Ocorrem erros Userenv e eventos são registrados após a aplicação da diretiva de grupo para computadores que executam o Windows Server 2003, Windows XP ou Windows 2000

1. Examine as configurações de DNS e propriedades de rede nos servidores e computadores cliente.
2. Examine o SMB assinatura configurações em computadores cliente.
3. Certifique-se de que o TCP/IP NetBIOS Helper service, o serviço Net Logon e o serviço Remote Procedure Call (RPC) são iniciados em todos os computadores.
4. Certifique-se de que o sistema de arquivos distribuídos (DFS) está habilitado em todos os computadores.
5. Examine o conteúdo e as permissões da pasta Sysvol.
6. Certifique-se de que a ignorar a verificação completa direito é concedida aos grupos necessários.
7. Certifique-se de que os controladores de domínio não estão em um estado de quebra automática de diário.
8. Executar o Dfsutil /purgemupcache comando.

Voltar para o início | Submeter comentários

• As configurações de diretiva de grupo não são aplicadas para o computadores.
• Replicação de diretiva de grupo não está concluída entre o controladores de domínio na rede.
• Não é possível abrir o snap-ins de diretiva de grupo. Por exemplo, você não é possível abrir o snap-in de diretiva de segurança de controlador de domínio ou domínio Segurança snap-in de diretiva.
• Se você tentar abrir um snap-in de diretiva de grupo, você recebe uma a seguinte mensagem de erro:
  Falha ao abrir o grupo Objeto de diretiva. Talvez você não tenha os direitos apropriados.
  Detalhes: A conta não está autorizada a efetuar logon nesta estação.
  Você não tem permissão para executar esta operação.
  Detalhes: Acesso negado.
  Falha ao abrir o objeto de diretiva de grupo. Talvez você não tenha os direitos apropriados.
  Detalhes: O sistema não pode localizar o caminho especificado.
• Se você tentar acessar arquivos compartilhados em qualquer controlador de domínio Você recebe uma mensagem de erro. Esse sintoma ocorre mesmo se você está conectado o servidor e você tenta acessar um compartilhamento local. Especificamente, esse sintoma pode afeta o acesso ao compartilhamento de Sysvol do controlador de domínio.
• Se você tentar acessar um compartilhamento de arquivo, são repetidamente será solicitada uma senha.
• Se você tentar acessar um compartilhamento de arquivos, você recebe um erro mensagem que é semelhante a uma das seguintes mensagens de erro:
  \\Nome_do_servidor\Nome_do_compartilhamentonão está acessível. Talvez você não tenha permissão para usar este recurso de rede. Entre em contato com o administrador deste servidor para saber se você tem acesso permissões.
  A conta não está autorizada a efetuar logon nesta estação.
  \\Nome_do_servidor\Nome_do_compartilhamentonão está acessível.
  A conta não está autorizada a efetuar login isso estação.
  O caminho de rede não foi encontrado.

• O caminho de rede não foi encontrado.
• O acesso é negado.
• Não foi possível obter informações de configuração ser lidas do controlador de domínio, ou porque o computador não está disponível, ou o acesso foi negado.

• 5
• 51
• 53
• 1231
• 1240
• 1722

Voltar para o início | Submeter comentários

Etapa um: examinar as configurações de DNS e propriedades nos servidores e computadores cliente de rede

1. Clique em Iniciare, em seguida, clique emPainel de controle.
2. Se o painel de controle estiver definido como modo de exibição de categoria, clique emAlterne para modo de exibição clássico.
3. Clique duas vezes em Conexões de rede, com o botão direito Conexão de rede locale, em seguida, clique emPropriedades.
4. Sobre o Geral guia, clique para selecionar oCliente para redes Microsoft caixa de seleção.
5. Clique em Protocolo Internet (TCP/IP), e em seguida, clique em Propriedades.
6. Se Usar os seguintes endereços de servidor DNSé selecionada, certifique-se de que os endereços IP para preferenciais e alternativos Os servidores DNS são os endereços IP dos servidores DNS que podem resolver registros SRV e os nomes de host no Active Directory. Especificamente, o computador não deve usar o Servidores DNS que pertencem ao seu ISP. Se os endereços de servidor DNS não são corrigir, digite os endereços IP dos servidores DNS corretos naServidor DNS preferencial e Servidor DNS alternativocaixas.
7. Clique em Avançadoe, em seguida, clique noDNS guia.
8. Clique para selecionar o Registre esta conexão endereços no DNS caixa de seleção e, em seguida, clique em OK três horários.
9. Inicie um prompt de comando. Para fazer isso, clique emIniciar, clique em Executar, tipocmde, em seguida, clique em OK.
10. Tipo ipconfig /flushdnse, em seguida, Pressione ENTER. Tipo ipconfig /registerdnse, em seguida, pressione DIGITE.
11. Reinicie o computador para que as alterações entrem em efeito.

1. Clique em Iniciar, aponte paraConfiguraçõese, em seguida, clique em Controle Painel.
2. Clique duas vezes em Dial-up e rede Conexões.
3. Com o botão direito Conexão de rede local, e em seguida, clique em Propriedades.
4. Sobre o Geral guia, clique para selecionar oCliente para redes Microsoft caixa de seleção.
5. Se o computador for um controlador de domínio, clique para selecionar oCompartilhar arquivos e impressoras para redes Microsoft caixa de seleção.
   
   Observação Em servidores de acesso remoto multi-homed e Microsoft Internet Security and Acceleration (ISA) Server em servidores, você pode desabilitar o arquivo. e o compartilhamento de impressora para o componente Microsoft Networks para o adaptador de rede que está conectado à Internet. No entanto, o Client for Microsoft Networks, redes componente deve estar ativada para adaptadores de rede de todos os do servidor.
6. Clique em Protocolo Internet (TCP/IP)e, em seguida, Clique em Propriedades.
7. Se Usar os seguintes endereços de servidor DNSé selecionada, certifique-se de que os endereços IP para preferenciais e alternativos Os servidores DNS são os endereços IP dos servidores DNS que podem resolver registros SRV e os nomes de host no Active Directory. Especificamente, o computador não deve usar o Servidores DNS que pertencem ao seu ISP. Se os endereços de servidor DNS não são corrigir, digite os endereços IP dos servidores DNS corretos naServidor DNS preferencial e Servidor DNS alternativocaixas.
8. Clique em Avançadoe, em seguida, clique noDNS guia.
9. Clique para selecionar o Registre esta conexão endereços no DNS caixa de seleção e, em seguida, clique em OK três horários.
10. Inicie um prompt de comando. Para fazer isso, clique emIniciar, clique em Executar, tipocmd no Abrir caixa e, em seguida, cliqueOK.
11. Tipo ipconfig /flushdnse, em seguida, Pressione ENTER. Tipo ipconfig /registerdnse, em seguida, pressione DIGITE.
12. Reinicie o computador.

1. Clique em Iniciar, aponte para Controle Painele, em seguida, clique duas vezes em Conexões de rede.
2. Com o botão direito na conexão local e, em seguida, clique emPropriedades.
3. Sobre o Geral guia, clique para selecionar oCliente para redes Microsoft caixa de seleção.
4. Se o computador for um controlador de domínio, clique para selecionar oCompartilhar arquivos e impressoras para redes Microsoft caixa de seleção.
   
   Observação Em servidores de acesso remoto multi-homed e com base no ISA Server servidores, você pode desativar o compartilhamento de arquivos e impressora para Microsoft Networks componente para o adaptador de rede conectado à Internet. No entanto, o componente cliente para Microsoft Networks deve estar ativada para todos os adaptadores de rede do servidor.
5. Clique em Protocolo Internet (TCP/IP)e, em seguida, Clique em Propriedades.
6. Se Usar os seguintes endereços de servidor DNSé selecionada, certifique-se de que os endereços IP para preferenciais e alternativos Os servidores DNS são os endereços IP dos servidores DNS que podem resolver registros SRV e os nomes de host no Active Directory. Especificamente, o computador não deve usar o Servidores DNS que pertencem ao seu ISP. Se os endereços de servidor DNS não são corrigir, digite os endereços IP dos servidores DNS corretos naServidor DNS preferencial e Servidor DNS alternativocaixas.
7. Clique em Avançadoe, em seguida, clique noDNS guia.
8. Clique para selecionar o Registre esta conexão endereços no DNS caixa de seleção e, em seguida, clique em OK três horários.
9. Inicie um prompt de comando. Para fazer isso, clique emIniciar, clique em Executar, tipocmde, em seguida, clique em OK.
10. Tipo ipconfig /flushdnse, em seguida, Pressione ENTER. Tipo ipconfig /registerdnse, em seguida, pressione DIGITE.
11. Reinicie o computador para que as alterações entrem em efeito.

1. Inicie um prompt de comando. Para fazer isso, clique emIniciar, clique em Executar, tipocmd no Abrir caixa e, em seguida, cliqueOK.
2. Tipo ipconfig /alle, em seguida, pressione DIGITE.
3. Observe as entradas DNS estão listadas na tela.

1. Em um controlador de domínio que esteja executando o DNS, clique emIniciar, aponte para Programas, aponte paraFerramentas administrativase, em seguida, clique em DNS.
2. ExpandirYour_Server_Name, expandaZonas de pesquisa diretae, em seguida, clique na zona de pesquisa direta para o seu domínio.
3. Procure por (igual à pasta pai) Host (A) registros.
4. Se um (igual à pasta pai) Host (A) Registro não existir, siga estas etapas para criar um:
   1. Sobre o Ação menu, clique em Novo Host.
   2. No Endereço IP caixa, digite o IP endereço do adaptador de rede local do controlador de domínio.
   3. Clique para selecionar o Criar um ponteiro associado Registro (PTR) caixa de seleção e, em seguida, clique em Adicionar Host.
   4. Quando você receber a seguinte mensagem, clique em Sim:
      (o mesmo como pai pasta) não é um nome de host válido. Tem certeza de que deseja adicioná-lo Registro?
5. Clique duas vezes o (igual à pasta pai)Registro de host (A).
6. Verifique se o endereço IP correto está listado naEndereço IP caixa.
7. Se o endereço IP na Endereço IP caixa de não é válido, digite o endereço IP correto na Endereço IP caixa, e, em seguida, clique em OK.
8. Como alternativa, você pode excluir o (o mesmo como pai pasta) Registro de host (A) que contém um endereço IP que não é válido. Para excluir o (igual à pasta pai) Registro host (A), Clique sobre ela e, em seguida, clique em Excluir.
9. Se o servidor DNS for um controlador de domínio que também é um Servidor de roteamento e acesso remoto, exiba o seguinte da Microsoft Knowledge Base artigo:
   292822

   (http://support.microsoft.com/kb/292822/ )

   Nome de conectividade e resolução de problemas em um roteamento e o servidor de acesso remoto que também executa DNS ou WINS
10. Em todos os computadores em que você adicionar, excluir ou modificar DNS registros, tipo ipconfig /flushdns em um prompt de comando, e, em seguida, pressione ENTER.

1. Em um controlador de domínio que esteja executando o DNS, clique emIniciar, aponte para Ferramentas administrativas, e em seguida, clique em DNS.
2. ExpandirYour_Server_Name, expandaZonas de pesquisa diretae, em seguida, clique na zona de pesquisa direta para o seu domínio.
3. Procure o (igual à pasta pai) Host (A) registro.
4. Se o (igual à pasta pai) Host (A) Registro não existir, siga estas etapas para criar um:
   1. Sobre o Ação menu, clique em Novo Host (A).
   2. No Endereço IP caixa, digite o IP endereço do adaptador de rede local do controlador de domínio.
   3. Clique para selecionar o Criar um ponteiro associado Registro (PTR) caixa de seleção e, em seguida, clique em Adicionar Host.
   4. Quando você receber a seguinte mensagem, clique em Sim:
      (o mesmo como pai pasta) não é um nome de host válido. Tem certeza de que deseja adicioná-lo Registro?
5. Clique duas vezes o (igual à pasta pai)Registro de host (A).
6. Verifique se o endereço IP correto está listado naEndereço IP caixa.
7. Se o endereço IP está na Endereço IP caixa não é válido, digite o endereço IP correto na Endereço IPcaixa e, em seguida, clique OK.
8. Como alternativa, você pode excluir o (o mesmo como pai pasta) Registro de host (A) que contém o endereço IP que não é é válido. Para excluir o registro de Host (A), com o botão direito (o mesmo como pai pasta)e, em seguida, clique em Excluir.
9. Se o servidor DNS for um controlador de domínio que também é um Servidor de roteamento e acesso remoto, exiba o seguinte da Microsoft Knowledge Base artigo:
   292822

   (http://support.microsoft.com/kb/292822/ )

   Nome de conectividade e resolução de problemas em um roteamento e o servidor de acesso remoto que também executa DNS ou WINS
10. Em todos os computadores em que você adicionar, excluir ou modificar DNS registros, tipo ipconfig /flushdns em um prompt de comando, e, em seguida, pressione ENTER.

Etapa dois: examinar o SMB assinatura configurações nos computadores cliente e servidores membro

1. Clique em Iniciar, clique em Executar, tipo Regedit no Abrir caixa e, em seguida, Clique em OK.
2. Expanda a seguinte subchave do registro:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters
3. No painel direito, clique com botão direitoEnableSecuritySignaturee, em seguida, clique emModificar.
4. No Dados do valor caixa, digite0e, em seguida, clique em OK.
5. Com o botão direito RequireSecuritySignature, e em seguida, clique em Modificar.
6. No Dados do valor caixa, digite0e, em seguida, clique em OK.
7. Expanda a seguinte subchave do registro:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanworkstation\parameters
8. No painel direito, clique com botão direitoEnableSecuritySignaturee, em seguida, clique emModificar.
9. No Dados do valor caixa, digite1e, em seguida, clique em OK.
10. Com o botão direito RequireSecuritySignature, e em seguida, clique em Modificar.
11. No Dados do valor caixa, digite0e, em seguida, clique em OK.

1. Exibir as configurações de diretiva de grupo para o GPO ou GPOs que se aplicam a contas de computador afetado.
2. Certifique-se de que as diretivas de grupo não entram em conflito com o configurações de registro necessárias.
3. Use o Editor de objeto de diretiva de grupo para exibir a diretiva configurações na seguinte pasta:
   Computador configuração/Windows Settings/Security Settings/Local diretivas/opções de segurança

• Servidor de rede Microsoft: assinar digitalmente a comunicação (sempre)
• Servidor de rede Microsoft: assinar digitalmente a comunicação (se cliente concordar)
• Cliente de rede Microsoft: assinar digitalmente a comunicação (sempre)
• Cliente de rede Microsoft: assinar digitalmente a comunicação (se servidor concordar)

• Assinar digitalmente a comunicação do servidor (sempre)
• Assinar digitalmente a comunicação do servidor (quando possível)
• Assinar digitalmente a comunicação do cliente (sempre)
• Assinar digitalmente a comunicação do cliente (quando possível)

1. Inicie um prompt de comando. Para fazer isso, clique emIniciar, clique em Executar, tipocmd no Abrir caixa e, em seguida, cliqueOK.
2. Tipo secedit /refreshpolicy machine_policy /Enforce, e então pressione ENTER.
3. Reinicie os computadores cliente afetados.
4. Verifique novamente o assinatura SMB valores no registro na computadores cliente para certificar-se de que não foi alterado inesperadamente.

1. Inicie um prompt de comando. Para fazer isso, clique emIniciar, clique em Executar, tipocmd no Abrir caixa e, em seguida, cliqueOK.
2. Tipo gpupdate /forcee, em seguida, pressione DIGITE.
3. Reinicie os computadores cliente afetados.
4. Verifique novamente o assinatura SMB valores no registro na computadores cliente para certificar-se de que não foi alterado inesperadamente.

• Em um computador baseado no Windows XP, use o conjunto resultante de MMC snap-in de diretiva (RSoP. msc). Para obter mais informações sobre o conjunto resultante de Diretiva, visite o seguinte site do Microsoft "Conjunto de diretivas resultante":
  . aspx de http://technet.microsoft.com/en-us/library/cc775741 (WS.10)

  (http://technet.microsoft.com/en-us/library/cc775741(WS.10).aspx)
• No Windows 2000, use a ferramenta de linha de comando Gpresult.exe para Examine os resultados de diretiva de grupo. Para fazer isso, execute estas etapas:
  1. Instalar Gpresult.exe de recurso do Windows 2000 Kit.
     
     Como alternativa, você pode baixar o Gpresult.exe da seguinte Microsoft "Gpresult.exe: resultados de diretiva de grupo" site da Web:
     http://support.microsoft.com/KB/927229

     (http://support.microsoft.com/kb/927229)
  2. Em um prompt de comando, digite gpresult /scope computador, e então pressione ENTER.
  3. Na seção de objetos de diretiva de grupo aplicados a saída, observe os objetos de diretiva de grupo são aplicados à conta do computador.
  4. Comparar os objetos de diretiva de grupo são aplicados a a conta de computador que tem o SMB assinatura as configurações de diretiva no domínio controlador para esses objetos de diretiva de grupo.

Etapa três: Certifique-se de que o TCP/IP NetBIOS Helper service é iniciado em todos os computadores

1. Clique em Iniciare, em seguida, clique emPainel de controle.
2. Se o painel de controle estiver no modo de exibição de categoria, clique em Switch para modo de exibição clássico.
3. Clique duas vezes em Ferramentas administrativas.
4. Clique duas vezes em Serviços.
5. No Serviços lista e, em seguida, clique emAuxiliar de NetBIOS de TCP/IP. Verifique se o valor sob aStatus a coluna é Iniciado. Verifique se o valor sob a Tipo de inicialização a coluna éAutomático. Se o Status ou oTipo de inicialização valores não estiverem corretos, execute estas etapas:
   1. Com o botão direito Auxiliar de NetBIOS de TCP/IP, e, em seguida, clique em Propriedades.
   2. No Tipo de inicialização lista e, em seguida, clique em Automático.
   3. No Status do serviço área, se o serviço não estiver iniciado, clique em Iniciar.
   4. Clique em OK.

1. Clique em Iniciar, aponte paraFerramentas administrativase, em seguida, clique emServiços.
2. No Serviços lista e, em seguida, clique emAuxiliar de NetBIOS de TCP/IP. Verifique se o valor sob aStatus a coluna é Iniciado. Verifique se o valor sob a Tipo de inicialização a coluna éAutomático. Se o Status ou oTipo de inicialização valores não estiverem corretos, execute estas etapas:
   1. Com o botão direito Auxiliar de NetBIOS de TCP/IP, e, em seguida, clique em Propriedades.
   2. No Tipo de inicialização lista e, em seguida, clique em Automático.
   3. No Status do serviço área, se o serviço não estiver iniciado, clique em Iniciar.
   4. Clique em OK.

1. Clique em Iniciar, aponte paraProgramas, aponte para Ferramentas administrativas, e em seguida, clique em Serviços.
2. No Serviços lista e, em seguida, clique emServiço auxiliar NetBIOS TCP/IP. Verifique se o valor sob aStatus a coluna é Iniciado. Verifique se o valor sob a Tipo de inicialização a coluna éAutomático. Se o Status ou oTipo de inicialização valores não estiverem corretos, execute estas etapas:
   1. Com o botão direito Auxiliar de NetBIOS de TCP/IP Serviçoe, em seguida, clique em Propriedades.
   2. No Tipo de inicialização lista e, em seguida, clique em Automático.
   3. No Status do serviço área, se o serviço não estiver iniciado, clique em Iniciar.
   4. Clique em OK.

1. Instale o Gpresult.exe do Windows 2000 Resource Kit.
   
   Como alternativa, para fazer o download de Gpresult.exe, visite o seguinte Microsoft "Gpresult.exe: resultados de diretiva de grupo" site da Web:
   http://support.microsoft.com/KB/927229

   (http://support.microsoft.com/kb/927229)
2. Em um prompt de comando, digite gpresult /scope computador, e então pressione ENTER.
3. Na seção de objetos de diretiva de grupo aplicados a saída, Observe os objetos de diretiva de grupo são aplicados à conta do computador.
4. Comparar os objetos de diretiva de grupo são aplicados para o conta de computador com o SMB assinatura as configurações de diretiva no controlador de domínio para esses objetos de diretiva de grupo.

Set objDictionary = CreateObject("Scripting.Dictionary") 
i = 0 
Set objOU = GetObject("LDAP://OU=Computers, OU=OUName, OU=OUName, DC=OUName, 
DC=OUName,DC=CompanyName, 
DC=com") 
objOU.Filter = Array("Computer") 
For Each objComputer In objOU 
        objDictionary.Add i, objComputer.CN 
        i = i + 1 
Next 
For Each objItem In objDictionary 
        strComputer = objDictionary.Item(objItem) 
        Set objWMIService = 
GetObject("winmgmts:{impersonationLevel=impersonate}!\\" & strComputer & 
"\root\cimv2")

        Set colServices = objWMIService.ExecQuery _ 
                ("Select * from Win32_Service where Name = 'LmHosts'") 
        For Each objService In colServices 
                If objService.StartMode = "Disabled" Then 
                        objService.Change( , , , , "Automatic") 
                End If 
        Next 
Next 

Etapa quatro: Certifique-se de que o sistema de arquivos distribuídos (DFS) está habilitado em todos os computadores

1. Clique em Iniciar, aponte paraFerramentas administrativase, em seguida, clique emServiços.
2. No Serviços lista e, em seguida, clique emSistema de arquivos distribuídos serviço. Verifique se o valor em o Status a coluna é Iniciado. Verifique se o valor sob a Tipo de inicialização a coluna éAutomático. Se o Status ou oTipo de inicialização valores não estiverem corretos, execute estas etapas:
   1. Com o botão direito Sistema de arquivos distribuídos, e, em seguida, clique em Propriedades.
   2. No Tipo de inicialização lista e, em seguida, clique em Automático.
   3. No Status do serviço área, se o serviço não estiver iniciado, clique em Iniciar.
   4. Clique em OK.

1. Clique em Iniciar, aponte paraProgramas, aponte para Ferramentas administrativas, e em seguida, clique em Serviços.
2. No Serviços lista e, em seguida, clique emSistema de arquivos distribuídos serviço. Verifique se o valor em o Status a coluna é Iniciado. Verifique se o valor sob a Tipo de inicialização a coluna éAutomático. Se o Status ou oTipo de inicialização valores não estiverem corretos, execute estas etapas:
   1. Com o botão direito Sistema de arquivos distribuídos, e, em seguida, clique em Propriedades.
   2. No Tipo de inicialização lista e, em seguida, clique em Automático.
   3. No Status do serviço área, se o serviço não estiver iniciado, clique em Iniciar.
   4. Clique em OK.

1. Clique em Iniciar, clique em Executar, tipo Regedit no Abrir caixa e, em seguida, Clique em OK.
2. Expanda a seguinte subchave:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Mup
3. Clique em MUPe, em seguida, no painel à direita, Procurar uma entrada de valor DWORD chamado Desativar DFS.
4. Se o Desativar DFS existe entrada e o dados do valor é 1, clique duas vezes em Desativar DFS. Em o Dados do valor caixa, digite 0e, em seguida, Clique em OK. Se os dados do valor DisableDFS já está0, ou se o Desativar DFS entrada não existir, não faça qualquer alteração.
5. Feche o Editor do registro.
6. Se você alterou o Desativar DFS dados do valor Reinicie o computador.

Etapa cinco: examinar o conteúdo e as permissões da pasta Sysvol

1. Clique em Iniciar, clique em Executar, tipo cmd no Abrir caixa e, em seguida, Clique em OK.
2. Tipo net sharee, em seguida, pressione DIGITE.
3. Localizar SYSVOL eLOGON DE REDE na lista de pastas.

• Leia & executar
• Listar conteúdo da pasta
• Leitura

• Permissão de execução & de leitura para "Esta pasta, subpastas e arquivos.
• Criar pasta / permissão Acrescentar dados para "Esta pasta e subpastas".
• Criar arquivos / gravar dados para "subpastas somente."

1. Inicie um prompt de comando. Para fazer isso, clique emIniciar, clique em Executar, tipocmd no Abrir caixa e, em seguida, cliqueOK.
2. Tipo em Tempo/ interativo/próximo: cmd.exe, e então pressione ENTER, ondeTempo é 1 ou 2 minutos depois que o tempo presente, e é escrito em formato de 24 horas. Por exemplo, 3 minutos após 1:00 p.m. seria 13:03 no formato 24 horas.
3. No momento em que você especificar no comando anterior, um novo Abre a janela do Prompt de comando. Tipo j NET use: {\\DomainName.com\sysvol\domainname.com\Policies\GUID}, e então pressione ENTER, onde GUID é o GUID do GPO que está na descrição do evento Userenv. Por exemplo, se a descrição do evento 1058 Userenv diz, "o arquivo deve estar presente no local<>Nome_do_domínio.com\sysvol\Nome_do_domínio.com\Policies\{31B2F340-016D-11D2-945F-00C04FB984 F9}\gpt.ini >, "é o GUID que você deseja usar no comando 31B2F340 - 016D - 11D 2-945F-00C04FB984F9.
4. Tipo dir j:\*.*e, em seguida, pressione DIGITE.
5. Verificar se uma pasta de usuário, uma pasta do computador e um GPT. ini arquivo são listados na listagem a pasta para a unidade. Se qualquer um desses pastas e arquivos estiverem faltando, provavelmente os computadores na rede fazer logon Há erros Userenv no log do aplicativo.

Etapa seis: Certifique-se de que a ignorar a verificação completa direito é concedida aos grupos necessários

• Administradores
• Usuários autenticados
• Todas as pessoas
• Versões anteriores ao Windows 2000 Compatible Access

1. Clique em Iniciar, aponte paraFerramentas administrativase, em seguida, clique em Controlador de domínio Diretiva de segurança.
2. Expandir Diretivas locaise, em seguida, clique emAtribuição de direitos de usuário.
3. Clique duas vezes em Ignorar a verificação completa.
4. Clique para selecionar o Definir essas políticas configurações caixa de seleção.
5. Verifique se que os administradores, usuários autenticados, Todas as pessoas e grupos de versões anteriores ao Windows 2000 Compatible Access são listados para este configuração de diretiva. Se qualquer um desses grupos estiverem faltando, execute estas etapas:
   1. Clique em Adicionar usuário ou grupo.
   2. No Nomes de usuário e grupo caixa, digite o nome do grupo ausente e, em seguida, clique OK.
6. Clique em OK para fechar a diretiva a configuração.
7. Inicie um prompt de comando. Para fazer isso, clique emIniciar, clique em Executar, tipocmd no Abrir caixa e, em seguida, cliqueOK.
8. Tipo gpupdate /forcee, em seguida, Pressione ENTER.

1. Clique em Iniciar, aponte para programas, aponte paraFerramentas administrativase, em seguida, clique em Controlador de domínio Diretiva de segurança.
2. Expandir Configurações de segurança, expandaDiretivas locaise, em seguida, clique em Direitos de usuário Atribuição.
3. Clique duas vezes em Ignorar a verificação completa.
4. Clique para selecionar o Definir essas políticas configurações caixa de seleção.
5. Verifique se que os administradores, usuários autenticados, Todas as pessoas e grupos de versões anteriores ao Windows 2000 Compatible Access são listados para este configuração de diretiva. Se qualquer um desses grupos estiverem faltando, execute estas etapas:
   1. Clique em Adicionar.
   2. No Nomes de usuário e grupo caixa, digite o nome do grupo ausente e, em seguida, clique OK.
6. Clique em OK para fechar a diretiva a configuração.
7. Inicie um prompt de comando. Para fazer isso, clique emIniciar, clique em Executar, tipocmd no Abrir caixa e, em seguida, cliqueOK.
8. Tipo secedit /refreshpolicy machine_policy /Enforce, e então pressione ENTER.

Etapa sete: Certifique-se de que os controladores de domínio não estão em um estado de quebra automática de diário

Tipo de evento: aviso
Origem do evento: NtFrs
Categoria de evento: nenhuma
Identificação de evento: 13568
Data: DATA
Tempo: TEMPO
Usuário: n/d
Computador: Nome do servidor
Descrição: A replicação de arquivo Serviço detectou que o conjunto de réplicas "<1>" está em JRNL_WRAP_ERROR. Nome do conjunto de réplicas: caminho de raiz de "<1>" réplica é: "<2>" réplica volume raiz é: "<3>"<b00> </b00> </3> </2> </1> </1>

Etapa oito: executar o comando de /PurgeMupCache Dfsutil

Voltar para o início | Submeter comentários