none
Ошибка stop c000021a от Winlogon при применении политик RRS feed

  • Общие обсуждения

  • Всем привет!
    Имеется доменная сеть на Windows 2003 SP2 все клиенты Windows XP SP3 с обновлением 943729, создано общее хранилище политик куда скопированы политики от Windows 2008, управление всеми политиками идет через Windows 2008.
    Проблема началась после включения расширения групповых политик (Конфигурация компьютера\Настройка\Параметры панели управления), при включении там любой политики (например по настройке электропитания) компьютеры начали при загрузке выдавать ошибку stop c000021a
    Т.е. загрузка идет до конца , появляется надпись нажать CTRL+ALT+DEL и сразу синий экран с этой ошибкой.
    Проявляется не каждый раз, может два раза загрузиться нормально , потом четыре с ошибкой , потом опять 1 раз нормально , потом с ошибкой.
    Разбирался долго , проверял правильность файла MSGINA и т.д.
    Наконец выяснил , что если отключить политику Security Policy Processing , то ошибка пропадает и компьютеры загружаются нормально.
    Подскажите как может быть связана эта политика и расширение групповых политик Windows 2008?
    Как решить проблему не отключая политику Security Policy Processing ?

Все ответы

  • Я бы, честно говоря, посоветовал мигрировать контроллер домена на Server 2008 - это единственная разница между тестовой средой, где я воспроизводил вашу ситуацию (и не смог - проблем не возникло), и вашим доменом, как я понял его структуру из вашего описания. Вероятная причина проблем с Security Processing - несовпадение методов обработки политик в Server 2003 и Server 2008... Но это лишь мое мнение, проверить его не получилось.

    Все вышесказанное является моим личным мнением, не имеющим отношения к корпорации Майкрософт.
    Доклады на Techdays: http://www.techdays.ru/speaker/Vinokurov_YUrij.html
    Модератор
  • Эксперементируя дальше склоняюсь к мнению об ошибочной обработке XML файла политики при старте системы.

    Т.е. ошибка проявляется только при старте системы, если система стартовала , то последующие GPUPDATE /FORCE проходят без ошибок.

    Отсюда можно сделать вывод , что при старте системы , какой-то модуль не успевает загрузиться и обработка XML файла приводит к ошибке.

    Не можете подсказать , что при загрузке отвечает за обработку XML?

    Заранее спасибо!

     

  • Зачем копировать политики Windows Server 2008 на сервер Windiws Server 2003?


    Сазонов Илья http://www.itcommunity.ru/blogs/sie-wl/
    Модератор
  • Так ничего не копируется , просто создано общее хранилище политик от 2008 , а создается оно на КД в каталоге SYSVOL

  • Удалось выяснить , что влияние политики Security Policy Processing это только следствие, причиной же является политика управления параметрами реестра Конфигурация Windows\Параметры безопасности\Реестр
    (у меня задано одно необходимое разрешение на параметр реестра через эту политику)
    Вопрос остается открытым:
    Как могут быть связаны расширения групповых политик Windows 2008 и политика Конфигурация Windows\Параметры безопасности\Реестр
    Почему при включении их вместе система вываливается с ошибкой stop c000021a?

    Может быть есть у кого нибудь мысли по поводу этого?

  • И ещё одна политика влияет на появление ошибки

    Windows\Параметры безопасности\Файловая система