无法执行组策略处理，事件 1030 和 1058 被记录到域控制器的应用程序日志中

当您将运行 Microsoft Windows Server 2003 的计算机从待机状态恢复时，计算机可能会停止响应。此外，在出现桌面之前，“正在应用个人设置”消息框可能会显示长达一个小时。

当您将基于 Windows Server 2003 的计算机从待机状态恢复时，计算机处于锁定状态。您必须登录到计算机才能访问桌面。发生此问题时，工作站并没有被锁定，但 Windows Server 2003 登录屏幕却没有出现。

此外，重新启动基于 Windows Server 2003 的计算机后，可能会在域控制器上的应用程序事件日志中记录以下事件消息：

类型:错误
来源:Userenv
事件类别:无
事件 ID: 1058
描述:Windows 无法访问 GPO CN={31B2F340-016D-11D2-945F-00C04FB984F9},CN=Policies,CN=System,DC=domain,DC=com 的文件 gpt.ini。此文件必须在位置 <\\domain\sysvol\domain\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini> 中。（访问被拒绝). 组策略处理中止。有关更多信息，请参见位于 http://support.microsoft.com 的帮助和支持中心。
或
描述:Windows 无法访问 GPO CN={31B2F340-016D-11D2-945F-00C04FB984F9},CN=Policies,CN=System,DC=domain,DC=com 的文件 gpt.ini。此文件必须在位置 <\\domain\sysvol\domain\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini> 中。（未找到网络路径。).

类型:错误
来源:Userenv
事件类别:无
事件 ID:1030
描述:Windows 不能查询组策略对象列表。描述此问题的原因的消息先前被策略引擎记录。有关更多信息，请参见位于 http://support.microsoft.com 的帮助和支持中心。

计算机从待机状态恢复后，当您启用用户环境 (Userenv) 日志时，域分布式文件系统 (DFS) 服务可能无法工作。此外，您可能会收到与 %SystemRoot%\Debug\UserMode\Userenv.log 文件中的以下消息类似的消息。

注意：有关如何启用 Userenv 日志的信息，请参见“参考”一节中引用的 Microsoft 知识库文章。

如果 winlogon 进程试图在其他组件运行前处理组策略，则可能发生此问题。本文介绍的此修补程序添加了更多的逻辑，以增强 winlogon 和工作站服务的默认行为。

但是，其他一些情况也可能导致此问题。应用此修补程序前，请确保已启动并正确配置了下列组件：

•	Netlogon 和 DFS 服务已启动。
•	域控制器具有读取和应用域控制器策略的权限。
•	在 Sysvol 共享上正确设置了 NTFS 文件系统权限和共享权限。
•	DNS 项对于域控制器正确。

Windows Server 2003

Service Pack 信息

要解决此问题，请获取 Windows Server 2003 的最新 Service Pack。有关更多信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：
注意：安装 Service Pack 后，您仍然必须按照“注册表信息”一节中所述的过程操作。

修补程序信息

Microsoft 现在提供了一个受支持的修补程序，但该程序仅用于解决本文中提到的问题。只有系统遇到本文提到的特定问题时才可应用此修补程序。此修补程序可能还会接受进一步的测试。因此，如果这个问题没有对您造成严重影响，我们建议您等待包含此修补程序的下一个 Windows Server 2003 Service Pack。

要立即解决此问题，请与 Microsoft 产品支持服务联系，以获取此修补程序。要获取 Microsoft 产品支持服务电话号码和支持费用信息的完整列表，请访问下面的 Microsoft 网站： 注意：特殊情况下，如果 Microsoft 支持家确定某个特定的更新能够解决您的问题，可免收通常情况下收取的电话支持服务费用。对于特定更新无法解决的其他支持问题和事项，将照常收取支持费用。

先决条件

无先决条件。

重新启动要求

应用此修补程序后，必须重新启动计算机。

修补程序替代信息

此修补程序不替代任何其他修补程序。

文件信息

此修补程序的英文版具有下表中列出的文件属性（或更新的文件属性）。这些文件的日期和时间按协调通用时间 (UTC) 列出。当您查看文件信息时，此时间将转换为当地时间。要了解 UTC 与当地时间之间的时差，请使用“控制面板”中“日期和时间”工具的“时区”选项卡。

日期           时间    版本            大小      文件名
-------------------------------------------------------
22-Mar-2004  23:18  5.2.3790.140  540,160  Winlogon.exe     
22-Mar-2004  23:18  5.2.3790.121  126,976  Wkssvc.dll       

注册表信息

警告：注册表编辑器或其他方法使用不当可能导致严重问题。这些问题可能需要重新安装操作系统才能解决。Microsoft 不能保证您可以解决这些问题。修改注册表需要您自担风险。

注意：在 Windows Server 2003 中请按照下列步骤操作。

应用此修补程序后，请按照下列步骤操作：

1.	依次单击“开始”、“运行”，在“打开”框中键入 regedit，然后单击“确定”。
2.	在注册表编辑器中，找到下面的注册表子项： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
3.	如果缺少“WaitForNetwork”项，则必须添加此项。为此，请按照下列步骤操作： a. 右键单击“Winlogon”子项，单击“新建”，然后单击“DWORD 值”。 b. 在“数值名称”框中，键入 WaitForNetwork。
4.	右键单击“WaitForNetwork”，然后单击“修改”。
5.	在“编辑 DWORD 值”对话框的“数值数据”框中键入 1，然后单击“确定”。
6.	退出注册表编辑器。

Microsoft Windows XP

Service Pack 信息

要解决此问题，请获取最新的 Windows XP Service Pack。有关更多信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：

Microsoft 已经确认这是在“适用于”一节中列出的 Microsoft 产品中存在的问题。
此问题最早在 Windows Server 2003 Service Pack 1 中得到了解决。
此问题最早在 Windows XP Service Pack 2 中得到了解决。

要解决此问题，可以运行 Dfsutil.exe 文件。Microsoft Windows Server 2003 支持工具包含 Dfsutil.exe 文件。要安装 Windows Server 2003 支持工具，请运行 Windows Server 2003 光盘中的 \\SUPPORT\TOOLS\SUPTOOLS.MSI。您也可以直接从 \\SUPPORT\TOOLS\SUPPORT.CAB 文件提取支持工具。要运行 Dfsutil.exe 文件，请按照下列步骤操作：

1.	依次单击“开始”、“运行”，键入 cmd，然后单击“确定”。
2.	在命令提示符下，键入 dfsutil /PurgeMupCache，然后按 Enter。

注意：这只是临时的替代方法。它仅在重新启动计算机前有用。要修复此问题，请安装针对 842804 的修补程序包。

有关启用用户环境日志的更多信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章： 有关事件 ID 1030 和事件 ID 1058 的更多信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：