Home
  •  

Elaborazione dei Criteri di gruppo interrotta. Impossibile spostare i dati cronologici dal vecchio SID utente a quello nuovo.

Group_Policy_processing_was_aborted_because_historical_data_cannot_be_moved_from_the_users_old_SID_to_their_new_one_5_Rule (Rule)

Knowledge Base article:

Riepilogo

Errore durante l'applicazione dei criteri di gruppo al controller di dominio. I Criteri di gruppo devono essere applicati correttamente affinché i controller di dominio funzionino in modo appropriato. Tramite i criteri, infatti, i controller di dominio ricevono diverse autorizzazioni critiche, come Accesso al computer dalla rete.

A causa dell'architettura di UserEnv, Microsoft Operations Manager (MOM) non è in grado di segnalare direttamente il problema specifico.

Evento di esempio:

Impossibile spostare i dati della cronologia dei criteri di gruppo dall'ID protezione precedente al nuovo ID protezione dell'utente. Elaborazione Criteri di gruppo interrotta

Soluzioni

Per abilitare la registrazione di UserEnv, consultare l'articolo 221833 della Knowledge Base "Attivazione della registrazione di debug dell'ambiente utente nelle versioni complete di Windows", all'indirizzo http://go.microsoft.com/fwlink/?LinkId=25636. Il file di registro fornisce dettagli dell'errore specifico.

Riferimenti esterni

Element properties:

TargetMicrosoft.Windows.Server.2008.AD.DomainControllerRole
CategoryEventCollection
EnabledTrue
Alert GenerateTrue
Alert SeverityWarning
Alert PriorityNormal
RemotableTrue
Alert Message
Elaborazione dei Criteri di gruppo interrotta. Impossibile spostare i dati cronologici dal vecchio SID utente a quello nuovo.
{0}
Event LogApplication
CommentMom2005ID='{3D9ABEE8-9B07-4384-864E-40B525875B0D}';MOM2005GroupID=

Member Modules:

ID Module Type TypeId RunAs 
DS DataSource Microsoft.Windows.EventProvider Default
CollectEventData WriteAction Microsoft.SystemCenter.CollectEvent Default
CollectEventDataWarehouse WriteAction Microsoft.SystemCenter.DataWarehouse.PublishEventData Default
GenerateAlert WriteAction System.Health.GenerateAlert Default

Source Code:

<Rule ID="Group_Policy_processing_was_aborted_because_historical_data_cannot_be_moved_from_the_users_old_SID_to_their_new_one_5_Rule" Comment="Mom2005ID='{3D9ABEE8-9B07-4384-864E-40B525875B0D}';MOM2005GroupID=" Enabled="onEssentialMonitoring" Target="AD2008Core!Microsoft.Windows.Server.2008.AD.DomainControllerRole" ConfirmDelivery="true" Remotable="true" Priority="Normal" DiscardLevel="100">

  <Category>EventCollection</Category>

  <DataSources>

    <DataSource ID="DS" TypeID="Windows!Microsoft.Windows.EventProvider">

      <ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

      <LogName>Application</LogName>

      <Expression>

        <And>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery>EventDisplayNumber</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value>1084</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery>PublisherName</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value>UserEnv</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery>UserName</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value>System</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

        </And>

      </Expression>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="GenerateAlert" TypeID="SystemHealth!System.Health.GenerateAlert">

      <Priority>1</Priority>

      <Severity>1</Severity>

      <AlertOwner/>

      <AlertMessageId>$MPElement[Name="Group_Policy_processing_was_aborted_because_historical_data_cannot_be_moved_from_the_users_old_SID_to_their_new_one_5_Rule.AlertMessage"]$</AlertMessageId>

      <AlertParameters>

        <AlertParameter1>$Data/EventDescription$</AlertParameter1>

      </AlertParameters>

      <Suppression>

        <SuppressionValue/>

      </Suppression>

    </WriteAction>

    <WriteAction ID="CollectEventData" TypeID="SC!Microsoft.SystemCenter.CollectEvent"/>

    <WriteAction ID="CollectEventDataWarehouse" TypeID="SCDW!Microsoft.SystemCenter.DataWarehouse.PublishEventData"/>

  </WriteActions>

</Rule>