Если вы получаете сообщение об ошибке «Ошибка обработки групповой политики, идентификатор события 1058», это означает, что групповая политика не может быть применена на вашем компьютере. Это может быть вызвано рядом причин, но чаще всего это связано либо с проблемами с разрешениями, либо с проблемой самого объекта групповой политики (GPO). Чтобы решить эту проблему, вам нужно сначала проверить разрешения для объекта групповой политики. Убедитесь, что объект групповой политики доступен для учетной записи компьютера, которая пытается его применить. Если разрешения установлены правильно, то следующим шагом будет проверка самого объекта групповой политики на наличие ошибок. Откройте консоль управления групповыми политиками и разверните домен. Щелкните правой кнопкой мыши нужный объект групповой политики и выберите «Изменить». В редакторе групповой политики перейдите в узел Конфигурация компьютераПолитикиАдминистративные шаблоныСистемаГрупповая политика. Дважды щелкните параметр «Отключить ведение журнала результирующего набора политик» и установите для него значение «Отключено». Это позволит вести журнал, чтобы вы могли видеть, почему объект групповой политики не может быть применен. После включения ведения журнала попробуйте снова применить объект групповой политики. Если это все еще не удается, проверьте полученный файл журнала на наличие каких-либо подсказок относительно того, почему это не удается. После небольшого устранения неполадок вы сможете снова заставить групповую политику работать.
Сообщение об ошибке Ошибка обработки групповой политики, код события 1058 возникает в Windows Server, когда ОС не может прочитать файл с контроллера домена. Служба групповой политики считывает информацию из Active Directory и системный том общий ресурс, расположенный на контроллере домена. Однако отсутствие сетевого подключения или проблемы с разрешениями не позволяют применить групповую политику к пользователю или компьютеру.
Сообщение об ошибке может выглядеть так:
Тип события: ошибка
Источник события: UserenV
Категория события: Нет
Идентификатор события: 1058
Дата:
Время:
Пользователь: NT AUTHORITY SYSTEM
Компьютер: TWC-ASH-Post01
Описание:
Windows не может получить доступ к файлу gpt.ini для объекта групповой политики cn={18C553C9-0D15-4A3A-9C68-60DCD8CA1538}, cn=policy, cn=system, DC=LBR, DC=CO, DC=ZA. Файл должен присутствовать на месте. (Доступ запрещен.). Обработка групповой политики прервана.
Ошибка обработки групповой политики, идентификатор события 1058.
Если вы прочитаете журнал событий, станет очевидно, что, поскольку служба не смогла прочитать политику, она не смогла ее применить. Хорошая новость в том, что это временная проблема. Помимо проблемы с сетью, это также может быть связано с задержкой службы прав доступа к файлам и отключением клиента DSF.
При проверке журналов, если вы проверите вкладку «Сведения» сообщения об ошибке в средстве просмотра событий, может присутствовать любой из этих кодов ошибок — код ошибки 3, код ошибки 5 и код ошибки 53. Следуйте этим советам, чтобы решить проблему.
- Система не может найти указанный путь - код ошибки 3
- Доступ запрещен - код ошибки 5.
- Сетевой путь не найден — код ошибки 53.
После любого из этих методов, если вам нужно устранить неполадки в сети, ознакомьтесь с нашим Руководство по устранению неполадок с сетью .
1] Системе не удается найти указанный путь — код ошибки 3
Это происходит, когда клиент DFS не запущен на клиентском компьютере, так как не может найти путь, указанный в событии. Чтобы проверить подключение клиента к sysvol контроллера домена:
- Найдите имя контроллера домена в сведениях об ошибке.
- Проверьте, не произошел ли сбой во время обработки пользователем или компьютером.
- Обработка пользовательской политики: Пользователь поле события покажет фактическое имя пользователя
- Обработка компьютерной политики: Пользователь В поле будет отображаться «СИСТЕМА».
- Далее нужно сделать полный сетевой путь к gpt.ini. Формат должен быть таким, как SYSVOL< домен > Политики< гид >gpt.ini. Все это будет доступно в журнале событий.
- < dcName >: Имя контроллера домена
- < домен >: Это доменное имя
- < гид >: Это GUID папки политики.
После этого убедитесь, что вы можете прочитать gpt.ini, используя полный сетевой путь, созданный на шаге выше. Вы можете сделать это из командной строки или во время работы Windows. Обязательно попробуйте это с пользователем или компьютером, чьи учетные данные ранее не удались.
2] Доступ запрещен - код ошибки 5
Если код ошибки 5, то проблема в разрешении. Когда у пользователя или компьютера нет соответствующих разрешений для доступа к пути, указанному в событии. Разрешение простое, убедитесь, что у пользователя или компьютера есть разрешение.
Выйдите из системы и перезагрузите компьютер, а затем войдите в систему, используя ранее использовавшиеся учетные данные домена. Если это не сработает, обязательно назначьте разрешение от контроллера домена.
3] Сетевой путь не найден - код ошибки 53
Код ошибки 53 означает, что компьютер не может разрешить имя в указанном сетевом пути. Вам нужно будет использовать тот же компьютер или пользователя, чтобы проверить, можете ли вы вручную получить доступ к сетевому пути.
- Определите контроллер домена, используемый компьютером, доступным в событии ошибки.
- Затем подключитесь к общему ресурсу netlogon в домене, т.е. попробуйте получить доступ к пути напрямую < dcName > вход в сеть. Где< dcName > — это имя контроллера домена в событии ошибки.
- Если путь не разрешается, значит существует проблема, которую необходимо устранить. Если вы уверены, что путь правильный, то проверьте с разрешения.
Разместите это; нужно проверить, все ли в порядке. Лучше всего бежать гпудате в строке «Выполнить». Когда команда gpupdate завершится, откройте средство просмотра событий, чтобы увидеть, сохраняется ли ошибка.
