Fehlermeldungen nach Import von Basicdc.inf in Gruppenrichtlinie

[Thor]

Nachdem Sie die Datei "Basicdc.inf" in das Gruppenrichtlinienobjekt (GPO) für Standarddomänencontroller importiert haben, werden möglicherweise
die folgenden Fehlermeldungen erzeugt.

Anwendungsprotokoll:

Ereignistyp: Fehler
Ereignisquelle: Userenv
Ereigniskategorie: Keine
Ereigniskennung: 1000
Datum: 01.03.2000
Uhrzeit: 18:16:43
Benutzer: NT AUTHORITYSYSTEM
Computer: COMPUTERNAME
Beschreibung: Die clientseitige Erweiterung "Sicherheit" der
Gruppenrichtlinie empfing Flags (17) und hat einen
Fehlerstatuscode (13) zurückgegeben.
Ereignistyp: Warnung
Ereignisquelle: SceCli
Ereigniskategorie: Keine
Ereigniskennung: 1202
Datum: 01.03.2000
Uhrzeit: 18:16:43
Benutzer: Nicht zutreffend
Computer: COMPUTERNAME
Beschreibung: Die Sicherheitsrichtlinien werden mit Warnungen übermittelt.
0xd : Die Daten sind ungültig. Weitere Informationen erhalten Sie im
Abschnitt "Problembehandlung" in der Hilfe.

Winlogon.log:

Fehler 13: Die Daten sind ungültig. Fehler beim Konvertieren von %SYSVOL% --> DOMAIN --> POLICIES.
Fehler 13: Die Daten sind ungültig. Fehler beim Konvertieren des Abschnitts "Dateisicherheit".
Userenv.log:

ProcessGPOs: Erweiterung "Sicherheit" von ProcessGroupPolicy fehlgeschlagen, Status 0xd.
(ProcessGPOs: Extension Security ProcessGroupPolicy failed, status 0xd.)

Ursache:

Dieses Verhalten tritt auf, weil in der Datei "Basicdc.inf auf die drei
System-Umgebungsvariablen (%SYSVOL%, %DSDIT% und %DSLOG%) verwiesen wird,
diese jedoch nur während des Dcpromo-Prozesses vorhanden sind.
Diese Fehlermeldungen werden jedesmal erzeugt,
wenn die Standarddomänencontroller-Richtlinie angewendet wird.

Lösung:

Um dieses Problem zu beheben, gehen Sie nach den folgenden Schritten vor:

1. Geben Sie an einer Eingabeaufforderung "net share sysvol" (ohne Anführungszeichen)
   ein und drücken Sie anschließend die Eingabetaste.
2. Notieren Sie sich den zurückgegebenen Pfad.
   Klicken Sie mit der rechten Maustaste auf ARBEITSPLATZ und klicken Sie anschließend auf
   EIGENSCHAFTEN.
3. Klicken Sie auf der Registerkarte ERWEITERT auf UMGEBUNGSVARIABLEN.
4. Klicken Sie im Feld "Systemvariablen" auf NEU.
5. Geben Sie im Feld "Variablenname" "SYSVOL" (ohne Anführungszeichen) ein.
6. Geben Sie im Feld "Variablenwert" den in Schritt 1 notierten Pfad an, wobei Sie das letzte
   Element "sysvol" weglassen.
7. Wiederholen Sie diese Schritte, um die Variablen %DSDIT% und %DSLOG% zu erstellen.
   Sie können diese Variablen in der Registrierung unter dem folgenden Schlüssel anzeigen:
   HKEY_LOCAL_MACHINE --> System --> CurrentControlSet --> Services -->NTDS
   Beispiel:
   
8. Geben Sie an einer Eingabeaufforderung den folgenden Befehl ein und drücken Sie anschließend die Eingabetaste:
   secedit /refreshpolicy machine_policy /enforce
9. Überprüfen Sie die Dateien "Userenv.log" und "Winlogon.log" und das Ereignisprotokoll der Anwendung.

Die Fehlermeldungen sollten nicht länger auftreten.