禁用 Dfs 客户端后出现 SceCli Event ID 1001 和 UserEnv Event ID 1000

文章翻译 文章翻译
文章编号: 259398 - 查看本文应用于的产品
重要说明:本文包含有关修改注册表的信息。修改注册表之前,一定要备份注册表,并且一定要知道在发生问题时如何还原注册表。有关如何备份、还原和编辑注册表的信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
256986 Description of the Microsoft Windows Registry
展开全部 | 关闭全部

症状

可能未应用组策略,事件查看器中的应用程序日志中可能会记录类似于下面的错误消息:
Event Type: Error
Event Source: Userenv
Event Category: None
Event ID: 1000
Date: 4/7/2000
Time: 4:25:40 AM
User: NT AUTHORITY\SYSTEM
Computer: MYCOMPUTER
Description:Windows cannot access the registry information at \\mydomain.com\sysvol\mydomain.com\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\Machine\registry.pol with (51).

Event Type: Error
Event Source: SceCli
Event Category: None
Event ID: 1001
Date: 4/7/2000
Time: 4:30:46 AM
User: N/A
Computer: MYCOMPUTER
Description:Security policy cannot be propagated.Cannot access the template.Error code = 3. \\mydomain.com\sysvol\mydomain.com\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\Machine\Microsoft\Windows NT\SecEdit\GptTmpl.inf.

Event Type: Error
Event Source: Userenv
Event Category: None
Event ID: 1000
Date: 4/7/2000
Time: 4:30:46 AM
User: NT AUTHORITY\SYSTEM
Computer: MYCOMPUTER
Description:The Group Policy client-side extension Security was passed flags (17) and returned a failure status code of (3).

原因

\\Active Directory 域名称\Sysvol 共享是一个特殊共享区,它要求分布式文件系统 (DFS) 客户端建立一个连接,并要求 DNS 中有一个有效的域名称记录。如果禁用 DFS 客户端,域记录丢失,或者 DNS 记录不能正确注册,就会产生这个错误消息。

解决方案

警告:“注册表编辑器”使用不当可造成严重问题,这些问题可能需要重新安装操作系统。Microsoft 不保证能够解决因为“注册表编辑器”使用不当而产生的问题。使用“注册表编辑器”需要您自担风险。

检查下面的注册表值:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Mup
DisableDFS:REG_DWORD:range:0 or 1
0 = enabled; 1 = disabled
Default: 0
确保其值设置为 0,以启用 Dfs 客户端。 另外,必须在此接口上启用“Microsoft 网络的文件和打印共享”。

检查“DNS 正向搜索区域”是否有此域名称和域控制器的正确的 A 记录。有关其他信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
258213 Registration of gc._msdcs.DnsForestName Records Is Required
为确保 DNS 记录得到注册,请检查下列注册表设置:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters

: RegisterDnsARecords
数据类型: REG_DWORD
默认值: 1 (1=Enabled, 0=Disabled)

属性

文章编号: 259398 - 最后修改: 2004年3月25日 - 修订: 2.0
这篇文章中的信息适用于:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
关键字:?
kberrmsg kbprb kbdfs KB259398
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。

提供反馈

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com