[域] 大量日志错误,事件ID:1058 事件ID:1030

环境

主DC: A.BJHG.Net 2003Server

客户端:Windows Xp Pro

问题描述:

客户端日志产生大量的日志错误,事件ID:1058 事件ID:1030.无法正常获取组策略. 在客户端使用gpupdate /force强行获取策略时,域服务器和客户端发生1058和1030错误.





分析:根据报错信息,感觉是客户端无法访问域共享Sysvol. 操作发现,访问\\BJhg.net共享时失败,而访问\\a.BJHG.net时,却可以正常访问.

查KB文档发现可能是因为客户端的TCP/IP Netbios 服务没有启动. 将客户端TCP/Ip服务设为自动启动.重新gpupdate... 成功!!! [原因:可能是某种优化软件,为了加速开机时间.将此服务设置为不启动.]

大量客户端更改自启动:

使用Bat批处理下发;[必须拥有软件分发系统,SCCM VRVEIS或者其他第三发]

批处理如下:

;判断服务是否被禁用，如果被禁用就设置为自动["Lmhosts"是TCp/ip服务的服务名称]

wmic service where "name="LmHosts" and startmode="disabled"" call changestartmode

;判断服务是否启动，如果未启动就启动此服务["Lmhosts"是TCp/ip服务的服务名称]

wmic service where "name="LmHosts" and state="stopped"" call startservice

PS:必须使用系统管理员权限运行,POWER USERS的用户注意!