- PR -

イベントID:1058のエラーについて(2003sp1)

1
投稿者投稿内容
おすぎん
会議室デビュー日: 2005/05/02
投稿数: 8
投稿日時: 2005-11-14 21:59
先日、担当内のドメインコントローラ(Window Server 2003 sp1)を再起動したところ、次のようなエラーが約５分おきに発生するようになってしまいました。

−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−
種類 : エラー
ソース : Userenv
分類 : なし
イベント ID : 1058
説明 : GPO CN={31B2F340-016D-11D2-945F-00C04FB984F9},CN=Policies,CN=System,DC=domain,DC=com 用のファイル gpt.ini にアクセスできません。ファイルは場所 <\\domain\sysvol\domain\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini>. に存在する必要があります (アクセスが拒否されました)。グループ ポリシーの処理は中止されました。
−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−

調べてみると、まさに下記URLの状態なのですが、解決策のとおり実施しても解決しませんでした。＜http://support.microsoft.com/?id=842804＞

そこで、上記URL内の次の個所を調査しようとしたのですが、いかんせん知識不足で皆様のお力をお貸しいただけると助かります･･。
−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−
1. Net Logon サービスおよび Distributed File System サービスが開始されていること
2.ドメイン コントローラに、ドメイン コントローラ ポリシーに対する読み取りアクセス許可とグループ ポリシーの適用アクセス許可が付与されていること
3.Sysvol 共有で NTFS ファイル システムのアクセス許可と共有のアクセス許可が適切に設定されていること
4.ドメイン コントローラの DNS エントリが正しいこと
−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−
項1,3は確認取れました。項2,4は何を調べればよいのかよくわかりません。
どなたかわかる方、ご指導お願いいたします。
YOSSY
会議室デビュー日: 2005/11/22
投稿数: 3
投稿日時: 2005-11-22 21:14
私もこの怪奇文章には悩まされました。

項2,4の調査はすっ飛ばして、MS社に「修正プログラムをよこせ！」と要求したら「本修正プログラムはSP1に含まれてます」とのことでした。

だったらその旨を#842804に反映せいや！と思ったのですが、そこは堪えて沈黙していたところ、「SP1は適用しても本文章に記載されているレジストリの内容（WaitForNetwork）までは反映されませんので、手動にてご対応ください」との助言をもらいました。

結局、私の環境では別の問題だったのですが、参考になれば幸いです。
Gucci
会議室デビュー日: 2005/11/22
投稿数: 16
投稿日時: 2005-11-23 20:39
はじめまして。

2.ドメイン コントローラに、ドメイン コントローラ ポリシーに対する読み取りアクセス許可とグループ ポリシーの適用アクセス許可が付与されていること
　これは、ドメインコントローラのOUにデフォルトで設定されているDefault Domain Controller Policyという名前のグループポリシーのアクセス権の確認だと思います。このエラーメッセージに含まれているGuidエントリはこのDefault Domain Controller PolicyのことですのでこのGPOへのアクセス権があるかどうかの確認を求めている訳です。

4.ドメイン コントローラの DNS エントリが正しいこと
　これは、ADで使用している名前空間のゾーンでDCのレコードが正しく登録されているかどうか確認してください。
私自身の経験ですが、DCを頻繁に追加削除した際、DCPROMOの実行が何らかの理由で失敗したりするとDCのコンピュータアカウントがDNSやAD内に残り、sysvolの複製設定にもう無いはずのDCが残っていたりして1058のエラーが出たことがあります。
1

スキルアップ／キャリアアップ（JOB@IT）