Отключение клиента DFS приводит к появлению событий с кодом 1001 (SceCli) и 1000 (UserEnv)

Переводы статьи Переводы статьи
Код статьи: 259398 - Vizualiza?i produsele pentru care se aplic? acest articol.
Внимание! Решение проблемы связано с внесением изменений в системный реестр. Перед внесением изменений в системный реестр рекомендуется создать архивную копию системного реестра и изучить процедуру восстановления системного реестра. За дополнительной информацией по использованию редактора реестра обратитесь к следующей статье Microsoft Knowledge Base:
256986 Описание реестра Microsoft Windows
Развернуть все | Свернуть все

Проблема

Групповые политики не применяются, а журнал приложений содержит следующие сообщения.
Тип события: Ошибка
Источник события: Userenv
Категория события: Нет
Код события: 1000
Дата: 4/7/2000
Время: 4:25:40 AM
Пользователь: NT AUTHORITY\SYSTEM
Компьютер: MYCOMPUTER
Описание: Не удалось получить доступ к реестру на \\mydomain.com\sysvol\mydomain.com\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\Machine\registry.pol (51).

Тип события: Ошибка
Источник события: SceCli
Категория события: Нет
Код события: 1001
Дата: 4/7/2000
Время: 4:30:46 AM
Пользователь: N/A
Компьютер: MYCOMPUTER
Описание: Не удалось выполнить распространение политики безопасности. Нет доступа к шаблону. Код ошибки = 3. \\mydomain.com\sysvol\mydomain.com\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\Machine\Microsoft\Windows NT\SecEdit\GptTmpl.inf.

Тип события: Ошибка
Источник события: Userenv
Категория события: Нет
Код события: 1000
Дата: 4/7/2000
Время: 4:30:46 AM
Пользователь: NT AUTHORITY\SYSTEM
Компьютер: MYCOMPUTER
Описание: Клиентское расширение Security групповой политики передало флаги (17) и возвратило код ошибки (3).

Причина

Общей папке \\Active Directory Domain Name\Sysvol необходимо подключение с помощью клиента DFS и запись с действительным именем домена на сервере DNS. Если отключен клиент DFS, отсутствуют или не зарегистрированы надлежащим образом записи домена, то создаются сообщения об ошибках.

Решение

Внимание! Некорректное использование редактора системного реестра может привести операционную систему в неработоспособное состояние и потребовать проведения полной ее переустановки. Microsoft не несет ответственности за некорректное использование редактора реестра. При изменении реестра полагайтесь на свой опыт и знания.

Проверьте следующий параметр реестра:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Mup
DisableDFS: REG_DWORD: возможные значения: 0 или 1
0 = включен; 1 = отключен
По умолчанию: 0
Убедитесь, что параметру присвоено значение 0. Кроме того, в интерфейсе должна быть включена служба доступа к файлам и принтерам сетей Microsoft

Убедитесь, что зона прямого просмотра DNS содержит правильные записи «А» для имени домена и контроллеров домена. За дополнительной информацией обратитесь к следующей статье Microsoft Knowledge Base:
258213 Registration of gc._msdcs.DnsForestName Records Is Required
Убедитесь, что следующий параметр реестра настроен на регистрацию записей DNS.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters

Параметр: RegisterDnsARecords
Тип данных: REG_DWORD
Значение по умолчанию: 1 (1=включен, 0=отключен)

Свойства

Код статьи: 259398 - Последний отзыв: 23 марта 2004 г. - Revision: 3.0
Информация в данной статье применима к:
  • операционная система Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Операционная система Microsoft Windows 2000 Professional
Ключевые слова: 
kberrmsg kbprb kbdfs KB259398

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com