKPOINT : 0x0
WAIT_HINT : 0x0
XML View:
<?xml version="1.0" encoding="UTF-8"?>
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Service Control Manager"
Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}"
EventSourceName="Service Control Manager" />
<EventID Qualifiers="49152">7016</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2013-08-16T12:21:39.849666700Z" />
<EventRecordID>269705</EventRecordID>
<Correlation />
<Execution ProcessID="876" ThreadID="2744" />
<Channel>System</Channel>
<Computer>Devid-Pavlicek</Computer>
<Security />
</System>
<EventData>
<Data Name="param1">LitModeCtrl</Data>
<Data Name="param2">32</Data>
</EventData>
</Event>
Еще немного информации об ID 7016 ЗДЕСЬ.