1
Verarbeitung von Gruppenrichtlinien gestört W2k3
Hallo zusammen,
ich habe seit 2 Tagen mehrere Probleme mit einem meiner DC's.
In den Ereignislogs des DC's treten folgende Meldungen auf:
Quelle: UserEnv ID: 1058
Auf die Datei gpt.ini des Gruppenrichtlinienobjekts CN={31B2F340-016D-11D2-945F-00C04FB984F9},CN=Policies,CN=System,DC=xxx,DC=com kann nicht zugegriffen werden. Die Datei muss im Pfad <\\xxx\sysvol\xxx\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini> vorhanden sein. (Die Konfigurationsinformationen konnten vom Domänencontroller nicht gelesen werden. Mit dem Computer kann keine Verbindung hergestellt werden, oder der Zugriff wurde verweigert. ). Die Verarbeitung der Gruppenrichtlinie wird abgebrochen.
Quelle: UserEnv ID: 1030
Die Abfrage der Liste der Gruppenrichtlinienobjekte ist fehlgeschlagen. Überprüfen Sie das Ereignisprotokoll auf frühere Fehlermeldungen des Richtlinienmoduls, die die Ursache für dieses Problem beschreiben.
Desweitern tauchen im netlogon.log folgende Fehler auf:
NlFindDomainByServerName failed <IP des betroffenen DC's>
<Domäne>: NetrLogonControl can't find the client structure of the domain <Domäne> specified.
Desweiteren kann ich über Gruppenrichtlinienverwaltung keine GPO's bearbeiten. Wenn ich das machen möchte, kommt folgende fehlermeldung:
Das Gruppenrichtlinienobjekt konnte nicht geöffnet werden. Möglicherweise verfügen Sie nicht über genügend Rechte.
Ich bin am DC als Domänenadmin angemeldet.
Wenn ich am betroffenen DC auf \\<domäne>\sysvol\<domäne> zugreifen möchte, erhalte ich die Fehlermeldung:
Die Konfigurationsinformationen konnten nicht gelesen werden. Mit dem Computer kann keine Verbindung hergestellt werden, oder der Zugriff wurde verweigert.
NTFS Rechte von sysvol habe ich bereits mit einem anderen DC verglichen. Alles super.
Desweiteren wenn ich über nltest secure channel testen möchte, erhalte ich folgende Fehlermeldung:
nltest /SC_VERIFY:<domäne>
NetGetDCName failed: Status = 2453 0x995 NERR_DCNotFound
nltest /SC_QUERY:<domäne>
I_NetLogonControl failed: Status = 1355 0x54b ERROR_NO_SUCH_DOMAIN
Die Fehler treten auf allen anderen DC's nicht auf. Hat jemand für mich eventuell einen Tip?
Bin momentan recht ratlos. Bei einigen Clients / Memberservern können die GPO's ebenfalls nicht aufgerufen werden.
Es handelt sich bei den Maschinen um Windows Server 2003 Std. ger SP2
Grüße
Florian
Der betroffene DC hält alle fsmo rollen.
Ein DCdiag gibt keinen Fehler aus. Netdiag nur einen der mir aber schon länger bekannt ist.
ich habe seit 2 Tagen mehrere Probleme mit einem meiner DC's.
In den Ereignislogs des DC's treten folgende Meldungen auf:
Quelle: UserEnv ID: 1058
Auf die Datei gpt.ini des Gruppenrichtlinienobjekts CN={31B2F340-016D-11D2-945F-00C04FB984F9},CN=Policies,CN=System,DC=xxx,DC=com kann nicht zugegriffen werden. Die Datei muss im Pfad <\\xxx\sysvol\xxx\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini> vorhanden sein. (Die Konfigurationsinformationen konnten vom Domänencontroller nicht gelesen werden. Mit dem Computer kann keine Verbindung hergestellt werden, oder der Zugriff wurde verweigert. ). Die Verarbeitung der Gruppenrichtlinie wird abgebrochen.
Quelle: UserEnv ID: 1030
Die Abfrage der Liste der Gruppenrichtlinienobjekte ist fehlgeschlagen. Überprüfen Sie das Ereignisprotokoll auf frühere Fehlermeldungen des Richtlinienmoduls, die die Ursache für dieses Problem beschreiben.
Desweitern tauchen im netlogon.log folgende Fehler auf:
NlFindDomainByServerName failed <IP des betroffenen DC's>
<Domäne>: NetrLogonControl can't find the client structure of the domain <Domäne> specified.
Desweiteren kann ich über Gruppenrichtlinienverwaltung keine GPO's bearbeiten. Wenn ich das machen möchte, kommt folgende fehlermeldung:
Das Gruppenrichtlinienobjekt konnte nicht geöffnet werden. Möglicherweise verfügen Sie nicht über genügend Rechte.
Ich bin am DC als Domänenadmin angemeldet.
Wenn ich am betroffenen DC auf \\<domäne>\sysvol\<domäne> zugreifen möchte, erhalte ich die Fehlermeldung:
Die Konfigurationsinformationen konnten nicht gelesen werden. Mit dem Computer kann keine Verbindung hergestellt werden, oder der Zugriff wurde verweigert.
NTFS Rechte von sysvol habe ich bereits mit einem anderen DC verglichen. Alles super.
Desweiteren wenn ich über nltest secure channel testen möchte, erhalte ich folgende Fehlermeldung:
nltest /SC_VERIFY:<domäne>
NetGetDCName failed: Status = 2453 0x995 NERR_DCNotFound
nltest /SC_QUERY:<domäne>
I_NetLogonControl failed: Status = 1355 0x54b ERROR_NO_SUCH_DOMAIN
Die Fehler treten auf allen anderen DC's nicht auf. Hat jemand für mich eventuell einen Tip?
Bin momentan recht ratlos. Bei einigen Clients / Memberservern können die GPO's ebenfalls nicht aufgerufen werden.
Es handelt sich bei den Maschinen um Windows Server 2003 Std. ger SP2
Grüße
Florian
Der betroffene DC hält alle fsmo rollen.
Ein DCdiag gibt keinen Fehler aus. Netdiag nur einen der mir aber schon länger bekannt ist.
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 82984
Url: https://administrator.de/contentid/82984
Printed on: April 16, 2024 at 04:04 o'clock
1 Comment
Moin,
manchmal ist es doch so banal. Die Verarbeitung der GPOs funktioniert wieder.
Nachdem ich den Dienst "Verteiltes Dateisystem (DFS) " wieder gestartet hatte, lief die Verarbeitung wieder.
Nichts destotrotz, tauchen aber immer noch die bereits beschriebenen Fehlermeldungen im netlogon.log auf.
Den Secure Channel kann ich auch nicht testen. Erhalten weiterhin die Meldung
I_NetLogonControl failed: Status = 1355 0x54b ERROR_NO_SUCH_DOMAIN
Hat jemand einen Tip für mich?
Grüße
Florian
manchmal ist es doch so banal. Die Verarbeitung der GPOs funktioniert wieder.
Nachdem ich den Dienst "Verteiltes Dateisystem (DFS) " wieder gestartet hatte, lief die Verarbeitung wieder.
Nichts destotrotz, tauchen aber immer noch die bereits beschriebenen Fehlermeldungen im netlogon.log auf.
Den Secure Channel kann ich auch nicht testen. Erhalten weiterhin die Meldung
I_NetLogonControl failed: Status = 1355 0x54b ERROR_NO_SUCH_DOMAIN
Hat jemand einen Tip für mich?
Grüße
Florian