Событие с идентификатором 1053 регистрируется при использовании команды Gpupdate /force или перезапуске контроллера домена.

  • Статья

В этой статье описывается решение проблемы, из-за которой событие с идентификатором 1053 регистрируется при использовании Gpupdate /force команды или перезапуске контроллера домена.

Применяется к: Windows Server 2003
Исходный номер базы знаний: 937535

Симптомы

При использовании Gpupdate /force команды на контроллере домена под управлением Microsoft Windows Server 2003 или перезапуске контроллера домена под управлением Windows Server 2003 в журнале приложений может быть зарегистрировано следующее сообщение об ошибке:

Тип события: Ошибка
Источник события: Userenv
Категория события: None
Идентификатор события: 1053
Дата: Дата
Время: время
Пользователь: NT AUTHORITY\SYSTEM
Computer: Computername
Описание:
Windows не может определить имя пользователя или компьютера. (Недостаточно места для выполнения этой операции. ). групповая политика обработка прервана. Дополнительные сведения см. в разделе Центр справки и поддержки.

Кроме того, если включить ведение журнала USERENV, в файле Userenv.log могут быть зарегистрированы следующие записи:

USERENV(1b4.eb4) <DateTime> MyGetUserName: GetUserNameEx завершился с ошибкой 14.
USERENV(1b4.eb4) <DateTime> MyGetUserName: повторный вызов GetUserNameEx за 1/2 секунды.

Разрешение

Важно!

В этот раздел, описание метода или задачи включены действия, содержащие указания по изменению параметров реестра. Однако неправильное изменение параметров реестра может привести к возникновению серьезных проблем. Поэтому следует в точности выполнять приведенные инструкции. Для дополнительной защиты создайте резервную копию реестра, прежде чем редактировать его. Так вы сможете восстановить реестр, если возникнет проблема. Дополнительные сведения о резервном копировании и восстановлении реестра см. в следующем номере статьи базы знаний Майкрософт: 322756 Резервное копирование и восстановление реестра в Windows

Чтобы устранить эту проблему, добавьте запись реестра MaxTokenSize и запись реестра MaxUserPort в затронутых контроллерах домена. Для этого выполните следующие действия:

  1. Щелкните Пуск, затем Выполнить и введите regedit. Затем нажмите ОК.

  2. Найдите и щелкните правой кнопкой мыши следующий подраздел реестра: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa\Kerberos\Parameters

    Примечание.

    Если ключ Parameters недоступен, его необходимо создать. Чтобы создать ключ Parameters , выполните следующие действия.

    1. Щелкните следующий подраздел реестра: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa\Kerberos
    2. В меню Правка выберите пункт Создать, затем щелкните Раздел.
    3. Введите Параметры и нажмите клавишу ВВОД.

  3. Щелкните клавишу Параметры , нажмите кнопку Создать в меню Правка , а затем выберите значение DWORD.

  4. Введите MaxTokenSize и нажмите клавишу ВВОД.

  5. Щелкните правой кнопкой мыши MaxTokenSize и выберите команду Изменить.

  6. В поле Значение введите 65535, нажмите кнопку Десятичное и нажмите кнопку ОК.

  7. Найдите и щелкните правой кнопкой мыши следующий подраздел реестра: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters

  8. В меню Правка щелкните Создать, щелкните Значение DWORD, введите MaxUserPort и нажмите клавишу ВВОД.

  9. В поле Значение введите значение от 5000 до 65534, нажмите кнопку Десятичное и нажмите кнопку ОК.

    Примечание.

    Значение по умолчанию для записи реестра MaxUserPort — 5000.

  10. Закройте редактор реестра.

  11. Перезагрузите компьютер.

Сбор данных

Если вам нужна помощь со стороны службы поддержки Майкрософт, мы рекомендуем собирать сведения, выполнив действия, описанные в разделе Сбор информации с помощью TSS для групповая политика проблем.