博客统计信息

51cto博客之星
用户名:conanhan
文章数:19
评论数:86
访问量:40803
无忧币:391
博客积分:1716
博客等级:4
注册日期:2009-04-08

经验之谈:活动目录GPMC排错——An unknown error occurred while the HTML report was being created
2010-01-04 23:56:14
版权声明:原创作品,如需转载,请与作者联系。否则将追究法律责任。
今天处理一个客户的问题,是关于windows server 2003活动目录GPMC的排错。
当使用GPMC组策略管理器的时候,出现下面错误:
 
原因可能你想都想不到.....
当windows server 2003的系统升级到IE7或者IE8之后,如果组策略里面对IE的信任站点进行设置了的,就会出现这个问题。
 
解决方案:
首先在你的GPMC中选择出现问题的这一条组策略,点击“details”,记下它的UID值。
然后,在SYSVOL文件夹下,依次找到相应的..\sysvol\domain\policies\{UID}。打开\User\MICROSOFT\IEAK文件夹。找到名为install.ins的文件。
用notepad打开此文件,找到第三行的“ImportSecZones=1”
1 [Security Imports] 
2 TrustedPublisherLock=0 
3 ImportSecZones=1
将“ImportSecZones=1”更改为“ImportSecZones=0”,保存退出。然后再到GPMC查看reporting,问题解决。

本文出自 “conanhan的微软技术BLOG” 博客,转载请与作者联系!

分享至
更多
一键收藏,随时查看,分享好友!
0人
了这篇文章
类别:未分类┆技术圈()┆阅读()┆评论() ┆ 推送到技术圈返回首页

文章评论

 
2010-01-05 17:27:28
哦 明白了。。。

2010-01-06 13:49:58
排错才是真正的技术能力的全面体现
楼主太强悍了..学习了

2010-01-07 23:45:38
谢谢LZ贡献宝贵实战经验啊

2010-05-11 13:33:47
博主您好:在我的域控制器上(Win2003 EE)和Windows 2003成员服务器 上一直每隔5分钟就有一个警告,不知道是哪里出问题,比知道博主是否有碰到过这样的问题,可否告知小弟一下:以下是报错的参考信息:

日期(A):2010-05-11   来源(S):Scecli
时间(M):12:30         类别(R):无
类型(E):警告       事件 ID (I):1202
用户(U):N/A
计算机(O):OCSEDGE


描述(D):
安全策略已传播,但有警告信息。 0x534 : 帐户名与安全标识间无任何映射完成。

有关此问题的高级帮助可以在 http://support.microsoft.com 找到。
查询 "troubleshooting 1202 events"。

当在一个或多个组策略对象(GPO)中的用户帐户不能解析为一个 SID 时发生错误 0x534。导致此错误的原因可能是在用户权限或一个 GPO 的受限制的组分支中引用的用户帐户键入错误或已被删除。要解析此事件,请联系域的管理员,执行下列操作:

1.      识别不能解析为一个 SID 的帐户:

在命令行中,键入: FIND /I "Cannot find" %SYSTEMROOT%\Security\Logs\winlogon.log

在 FIND 的输出中,"Cannot find" 后面的字符串就是有问题的帐户名。

示例: Cannot find JohnDough。

在这种情况下,用户名 "JohnDough" 的 SID 不能确定。这通常是因为帐户已经被删除,被重命名,或拼写错误(例如,"JohnDoe")。

2.      用 RSoP 来识别特定的用户权限,受限制的组,和饱含有问题帐户的源 GPO:

a.      开始 -> 运行 -> RSoP.msc
b.      查看“计算机配置\Windows 设置\安全设置\本地策略\用户权限分配”和“计算机配置\Windows 设置\安全设置\本地策略\受限制的组”的结果,查找用红色的 X 标记的错误。
c.      对于任何用红色的 X 标记的用户权限或受限制的组,包含有问题的策略的相应 GPO 在标题为“源 GPO”的列中列出。注意产生错误的特定用户权限,受限制的组和包含的源 GPO。

3.      从组策略中删除不能解析的帐户

a.      开始 -> 运行 -> MMC.EXE
b.      从“文件”菜单选择“添加/删除管理单元...”
c.      从“添加/删除管理单元”对话框选择“添加...”
d.      在“添加独立管理单元”对话框中选择“组策略对象编辑器”,然后单击“添加”
e.      在“选择组策略对象”对话框中,单击“浏览”按钮
f.      在“浏览组策略对象”对话框中,选择“全部”选项卡
g.      对于在步骤 2 中识别出的每一个源 GPO,更正在步骤 2 中用红色的 X 标出的特定用户权限或受限制的组。这些用户权限或受限制的组可以通过删除或更正到在步骤 1 中识别出的有问题帐户的引用来进行更正。

有关更多信息,请参阅在 http://go.microsoft.com/fwlink/events.asp 的帮助和支持中心。

2010-05-12 12:35:55
已经解决~谢谢~

 

发表评论            

【技术门诊】专家解析:软考重点难点及应试技巧
昵  称:
登录  快速注册
验证码:

请点击后输入验证码博客过2级,无需填写验证码

内  容: