» Ошибка. Windows 2003 Error. Event ID 1030 and 1058.

Дано:
Windows 2003, домен, соответственно AD, 2 сервера.
1 - PDC. DNS, DHCP.
2 - DC. Exchange 2003.
ошибки следующие
--------
Event Type: Error
Event Source: Userenv
Event Category: None
Event ID: 1058
Date: 02.06.2004
Time: 09:05:03
User: NT AUTHORITY\SYSTEM
Computer: server1
Description:
Windows cannot access the file gpt.ini for GPO CN={31B2F340-016D-11D2-945F-00C04FB984F9},CN=Policies,CN=System,DC=domain1,DC=local. The file must be present at the location <\\domain1.local\sysvol\domain1.local\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini>. (The system cannot find the path specified. ). Group Policy processing aborted.
----------
Event Type: Error
Event Source: Userenv
Event Category: None
Event ID: 1030
Date: 02.06.2004
Time: 09:05:03
User: NT AUTHORITY\SYSTEM
Computer: server1
Description:
Windows cannot query for the list of Group Policy objects. Check the event log for possible messages previously logged by the policy engine that describes the reason for this.
-------
На втором сервре - то же, плюс
------
Event Type: Error
Event Source: Userenv
Event Category: None
Event ID: 1097
Date: 31.05.2004
Time: 08:29:50
User: NT AUTHORITY\SYSTEM
Computer: server2
Description:
Windows cannot find the machine account, The Local Security Authority cannot be contacted.
---------
С чего началось - непонятно.
Настраивалось ТОЛЬКО DNS и DHCP. Все вручную из командной строки.
Никаких GP, DFS, и т.п.
На сайте MS почитал - все бесполезно.

а ты на technet ходил?
там все написано:
Group policies are not applied the way you expect; "Event ID 1058" and "Event ID 1030" errors in the application log

Group Policy processing fails with Events 1058 and 1030 in Windows Server 2003

You receive event ID 1097 and event ID 1030 error events when you restart a Windows Server 2003-based domain controller

Lamerok
... а ты пост до конца дочитал?

Цитата:

Никаких GP, DFS, и т.п.
На сайте MS почитал - все бесполезно.

Я туда ходил столько раз, что даже в закладки их себе повесил.
Все NetLogon'ы и DFS клиенты запущены. Все кэши сброшены раз по 10...
2 практически голых, "только что установленных", сервера.

-------
Всё решилось так: ОБЯЗАТЕЛЬНО Enable, а не Default.

Network>Properties>TCP\IP>Advanced>WINS>Enable NetBIOS over TCP\IP
солюшн взят с EventID<dot>com

Цитата:

Всё решилось так: ОБЯЗАТЕЛЬНО Enable, а не Default.

Network>Properties>TCP\IP>Advanced>WINS>Enable NetBIOS over TCP\IP
солюшн взят с EventID<dot>com

Попробовал. Не помогает. Правда, у меня только только error 1097 и 1030. На мелкософтовской базе знаний есть что-то типа того, но только при перезагрузке. А тут каждые пять минут. И NetLogon сервис не остановлен, как мелкософт утверждает... На каком-то форуме случайно наткнулся на сообщение, что эти ошибки появляются после установки каких-то хотфиксов на винду. Убивать хотфиксы совсем не хочется...

Добавлено

Цитата:

You receive event ID 1097 and event ID 1030 error events when you restart a Windows Server 2003-based domain controller

В том-то и дело, что эти ошибки не только при перезагрузке появляются. А лезут каждые пять минут. И решение, описаное в микрософте не подходит.

locky

А бэкапа у тебя нет?
У нас такие ошибки вылазили после бэкапа Powerquest v2i Protector системных партишенов обоих DC (серсия v2i была 2.0).
Сейчас 2.0.3 - пока полёт нормальный.

Цитата:

А бэкапа у тебя нет?
У нас такие ошибки вылазили после бэкапа Powerquest v2i Protector системных партишенов обоих DC (серсия v2i была 2.0).
Сейчас 2.0.3 - пока полёт нормальный.

Нет, увы... Бэкапом пока не пользуюсь... Пока его складывать некуда, вот и живём пока только на одной надежде на брендовое железо и рейды.
Ёлки зелёные... Ну, никто ещё, видимо, не решал эту проблему... Или шифруются...

2 GreatMouse

У меня нет хотфиксов.
Для тестов поставил еще 2 сервака. Все ошибки на своих местах. Появляются после перезагрузки и т.д. "каждые 5 мин". Если сделать на старте dfsutil.exe /PurgeMupCache как и написано у MS - ошибка пропадает до следующей перезагрузки. А с NetBIOS over TCP/IP я рано обрадовался.

С 1097 я так и не разобрался, но у меня она была разовая, а эта постоянная.
Попробуй http://eventid.net/display.asp?eventid=1097&eventno=2126&source=Userenv&phase=1
... а вдруг часики настроишь, а она пропадет? При всяких kerberos аутентификациях время имеет значение.

А еще есть подозрение, что многие из этих плавающих глюков проявлявляются от того, что серверы живут в той же локалке, что и существующий домен под Win2000.

locky

Попробовал... Увы. Не помогает. Ошибки так и валятся.

2000 Винды у меня в сетке уже нет. Домен мигрировал под 2003 уж с месяц назад. Ошибки прут недели две... Мелкософт молчит. Местное представительство отпинывает на московский саппорт, а там по серверам только платные консультации. Ненавязчивый сервис, блин.

Добавлено
Всё! Решилось!

Проблема была в том, что на этом домен-контроллере KDC задизаблен был. Что странно, это не моих рук дело...

В общем, всем спасибо за внимание!

Пиплы помогите. Установил сие ОС 2003 стандарт.
Кульная ось. Но прошла неделя и мне нужно было установить с СД кое какую софтинку.
Так трабле в том, что когда я запускаю СД ось показывает что на СД нет файлов. Я в шоке.
ЧЕ за муйня помогите. Плиз.

penguen
Тебе надо в форум Операционные Системы вообще-то...


У меня так же вылезают ошибки 1030 и 1058... решений куча в инете. Всё что перепробывал - непомогло. Щас буду пробывать ваши. Кстати удивительно - и на клиентах и с доменов прекрасно открывает пресловутый GPT.ini

ЗЫ:
Больше всего бесит на сайте MS: STATUS
Microsoft has confirmed that this is a problem in the Microsoft products that are listed in the "Applies to" section of this article

Типа мы знаем но ничего делать не будем.

У меня такая же ошибка (1030 и 1058). GPO не применяются. GPT - недоступен. Кто-нибудь решил проблему?

remotd
Да вот вроде фича с нетбиосом через TCP/IP помогла... но точно смогу сказать завтра вечером - надо перезагрузить сервера оба...

Не... помогло только dfsutil.exe /PurgeMupCache и то только видимо до перезагрузки

Такая же проблема. Всё выше сказанное не помогает. Сервак сеть не видит, аналогично пользовательские станции Сервак не видят. Может, кто нашел решение, поделитесь. ОООООчень надо.

Кстати, проблема появилась после установки заплаток от MS.

А у меня захожу в Sysvol\xxx.local а там пусто , ту же ошибку дает Event ID 1030,1058
что делать, как создать в нем папки и подпапки,gpt.ini кто знает?

Serjione
у тебя стоит отображать скрытые и системные файлы/папки?

USE dcgpofix.exe!

Действительно ерунда такая. Весь Event Viewer в красном.
А что такое KDC? И где посмотреть, включен он или нет?
Спасибо.

Мне в своё время помогло то что снёс нафиг ДНС!!!
Перзагрузка -> установка DNS + его настройка и всё заработало...
кстати для востановления в DNS записей о DC и тому подобной фигне [more= читать]Ошибка при динамической регистрации записи DNS "_ldap._tcp.DOMAIN.COM. 600 IN SRV 0 100 389 COMP.DOMAIN.COM." на следующем DNS-сервере.

IP-адрес DNS-сервера: <UNAVAILABLE>
Возвращенный код ответа (RCODE): 0
Возвращенный код состояния: 0

Чтобы компьютеры и пользователи могли определять местоположение этого контроллера домена, необходимо зарегистрировать запись в DNS.

Действие пользователя
Определите, что могло стать причиной ошибки, устраните ее и инициируйте регистрацию записей DNS контроллером домена. Для определения возможной причины ошибки запустите программу DCDiag.exe. Ее можно найти на установочном компакт-диске Windows Server 2003 в файле Support\Tools\support.cab. Дополнительные сведения о программе DCDiag.exe см. в Центре справки и поддержки. Чтобы инициировать регистрацию записей DNS данным контроллером домена, запустите процедуру "nltest.exe /dsregdns" в командной строке контроллера домена или перезапустите службу сетевого входа в систему. Программа Nltest.exe имеется на компакт-диске "Комплект ресурсов Microsoft Windows Server".
Можно также вручную добавить эту запись в DNS, но это не рекомендуется.

Дополнительные сведения
Значение с ошибкой: Сделана попытка выполнить операцию на сокете для недоступного хоста. [/more]

RusNimex
КД multihomed?

Добавлено:
это, кстати, действительно в днс проблема. проверь зону _msdcs.domain.name на вшивость, напр. на соответствие имен вида d13e782a-b9d5-490d-8ff2-7fe829bb114f именам вида server.domain.name

Не ясно, извините, каким образом проверить на вшивость действительно длинные альясы.
И что такое KDC?

Цитата:

И что такое KDC?

Kerberos Key Distribution Center


проверить так: заходишь Start -> Control panel -> Administrative tools -> Active Directory Sites and Services -> Sites -> Site-Name -> Servers -> ServerName -> NTDS Settings -- там будет длинное имя. и сравниваешь с тем что находится в днс.

А если только один комп в сети не видит шары с Sysvol? Что с ним может быть?

Цитата:

проверить так: заходишь Start -> Control panel -> Administrative tools -> Active Directory Sites and Services -> Sites -> Site-Name -> Servers -> ServerName -> NTDS Settings -- там будет длинное имя. и сравниваешь с тем что находится в днс.

Да действительно, альясы обоих серверов были различными с теми, что по этой ветке "NTDS Settings".
Удалил старые альясы.
Сделал, так, чтоб совпадали альясы в DNS с именами, что в "NTDS Settings".
Перезагружаюсь...

И все равно ошибки: 1058, 1030
И альясы автоматически добавились и опять ни те что "NTDS Settings"...

Неужели никто не сталкивался с такой проблемой?

В общем проблема была в том, что в реестре небыло параметра irpstacksize.
Добавил, (тип DWORD) установил значение в 15. Работает пока, ошибок нет.

где надо прописат irpstacksize параметр

Цитата:

где надо прописат irpstacksize параметр

http://service1.symantec.com/SUPPORT/tsgeninfo.nsf/docid/2000092713243506

было тож самое с ошибками 1030 1058 в логах
помогло

http://support.microsoft.com/kb/887303/en-us

Можно я самого себя процитирую?
http://forum.ru-board.com/topic.cgi?forum=8&topic=5933&start=980#12