Kein Zugriff auf die Policies bzw. die Scripte unter SYSVOL (Userenv 1058/1030)

[catao 11]

Hi…

 

Ich habe kein Zugriff mehr auf den Order …\sysvol\scripte und Policies (von keinem der Server, die in der DC sind) und habe keinen blassen schimmer, warum dies auf einmal nicht mehr geht – bis vor kurzem ging es noch!

 

Windows kommt immer mit der Meldung, das der Zugriff verweigert sein – obwohl ich als Admin angemeldet bin. Daraufhin habe ich mir die Berechtigungen angeschaut und kann keinen Fehler darin feststellen.

 

Im Ereignisprotokoll habe ich die nachfolgenden Fehler finden können.

Das merkwürdige an der Sache ist, das die Meldung nicht vom DC an sich kommt, sondern von einem anderen Server, der DC-Mitglied ist.

 

Noch ganz kurz zur Erklärung wie die Domäne aufgebaut ist (alle W2k3):

 

1. Server (DATASRV) ist als 1. DC

2. Server (SQLSRV) ist mit in die 1.DC (über DCPROMO) aufgenommen worden

3. Server (KomSRV) ist mit in die 1.DC (über DCPROMO) aufgenommen worden

 

Aber nun zu den Fehlermeldungen.

 

Ereignistyp: Fehler

Ereignisquelle: Userenv

Ereigniskategorie: Keine

Ereigniskennung: 1030

Datum: 12.03.2004

Zeit: 15:40:53

Benutzer: NT-AUTORITÄT\SYSTEM

Computer: SQLSRV

Beschreibung:

Die Abfrage der Liste der Gruppenrichtlinienobjekte ist fehlgeschlagen.

Überprüfen Sie das Ereignisprotokoll auf frühere Fehlermeldungen des Richtlinienmoduls,

die die Ursache für dieses Problem beschreiben.

 

Weitere Informationen über die Hilfe- und

Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.'>http://go.microsoft.com/fwlink/events.asp.

 

 

 

Ereignistyp: Fehler

Ereignisquelle: Userenv

Ereigniskategorie: Keine

Ereigniskennung: 1058

Datum: 12.03.2004

Zeit: 15:40:53

Benutzer: NT-AUTORITÄT\SYSTEM

Computer: SQLSRV

Beschreibung:

Auf die Datei gpt.ini des Gruppenrichtlinienobjekts CN={31B2F340-016D-11D2-945F-00C04FB984F9},CN=Policies,CN=System,DC=DOMÄNNAME,DC=local kann nicht

zugegriffen werden. Die Datei muss im Pfad <\\DOMÄNNAME.local\sysvol\DOMÄNNAHME.local\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini> vorhanden sein. (Zugriff verweigert ).

Die Verarbeitung der Gruppenrichtlinie wird abgebrochen.

 

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.

 

 

 

 

Ich habe hier im Forum schon mal nachgeschaut und ähnliche Fehler zwar gefunden, jedoch konnten mit die Threads leider nicht weiterhelfen.

 

z.B. http://www.mcseboard.de/showthread.php?s=&threadid=27164&highlight=sysvol

 

 

Wer kann mir kurzfristig helfen, damit das System endlich wieder läuft und die Loginscripts etc. wieder laufen ?!

Die Zeit drängt leider bei mir, weil die User am weinen sind - okay, wann sind die es mal nicht ;)

 

Vielen Dank schon mal im voraus !

 

René

[Mick 10]

Hi Catao!

 

Vesuch mal die Sysvol auf dem 1 DC neu zu initialisieren.

 

HKEY_LOCAL_MACHINE -> System -> CurrentControlSet -> Services -> Netlogon und Parameters

 

den Wert SysvolReady auf 1 setzen

 

danach im Dosprompt

 

net stop netlogon

net start netlogon

 

gruß aus Wien

Mik

[iral^kbk 10]

erm... is vielleicht n bissel spät, aber für die ganzen gurken (like me) unter euch, hier noch ein paar tips etc.:

 

gpupdate - gruppenrichtlinie aktualisieren

gptool - Group Policy Object verification tool

gpresult - Group Policy Results Tool

 

ich bin hier immer wieder mal an dem problem dran und komme einfach nicht weiter... deshalb habe ich auch schon ein paar links gesammelt ;)

 

userenv-logging einschalten:

-------------------------------------------------------------------------------

http://support.microsoft.com/default.aspx?kbid=835302

 

 

ab hier möchtegern-problemlösungen (könnte ja bei einem von euch funktionieren):

-------------------------------------------------------------------------------

http://www.hilmi.de/pctipps/111_w2003_1030-1058.shtml

http://www.gruppenrichtlinien.de/index.html?/HowTo/Anmelde_Scripts.htm

http://support.microsoft.com/default.aspx?scid=kb;en-us;830676

 

irgendwie finde ich unendlich viele lösungen und mögliche ursachen für das problem...

 

 

 

... möge die macht des wissens mit euch sein *grins*

[Runnel 10]

Wenn das vielleicht einen hilft.

 

Ich habe das gleiche Problem gehabt mit einer GPO

 

 

Bei mir hat einfach geholfen, das ich die GPO Verknüpfung entfernt habe und dann auf allen DC gpupdate /force ausgeführt.

 

Dannach habe ich die GPO neu eingestellt. Und siehe da alles ist wieder gut

 

Wenn es nicht immer so gehen würde...... :D

[ducke 11]

Off-Topic:
Gut das der Thread schon 3 Jahre alt ist *staubvomMonitorwisch*

[Runnel 10]

es war aber keine Lösung da.

 

es könnte ja auch einen helfen