Nếu bạn gặp lỗi 'Lỗi xử lý chính sách nhóm, ID sự kiện 1058', điều đó có nghĩa là Chính sách nhóm không áp dụng được trên máy tính của bạn. Điều này có thể do một số nguyên nhân, nhưng phổ biến nhất là do vấn đề về quyền hoặc sự cố với chính Đối tượng Chính sách Nhóm (GPO). Để khắc phục sự cố, trước tiên bạn cần kiểm tra các quyền trên GPO. Đảm bảo rằng Đối tượng Chính sách Nhóm có thể truy cập được vào tài khoản máy tính đang cố gắng áp dụng nó. Nếu các quyền được đặt chính xác, thì bước tiếp theo là kiểm tra chính GPO xem có lỗi nào không. Mở Bảng điều khiển quản lý chính sách nhóm và mở rộng miền. Nhấp chuột phải vào GPO được đề cập và chọn Chỉnh sửa. Trong Trình chỉnh sửa chính sách nhóm, hãy chuyển đến nút Cấu hình máy tínhChính sáchMẫu quản trịHệ thốngChính sách nhóm. Nhấp đúp vào cài đặt 'Tắt ghi nhật ký Bộ chính sách kết quả' và đặt thành Tắt. Thao tác này sẽ cho phép ghi nhật ký để bạn có thể biết tại sao GPO không áp dụng được. Khi bạn đã bật ghi nhật ký, hãy thử áp dụng lại GPO. Nếu nó vẫn không thành công, hãy kiểm tra tệp nhật ký kết quả để biết bất kỳ manh mối nào về lý do tại sao nó không thành công. Với một chút khắc phục sự cố, bạn sẽ có thể làm cho Chính sách nhóm hoạt động trở lại.
Thông báo lỗi Lỗi xử lý chính sách nhóm, ID sự kiện 1058 xảy ra trong Windows Server khi HĐH không thể đọc tệp từ bộ điều khiển miền. Dịch vụ Chính sách nhóm đọc thông tin từ Active Directory và sysvol một chia sẻ nằm trên bộ điều khiển miền. Tuy nhiên, việc thiếu kết nối mạng hoặc sự cố về quyền sẽ ngăn Chính sách nhóm được áp dụng cho người dùng hoặc máy tính.
Thông báo lỗi có thể trông như thế này:
Loại sự kiện: Lỗi
Nguồn sự kiện: UserenV
Danh mục sự kiện: Không có
ID sự kiện: 1058
Ngày:
Thời gian:
Người dùng: NT AUTHORITY SYSTEM
Máy tính: TWC-ASH-Post01
Sự miêu tả:
Windows không thể truy cập tệp gpt.ini cho GPO cn={18C553C9-0D15-4A3A-9C68-60DCD8CA1538}, cn=policy, cn=system, DC=LBR, DC=CO, DC=ZA. Các tập tin phải có mặt tại chỗ. (Truy cập bị từ chối.). Xử lý chính sách nhóm bị hủy bỏ.
Lỗi xử lý chính sách nhóm, ID sự kiện 1058
Nếu bạn đọc nhật ký sự kiện, rõ ràng là do dịch vụ không thể đọc chính sách nên không thể áp dụng chính sách đó. Tin tốt là đây là một vấn đề tạm thời. Ngoài sự cố mạng, điều này cũng có thể là do dịch vụ cấp phép tệp bị trì hoãn và ứng dụng khách DSF bị vô hiệu hóa.
Trong khi kiểm tra nhật ký, nếu bạn kiểm tra tab Chi tiết của thông báo lỗi trong Trình xem sự kiện, thì có thể xuất hiện bất kỳ mã lỗi nào trong số này - mã lỗi 3, mã lỗi 5 và mã lỗi 53. Hãy làm theo các mẹo sau để giải quyết vấn đề.
- Hệ thống không thể tìm thấy đường dẫn đã chỉ định - mã lỗi 3
- Truy cập bị từ chối - mã lỗi 5.
- Không tìm thấy đường dẫn mạng - mã lỗi 53.
Sau bất kỳ phương pháp nào trong số này, nếu bạn cần khắc phục sự cố mạng của mình, hãy xem Hướng dẫn khắc phục sự cố mạng .
1] Hệ thống không thể tìm thấy đường dẫn đã chỉ định - Mã lỗi 3
Điều này xảy ra khi máy khách DFS không chạy trên máy khách vì nó không thể tìm thấy đường dẫn được chỉ định trong sự kiện. Để kiểm tra kết nối máy khách với sysvol của bộ điều khiển miền:
- Tìm tên bộ điều khiển miền có sẵn trong chi tiết lỗi.
- Kiểm tra xem có xảy ra lỗi trong quá trình xử lý của người dùng hoặc máy tính không
- Xử lý chính sách người dùng: Người dùng trường sự kiện sẽ hiển thị tên người dùng thực tế
- Xử lý chính sách máy tính: Người dùng 'HỆ THỐNG' sẽ được hiển thị trong trường.
- Tiếp theo, bạn cần tạo đường dẫn mạng đầy đủ tới gpt.ini. Định dạng phải giống như HỆ THỐNG< lãnh địa > Chính sách< hướng dẫn >gpt.ini. Tất cả điều này sẽ có sẵn trong nhật ký sự kiện.
- < dcName >: Tên bộ điều khiển miền
- < lãnh địa >: Đây là tên miền
- < hướng dẫn >: Đây là thư mục chính sách GUID.
Sau khi hoàn tất, hãy đảm bảo rằng bạn có thể đọc gpt.ini bằng cách sử dụng đường dẫn mạng đầy đủ mà bạn đã tạo ở bước trên. Bạn có thể làm điều này từ dòng lệnh hoặc trong khi chạy Windows. Đảm bảo thử điều này với người dùng hoặc máy tính có thông tin xác thực trước đó không thành công.
2] Truy cập bị từ chối - mã lỗi 5
Nếu mã lỗi là 5, thì vấn đề nằm ở quyền. Khi người dùng hoặc máy tính không có quyền thích hợp để truy cập vào đường dẫn được chỉ định trong sự kiện. Quyền rất đơn giản, đảm bảo người dùng hoặc máy tính có quyền.
Đăng xuất và khởi động lại máy tính của bạn, sau đó đăng nhập bằng thông tin xác thực tên miền đã sử dụng trước đó của bạn. Nếu cách đó không hiệu quả, hãy nhớ chỉ định quyền từ bộ điều khiển miền.
3] Không tìm thấy đường dẫn mạng - mã lỗi 53
Mã lỗi 53 có nghĩa là máy tính không thể phân giải tên trong đường dẫn mạng đã chỉ định. Bạn sẽ cần sử dụng cùng một máy tính hoặc người dùng đó để kiểm tra xem bạn có thể truy cập đường dẫn mạng theo cách thủ công hay không.
- Xác định bộ điều khiển miền được sử dụng bởi máy tính có sẵn trong sự kiện lỗi.
- Sau đó kết nối với chia sẻ mạng đăng nhập trong miền, tức là thử truy cập trực tiếp vào đường dẫn < dcName >netlogon. Ở đâu< dcName > là tên của bộ điều khiển miền trong sự kiện lỗi.
- Nếu đường dẫn không giải quyết được, thì có một vấn đề cần được khắc phục. Nếu bạn chắc chắn rằng đường dẫn là chính xác, hãy kiểm tra với sự cho phép.
Đăng nó; bạn cần kiểm tra xem mọi thứ có ổn không. Tốt nhất là chạy gpudate trong dòng 'Chạy'. Khi lệnh gpupdate hoàn thành, hãy mở trình xem sự kiện để xem lỗi có còn không.
