森羅観照記

つれづれなるままに・・。当世ではそれを「チラシの裏にでも書いとけ」と呼ぶそう。

グループ ポリシー オブジェクトの一覧を照会できません

Microsoft Windows Server 2003 R2
フォレストとドメインの全ての操作マスタの役割を割り当てたドメインコントローラー

このサーバーでどうしても解消できなかったエラーの対処法がようやく見つかりました。
GPOのアクセス権がらみだと思い込んで、DFS関連はチェックしていなかったので見落としていたようです。

同時に、「管理ツール」>「分散ファイルシステム」で、存在しないDFSエントリーが表示される現象も解消できました。
こちらはDfsutil.exeの使い方を調べなかった勉強不足ですが・・


------------------------------------------
イベントの種類: エラー
イベント ソース: Userenv
イベント カテゴリ: なし
イベント ID: 1030
日付: 2009/01/08
時刻: 13:44:11
ユーザー: NT AUTHORITY\SYSTEM
コンピュータ: ourserver
説明:
グループ ポリシー オブジェクトの一覧を照会できません。このエラーの理由を説明するようなメッセージをポリシー エンジンが記録していないかどうか、イベント ログを確認してください。

------------------------------------------
イベントの種類: エラー
イベント ソース: Userenv
イベント カテゴリ: なし
イベント ID: 1058
日付: 2009/01/08
時刻: 13:44:11
ユーザー: NT AUTHORITY\SYSTEM
コンピュータ: ourserver
説明:
GPO CN={xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx},CN=Policies,CN=System,DC=ourdomain,DC=local 用のファイル gpt.ini にアクセスできません。ファイルは場所 <\\ourserver.local\sysvol\ourserver.local\Policies\{xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx}\gpt.ini> に存在する必要があります (アクセスが拒否されました。 )。グループ ポリシーの処理は中止されました。

------------------------------------------

対処法は
コマンドプロンプト
>dfsutil /PurgeMupCache

詳しくは
MSサポート オンライン 文書番号: 830676
http://support.microsoft.com/kb/830676/ja