none
Userenv 1089 RRS feed

  • Общие обсуждения

  • Через каждые 5 минут на Windows Server 2003 в журнале валится сообщение

    Type: Error
    User: NT AUTHORITY\SYSTEM
    Source: Userenv
    Category: None
    Event ID: 1089

    Windows couldn't set the RSoP (Resultant Set of Policies) session status for Group Policy Engine. (The operation completed successfully. ). No more RSoP logging will be done for this application of policy.

    Что это такое и как с эитм справится? Не вирус ли на серваке какой забрел? Антивирус стоит NOD 32 базы свежие....

    29 июля 2008 г. 5:51

Все ответы

  • При запуске rsop.msc появляются какие-либо дополнительные ошибки?

    Периодичность появления ошибки в пять минут происходит видимо в процессе фонового обновления политик безопасности на контроллере

     

    29 июля 2008 г. 6:48
  • Служба WMI запущена?
    Если да - можно попробовать восстановить (например как предлагается здесь)
    29 июля 2008 г. 12:13
  • Первая надпись убралась ощибки в журнале перестали появляться но при запуске rsop.msc осталась 2 ошибка

    По ссылке на гугле сделал это:

    To fix this problem:
    1. Use the Start menu to right-click My Computer.
    2. Press the Manage item.
    3. Double-click Services and Applications in the left-hand pane.
    4. Press Services to expand it.
    5. Scroll to Windows Management Instrumentation in the right-hand pane and
    right-click it.
    6. Press Stop.
    7. Use Windows Explorer to delete all the files in the
    %SystemRoot%\System32\Wbem\Repository folder.
    8. Shutdown and restart your computer. The Windows Management
    Instrumentation service will start and the files will be re-created.]]

    Go to Start/Run/CMD and then run each of these hitting Enter after each:

    winmgmt /clearadap
    winmgmt /kill
    winmgmt /unregserver
    winmgmt /regserver
    winmgmt /resyncperf

    С вот этим я так и не понял... надо ли это делать? что с 4 пунктом? и с реестром?

    To correct permission issues:

    1 - In the Management Console\Services STOP WMI and set to manual.
    2 - Go to the WMI repository %Windows%system32%wbem and delete the
    repository.
    3 -Set the WMI service back to Automatic
    4 - From %Windows%system32%wbem run "wbemtest" and connect to your
    namespace.
    5 - Start/Run/Regedit and navigate to: Locate current

    HKEY_CURRENT_CONFIG\System\CurrentControlSet\Control\Class. Open the class
    key and right click on the sub key 0000 and select permissions and make sure
    that the permissions for you [administrator] are "Full".

    Вот что в реестре как я понимаю права на этот ключ?

    http://keep4u.ru/full/080730/25c87bf171a902944a/jpg

    30 июля 2008 г. 5:05
  • Никто не подскажет?
    1 августа 2008 г. 5:48
  • Вот что в реестре как я понимаю права на этот ключ?

    http://keep4u.ru/full/080730/25c87bf171a902944a/jpg

     

    Ссылка не открывается

    Можете подробнее пояснить что именно не получается сделать?

     

    1 августа 2008 г. 6:31
  • Ссылка открывается....

    Ошибка исчезла у меня из журнала но RSOP не отркывается....
    Пишет вот что
    http://picthost.ru/images/rxo4bf6jvzn8jtgi8ge.jpg
    1 августа 2008 г. 8:41
  • Тут смотрели?
    1 августа 2008 г. 9:55
  • Сделал как все написано не помогло..... так же все осталось .... не могу попасть в rsop.msc

    В журнале появилось вот что

    Source: WinMgmt
    Event ID: 63

    A provider, HiPerfCooker_v1, has been registered in the WMI namespace, Root\WMI, to use the LocalSystem account.  This account is privileged and the provider may cause a security violation if it does not correctly impersonate user requests.

    Source: WinMgmt
    Event ID: 63
    namespace, Root\cimv2, to use the LocalSystem account.  This account is privileged and the provider may cause a security violation if it does not correctly impersonate user requests.

    Source: WinMgmt
    Event ID: 5603
    A provider, Rsop Planning Mode Provider, has been registered in the WMI namespace, root\RSOP, but did not specify the HostingModel property.  This provider will be run using the LocalSystem account.  This account is privileged and the provider may cause a security violation if it does not correctly impersonate user requests.  Ensure that provider has been reviewed for security behavior and update the HostingModel property of the provider registration to an account with the least privileges possible for the required functionality.  
    4 августа 2008 г. 6:34
  • У пользователя есть права на запуск RSoP? Т.е. вы производите запуск под админом или под обычным пользователем?
    Попробуйте запустить wmimgmt.msc и явно задать права для этого пользователя


    5 августа 2008 г. 7:38
  • Запуск произвожу под встроенной учетной записью администратора.
    В wmimgmt.msc где именно там явно задать права? на папке RSOP? если да то там стоит полный доступ для Администраторов

    http://keep4u.ru/full/080806/140b1d609c87824530/jpg

    6 августа 2008 г. 5:13