声明:本文转载自gnaw0725.blogbus.com,更新网址:http://gnaw0725.blog.51cto.com

    因需要,前几天有将DC的日期进行调快了几天,昨天将时间恢复正常的时侯,发现每台DC的应程程式日志里每5钟就会出现;ID 1030 1097的错误提示...,请问该怎样解决?
事件类型: 错误
事件来源: Userenv
事件类别目录: 无
事件识别码: 1030
日期: 2008/1/2
时间: 上午 10:59:40
使用者: NT AUTHORITY\SYSTEM
电脑: xxx
描述:Windows 无法查询群组原则物件的清单。请检查可能讯息的事件日志,这些讯息是先前由描述此现象原因的原则引擎所记录的。

事件类型: 错误
事件来源: Userenv
事件类别目录: 无
事件识别码: 1097
日期: 2008/1/2
时间: 上午 10:59:40
使用者: NT AUTHORITY\SYSTEM
电脑: xxx
描述:Windows 找不到电脑帐户。(用户端和伺服器电脑的时钟不准。 )。

回答:由于在您的DC上出现了1097和1030的错误事件,我们建议您执行以下操作:
1. 请确认所有域控制器的NETLOGON服务为启动状态。
a. 点击“开始”——“运行”——输入“services.msc”——打开“服务”。
b. 选中“net logon”,确认启动状态为“手动”,服务状态为“已启动”。
2. 请确认所有域控制器的Kerbers Key Distributiton Center服务为启动状态。
a. 点击“开始”——“运行”——输入“services.msc”——打开“服务”。
b. 选中“Kerbers Key Distributiton Center”,确认启动状态为“手动”,服务状态为“已启动”。
3. 请您联系第三方厂商升级网卡驱动和BIOS,查看问题是否依然存在。
更多信息您可以参考以下文章:
You receive event ID 1097 and event ID 1030 error events when you restart a Windows Server 2003-based domain controller
http://support.microsoft.com/kb/832215/en-us
FIX: Software deployment policies do not work on some Windows Server 2003-based domain controllers
http://support.microsoft.com/kb/913463/en-us

如果问题仍旧未能解决,那么根据您的描述,您需要确认下面几个问题:
1. 该错误信息现在是否只发生在DC上。
2. DC上设置的组策略是否能应用成功。
3. 该错误信息是否只在DC启动的时候产生。
此外,您可以参考下面的方法解决:
1. 单击“开始”,然后单击“运行”。
2. 在“打开”框中,键入 regedit,然后单击“确定”。
3. 找到并随后单击下面的注册表项:HKLM\System\CCS\Services\Netlogon\
4. 在右窗格中,双击“DependonService”。
5. 在“数值数据”框中,检查是否有LanmanServer,如果没有的话,请添加。
2. 建议您在BDC上尝试做一次Clean Boot:
a. 运行MSCONFIG
b. 在常规下选择 选择性启动
c. 然后清除Process System.ini File, Process Win.ini File和Load Startup Items 的复选框,但是保留使用原始Boot.ini。
d. 在服务下,先点隐藏所有windows 服务,然后选择 disable all.
e. 然后重新启动。观察问题是否依旧发生。
3. 安装hotfix 913463,由于hotfix 913463并不能在网站中直接下载,您可以拨打微软为合作伙伴提供的8008203800技术支持专线获得。
FIX: Software deployment policies do not work on some Windows Server 2003-based domain controllers
http://support.microsoft.com/kb/913463/en-us
更多信息您可以参考以下文章:
You receive event ID 1097 and event ID 1030 error events when you restart a Windows Server 2003-based domain controller
http://support.microsoft.com/kb/832215/en-us
应用组策略导致运行 Windows Server 2003、Windows XP 或 Windows 2000 的计算机上发生 Userenv 错误和事件
http://support.microsoft.com/kb/887303/zh-cn
张一平 在线技术支持工程师 微软全球技术支持中心

请不要随意更改DC活动目录域控制器的时间,时间对于活动目录AD非常重要,更改的时间超过5分钟,也就是说DC域控制器与客户端的时间差异超过5分钟,将可能导致客户端无法正常登录域。此时请手动将域控制器时间修正,然后等待ad活动目录域自行同步。