中国网络-ITPro俱乐部's Archiver

清水飘萍 发表于 2007-11-27 22:54

域控制器不能查询组策略对象列表不能绑定到域|103010061053

活动目录域控制器DC的日志,在“应用程序”的日志里发现这样的两条错误:
1、Windows 不能查询组策略对象列表。请查看事件日志,从中寻找策略引擎以前可能记录的描述此原因的消息。
2、Windows 不能绑定到域 Z2COMM.com。(超时)。组策略处理中止。
以上错误中提及的z2comm.com是我们公司的域,这台服务器是2003企业版未打sp1和sp2的包,不是主域控制器,此服务器只做一个域控制器,装的是KAV6.0
回答:根据您的描述分析,您的这台额外域控制器出现了,1030和1006的错误信息。我想跟您确认以下几个问题:
1. 请问您的网络环境中有几台DC?
2. 该错误信息是否只出现在一台DC上,还是所有的DC上?

1030和1006错误可能与名称解析有关,我们建议您根据以下步骤进行排错:
1. 运行ipconfig /all 检查TCP/IP协议的配置是否正确,请把主DNS服务器指向PDC。
2. 下载并安装最新的网卡驱动。
3. 进入微软网站,更新系统889100补丁,并且安装SP2。
     无法执行组策略处理,事件 1030 和 1058 被记录到域控制器的应用程序日志中
     [url=http://support.microsoft.com/kb/842804/zh-cn][color=#0066cc]http://support.microsoft.com/kb/842804/zh-cn[/color][/url]
4. 在所有域控制器上,确认Net Logon服务为启动状态。
      a. 点击“开始->运行”并输入“SERVICES.MSC”。
      b. 点击 “Net Logon”,确认“服务状态”为启动,“启动类型”为自动。
5. 点击“开始->运行” 并输入[url=mhtml:{287B23E5-058E-4430-B478-DCFE271F8F0D}mid://00000585/!x-usc:file://domain/sysvol/domain/Policies/][color=#0066cc]\\domain\sysvol\domain\Policies\[/color][/url](domain为您的域名),检查在 Sysvol 共享上正确设置了 NTFS 文件系统权限和共享权限,授予 Authenticated Users 组读取和应用组策略权限。
     How to Give Users Access to Group Policy Objects
     [url=http://support.microsoft.com/kb/273857/en-us][color=#0066cc]http://support.microsoft.com/kb/273857/en-us[/color][/url]
6. 点击“开始->运行” 并输入[url=mhtml:{287B23E5-058E-4430-B478-DCFE271F8F0D}mid://00000585/!x-usc:file://domain/sysvol/domain/Policies/][color=#0066cc]\\domain\sysvol\domain\Policies\[/color][/url],检查是否有gpt.ini文件存在。
7. 如果您的域控制器为多宿主主机。安装了多块网卡,或者设置了多个IP的话,也可能会出现该错误,请暂时停用一块网卡或者只设置一个IP地址,查看问题是否依然存在。

关于1053的错误,我们建议您尝试以下操作:
1. 如果您的局域网中还有Windows 2000 Server的话,请您下载并安装SP4补丁。
2. 打开DNS控制台,展开正向搜索区域,查看是否有yourdomainname.###(您的域名)的区域存在。
3. 如果没有的话,请创建一个与AD集成的区域,并配置动态更新。
4. 关闭DNS控制台,在命令提示符中,输入:
net stop netlogon
net start netlogon
5. 请您下载Hotfixe 829993,该hotfix并不能在网站中直接下载,您可以拨打微软客户服务热线8008203800获取。

829993 Memory Leak Occurs in the Lsass.exe Process on a Windows Server
[url=mhtml:{287B23E5-058E-4430-B478-DCFE271F8F0D}mid://00000585/!x-usc:[url]http://support.microsoft.com/?id=829993[/url]][color=#0066cc]http://support.microsoft.com/?id=829993[/color][/url]

Tom Zhang 张一平 在线技术支持工程师 微软全球技术支持中心

legendchow 发表于 2008-2-25 20:43

windows 2003 企业版,SP2,出现了1030和1053的错误。但是查了一下842804这个HOTFIX,已经包含在SP1里面了,请问一下,是否可以重装,如果不能重装,应该怎样卸载原来的?

页: [1]

Powered by Discuz! Archiver 7.0.0  © 2001-2009 Comsenz Inc.