четверг, 13 июня 2013 г.

Ошибка userenv 1085 ошибка scecli 1202

Ошибка userenv 1085 ошибка scecli 1202

Если у вас доменная сеть, то когда нибудь вы можете столкнуться с ошибками userenv 1058 и scecli 1022 гласящими что какое либо из расширений вашей групповой политики не может быть выполненно. Например такие ошибки:
>Event Type: Error
>Event Source: Userenv
>Event Category: None
>Event ID: 1085
>Date: 2/17/2005
>Time: 6:48:44 AM
>User: NT AUTHORITY\SYSTEM
>Computer: TEC-CSTARNES
>Description:
>The Group Policy client-side extension Security failed to execute.
>Please look for any errors reported earlier by that extension.
>
>For more information, see Help and Support Center at 

______________________________________________________________
>>>Event Type: Warning
>>>Event Source: SceCli
>>>Event Category: None
>>>Event ID: 1202
>>>Date: 2/17/2005
>>>Time: 6:48:44 AM
>>>User: N/A
>>>Computer: TEC-CSTARNES
>>>Description:
>>>Security policies were propagated with warning. 0xd : The data is
>>>invalid.
>>>
>>>For best results in resolving this event, log on with a
>>>non-administrative account and search http://support.microsoft.com for
>>>"Troubleshooting Event 1202's".

На русском сообщение будет примерно выглядеть так:
Userenv 1058
"Клиентское расширение групповой политики Security не может выполняться. Проверьте ранее выдававшиеся сообщения об ошибках этого расширения"

Для Scecli 1202 так:
"Выполнено распространение политики безопасности с предупреждением. 0x4b8 : Ошибка расширенного типа.
Для диагностики этого события выполните вход с неадминистративной учетной записью и на http://support.microsoft.com выполните поиск раздела "Troubleshooting Event 1202's" ("Диагностика события 1202")."

Последовательность действий для устранения ошибок:
1) Включим лог для записи применения групповых политик следующим образом 
      -  Находим следующий раздел реестра: 
      HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon 
      \GPExtensions\{827D319E-6EAC-11D2-A4EA-00C04F7 9F83A}
      -  Находим следующий параметр DWORD если нет создаем
         ExtensionDebugLevel и ставим 2 вместо 1.
2) Обновим политики 
      Для Windows 2000 secedit /refreshpolicy machine_policy /enforce
      Для Windows XP gpupdate /force
3) Заходим в папку %SYSTEMROOT%\Security\Logs и смотрим файл Winlogon.log
     В нем я нашел следующие ошибки
     Ошибка 1208: Ошибка расширенного типа.
     Ошибка при создании database
  
4) Исправим эти ошибки, следующим образом (взято с support.microsoft.com)
   
  1. В папке %SystemRoot%\Security создайте папку OldSecurity.
  2. Переместите в эту папку все файлы с расширением LOG из папки %SystemRoot%\Security.
  3. В папке %SystemRoot%\Security\Database найдите файл Secedit.sdb и присвойте ему имя Secedit.old.
  4. Выберите в меню Пуск пункт Выполнить, введите команду mmc и нажмите кнопку .
  5. В меню Консоль выберите команду Добавить/удалить оснастку и добавьте оснастку «Анализ и настройка безопасности».
  6. Щелкните правой кнопкой мыши элемент Анализ и настройка безопасности и выберите команду Открыть базу данных.
  7. Перейдите в папку %SystemRoot%\Security\Database, введите в поле Имя файла имя Secedit.sdb и нажмите кнопку Открыть.
  8. Выберите для импорта шаблон Setup Security.inf и нажмите кнопку Открыть.

    Примечание. Если появится сообщение «Отказано в доступе», проигнорируйте его.
Все теперь либо вручную обновим политики как я писал выше, либо перегрузимся и посмотрим, ошибок быть не должно.

Комментариев нет:

Отправить комментарий