组策略处理失败，事件 ID 1058

当操作系统无法从域控制器读取文件时，Windows Server 中会出现错误消息组策略处理失败，事件 ID 1058。组策略服务从 Active Directory 和位于域控制器上的 sysvol 共享读取信息。但是，缺乏网络连接或权限问题会阻止组策略应用于用户或计算机。

错误消息可能类似于

事件类型：错误
事件来源：Userenv
事件类别：无
事件 ID：1058
日期：
时间：
用户：NT AUTHORITY\SYSTEM
计算机：TWC -ASH-Post01
描述：
Windows 无法访问 GPO cn={18C553C9-0D15-4A3A-9C68-60DCD8CA1538},cn=policies,cn=system,DC=LBR,DC= 的文件 gpt.ini CO，DC=ZA。该文件必须位于 位置。 （访问被拒绝。）。组策略处理已中止。

组策略处理失败，事件 ID 1058

如果您阅读事件日志，很明显，由于服务无法读取策略，因此无法应用。好消息是这只是暂时的问题。除了网络问题外，还可能是因为文件解析服务延迟和 DSF 客户端被禁用。

检查日志时，如果您在事件查看器中的错误消息的“详细信息”选项卡下进行检查，则可能会出现以下任何错误代码 - 错误代码 3、错误代码 5 和错误代码 53。请按照这些建议解决问题。

1. 系统找不到指定的路径——错误代码3

2. 访问被拒绝 — 错误代码 5

3. 未找到网络路径 - 错误代码 53

使用上述任何方法后，如果您需要对网络进行故障排除，请查看我们的网络故障排除指南。

1. 系统找不到指定的路径 - 错误代码3

当 DFS 客户端因找不到事件中指定的路径而未在客户端计算机上运行时，会发生此情况。要测试客户端与域控制器的 sysvol 的连接：

1. 在错误事件的详细信息中查找可用的域控制器名称。

2. 检查故障是否发生在用户或计算机处理过程中

3. 用户策略处理：事件的用户字段将显示有效的用户名

4. 计算机策略处理：用户字段将显示“SYSTEM. ”

5. 接下来，您需要编写 gpt.ini 的完整网络路径。格式应为 \<dcName>\SYSVOL\\Policies\\gpt.ini。所有这些都将在事件日志中提供。

6. ：域控制器的名称

7. ：这是域名，

8. ：这是策略文件夹的 GUID。

完成后，验证您可以使用在上述步骤中构建的完整网络路径读取 gpt.ini。您可以从命令提示符或运行 Windows 来执行此操作。请务必使用之前凭据失败的用户或计算机进行尝试。

2. 访问被拒绝 - 错误代码 5

如果错误代码为5，则为权限问题。当用户或计算机没有适当的权限访问事件中指定的路径时。解决方法很简单，确保用户或计算机有权限。

注销并重新启动计算机，然后使用之前使用的域凭据登录计算机。如果不起作用，请确保从域控制器分配权限。

3. 未找到网络路径 - 错误代码 53

错误代码 53 表示计算机无法解析提供的网络路径中的名称。您将需要使用同一台计算机或用户来检查是否可以手动访问网络路径。

1. 确定错误事件中可用的计算机所使用的域控制器

2. 接下来，连接到域上的 netlogon 共享，即尝试直接访问路径 \ etlogon。其中 是错误事件中域控制器的名称。

3. 如果路径无法解决，则说明路径存在问题，需要更正。如果您确定路径正确，请检查权限。

发布此内容；您需要验证是否一切正常。最好的方法是在运行提示符下运行 gpudate 命令。 gpupdate 命令完成后，打开事件查看器以检查错误是否仍然存在。

类似阅读：

• 计算机策略无法成功更新，组策略处理失败

• 由于缺少与域控制器的网络连接，组策略的处理失败。