Event ID 1000 (Userenv) при доступе к шаблону ГП

[Alexandra]

Добрый день!
Помогите разобраться с проблемой. Есть 2 контроллера домена, win2000 server и advanced server. На одном из них (server) в Application Log появляются ошибки

Event Type: Error
Event Source: Userenv
Event Category: None
Event ID: 1000
User: *NT AUTHORITY\SYSTEM
Computer: SERVER
Description:
Windows cannot access the registry information at
\\mydomain.ru\sysvol\mydomain.ru\Policies\{31B2F340-016D-11D2-945F-00C04FB
984F9}\Machine\registry.pol with (5).

Появляются с интервалом в 5 минут 3-4 раза, после чего следует событие

Event Type: Information
Event Source: SceCli
Event Category: None
Event ID: 1704
User: *N/A
Computer: SERVER
Description:
Security policy in the Group policy objects are applied successfully.

И все замирает на полчаса. На втором контроллере ошибок нет. У майкрософта нашла только статью 290647. Перепроверила несколько раз - права на директорию sysvol выставлены правильно. Порядок сетевых адаптеров тоже какой нужно. В чем еще может быть дело?
Заранее благодарна за ответы.

[Greyman]

Alexandra
Посмотри еще здесь, может поможет:
http://www.eventid.net/display.asp?eventid=1000&source=Userenv
http://www.eventid.net/display.asp?eventid=1704&source=SceCli

А на будущее возми сайт на заметку, ИМХО очень полезный (вот бы еще доступ в мембер-арию получить нахаляву...).

[Alexandra]

Знаю. Смотрела. Не помогает :(

[Raistlin]

права на директорию sysvol выставлены правильно
А на сам файл registry.pol какие права? Может, у SYSTEM нет прав доступа к нему?
Также предлагаю решение "в лоб" -- *удалить соответствующую групповую политику и создать заново.

[Alexandra]

На registry.pol права наследуются, у system - full control.
А что имеется в виду под "соответствующей" групповой политикой? Политика для контроллеров домена? А она может работать на одном контроллере и не работать на другом?

[Raistlin]

Да нет, имею в виду политику с уникальным именем {31B2F340-016D-11D2-945F-00C04FB984F9}. Посмотреть уникальное имя политики можно в её свойствах.
А она может работать на одном контроллере и не работать на другом
Вообще говоря, не может. А с репликацией у тебя всё нормально?

Добавлено:

Кстати, наверное, всё-таки может. Посмотри, что это за политика и к какому ОП относится. Если в этом ОП нет контроллеров домена, то политика применяется к рабочим станциям -- а для этого она считывается с какого-то одного контроллера домена. Вполне вероятно, что всегда с первого, "проблемного".
В общем, я бы удалил политику и создал заново.

[SkyF]

{31b2...} - это групповая политика домена по умолчанию.
проверьте журнал репликации на  сбойном сервере..

уточните номер версии в файлике GPT.ini из этого каталога на обоих ДК.. можно посоветовать скопировать  эту ветку каталога с работающего ДК..

gpresult и gpotool из Windows 2000 Resource Kit tools выполните

[Alexandra]

После очередной перезагрузки ошибка непонятным образом исчезла...  Большое спасибо всем за ответы :)