現在オフラインです。再接続するためにインターネットの接続を待っています

グループ ポリシー オブジェクトにアクセスできず、イベント ID 1000 および 1001 が記録される

現象
マルチホームのドメイン コントローラのプライマリ ネットワーク アダプタに、ファイルとプリンタの共有がバインドされていない場合、このドメイン コントローラ上でグループ ポリシー オブジェクトを操作しようすると、複数の問題がログに記録されるか表示されます。

アプリケーション ログに、次のエラー メッセージが記録されます。
UserEnv 1000 グループ ポリシー クライアント側の拡張子 Security にフラグ (17) が渡されエラー状態コード (3) が返されました。

SceCli 1001 セキュリティ ポリシーは伝達できません。テンプレートにアクセスできません。エラー コード = 3。 \\ドメイン名\sysvol\ドメイン名\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\Machine\Microsoft\Windows NT\SecEdit\GptTmpl.inf。

UserEnv 1000 \\ドメイン名\sysvol\ドメイン名\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\Machine\registry.pol のレジストリ情報を (51) でアクセスできませんでした。
ドメイン セキュリティ ポリシーとデフォルトのドメイン コントローラ セキュリティ ポリシーを使用して、グループ ポリシー オブジェクトにアクセスしようとすると、"グループ ポリシー エラー" メッセージが表示されます。メッセージのテキストには、"グループ ポリシー オブジェクトを開くことができませんでした。適切な権利がない可能性があります。詳細 : ネットワーク パスが見つかりません" と示されます。

Active Directory ユーザーとコンピュータ スナップインまたはグループ ポリシー エディタを使用して、グループ ポリシー オブジェクトにアクセスしようとすると、"ドメインドメイン名 のドメイン コントローラが見つかりませんでした" というエラー メッセージが表示されます。いくつかのオプションがありますが、すべて機能しません。

\\ドメイン名\sysvol を使用して、Sysvol 共有を開こうとすると、"リモート コンピュータは使用できません" というエラー メッセージが表示されます。
原因
Windows 2000 は、プライマリ ネットワーク アダプタ経由で Sysvol 共有ポイントにアクセスして、グループ ポリシーを読み取ろうとします。そのアダプタ経由では、Sysvol 共有にアクセスできないため、この操作は正常に動作しません。
解決方法
ネットワーク アダプタのバインド順序を変更して、ファイルとプリンタの共有がバインドされているアダプタが [接続] リストの一番上に表示されるようにします。
  1. [スタート] ボタンをクリックし、[設定] をポイントして、[コントロール パネル] をクリックし、[ネットワークとダイヤルアップ接続] をダブルクリックします。
  2. [詳細設定] メニューの [詳細設定] をクリックします。
  3. [接続] ボックスで、ファイルとプリンタの共有がバインドされているネットワーク アダプタをクリックします。
  4. 右側にある矢印ボタンをクリックして、このアダプタをリストの一番上に移動します。
  5. [OK] をクリックします。
状況
マイクロソフトでは、この問題をこの資料の冒頭に記載したマイクロソフト製品の問題として認識しています。
関連情報
この資料は米国 Microsoft Corporation から提供されている Knowledge Base の Article ID 258296 (最終更新日 2003-10-30) を基に作成したものです。
プロパティ

文書番号:258296 - 最終更新日: 01/07/2004 18:43:00 - リビジョン: 2.0

  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • kbenv kbnetwork kbprb kbgpo KB258296
フィードバック