Event ID 1000 Userenv alle 5min :/

[Deejablo 10]

Huhu Experten ;-)

 

System: Windows 2000 Domäne mit 2 W2k Server als DC's. SP4 und Updates alle druff ;-)

 

Seit gestern nachmittag tritt auf unserem Haupt DC folgendes Problem auf:

 

Quasi alle 5min wird EventID 1000 geloggt:

 

Auf die Datei gpt.ini des Gruppenrichtlinienobjekts kann nicht zugegriffen werden. Die Datei muss im Pfad <> vorhanden sein. (). Die Verarbeitung der Gruppenrichtlinie wird abgebrochen.

 

Und zeitgleich noch einmal die 1000 mit:

Die Abfrage der Liste der Gruppenrichtlinienobjekte ist fehlgeschlagen. Bisher wurde eine Fehlermeldung dieser Art im Richtlinienmodul protokolliert.

 

Das ganze tritt nur auf dem ersten DC auf. Der zweite hat keinerlei Probleme.

 

Bei dcdiag meckert der erste DC auch mit der Meldung:

There are errors after the SYSVOL has been shared. The SYSVOL can prevent

the AD from starting.

 

Der Test wird aber passed ^^ Auf dem 2. DC wiederrum gibts keine Probleme mit dcdiag.

 

Hab schon diverse Dinge durchprobiert. Alle Rechte auf dem Sysvol geprüft usw. hilft nix.

 

Das Wiederherstellen des System States möchte ich möglichst vermeiden...

 

Irgendeiner ne Idee?

 

Grüße

[CHKXP 10]

Ist die Sysvol von dem DC aus erreichbar?

[Deejablo 10]

Ja das habe ich geprüft. Sysvol ist problemlos erreichbar.

 

Das komische an der Sache ist, 2-3 mal am Tag kommt die Meldung auf dem DC dass die Sicherheitsrichtlinien erfolgreich verarbeitet wurden. Dann ist 40min Ruhe und danach geht der Quark von vorne los.

[Das Urmel 10]

Fang mal damit an:

Event ID 1000 und Ereignis ID 1202 werden in dem Ereignisprotokoll alle fünf Minuten in Windows 2000 Server protokolliert

[Deejablo 10]

Hallo Urmel,

 

Die Domäne ist im einheitlichen Modus.

 

Das hier hab ich auch schon durchgeackert:

Event ID 1000, 1001 is logged every five minutes in the Application event log

 

Das trifft für mein problem ja leider auch nicht direkt zu.

 

Die Protokollierung für die Sicherheitsrichtlinien ist an. Allerdings wird in der WinLogon.log nix protokolliert, wenn ich ein secedit /refreshpolicy starte. Dann wird nur wieder die EventID 1000 geloggt und der Spaß geht von vorne los.

 

Alle Clients und auch der 2. DC können problemlos die GruRiLi's abfragen und benutzen. Nur der 1. DC kanns nicht...

 

2 mal am Tag funktionierts dann aus irgendeinem Grund und fängt 40min später an wieder nicht zu funktionieren...

[Deejablo 10]

Mhmm ich schätze mal das Problem hat sich erledigt.

 

Hab vorhin festgestellt dass in den Eigenschaften der LAN-Verbindung als Primärer DNS 127.0.0.1 drinstand anstatt der ordentlichen IP. Und mit dem Loopback kam er wohl nicht zurecht.

 

Wobei ich mich frage, ob er sowas selbstständig einträgt, denn so ****e dass ich das eingetragen habe, bin ich eigentlich nicht.... *grübel*