Home
  •  

Se anuló el procesamiento de la directiva de grupo porque no se puede establecer seguridad en los eventos de la directiva de grupo

Group_Policy_processing_was_aborted_because_security_cannot_be_set_on_Group_Policy_events_5_Rule (Rule)

Knowledge Base article:

Resumen

Error en UserEnv al aplicar una directiva de grupo al controlador de dominio. Es necesario que la directiva de grupo se aplique correctamente para que los controladores de dominio funcionen adecuadamente, ya que éstos pueden obtener varios permisos críticos, como Tener acceso a este equipo desde la red, a través de la directiva.

Debido a la arquitectura de UserEnv, Microsoft Operations Manager (MOM) no puede informar directamente del problema específico.

Evento de ejemplo:

Windows no puede establecer la seguridad en Eventos de directiva de grupo. (%1). Proceso anulado.

Causas

Normalmente, esto se debe a que la memoria disponible del sistema es insuficiente.

Soluciones

Para habilitar el registro de UserEnv, vea el artículo 221833 de Knowledge Base acerca de cómo habilitar el registro de depuración del entorno del usuario en las compilaciones comerciales de Windows en http://go.microsoft.com/fwlink/?LinkId=25636 El archivo de registro proporciona detalles acerca del error específico.

Externo

Element properties:

TargetMicrosoft.Windows.Server.2003.AD.DomainControllerRole
CategoryEventCollection
EnabledTrue
Alert GenerateTrue
Alert SeverityWarning
Alert PriorityNormal
RemotableTrue
Alert Message
Se anuló el procesamiento de la directiva de grupo porque no se puede establecer seguridad en los eventos de la directiva de grupo
{0}
Event LogApplication
CommentMom2005ID='{5F8AD403-2BD8-43CD-895A-F19E95D7C96E}';MOM2005GroupID=

Member Modules:

ID Module Type TypeId RunAs 
DS DataSource Microsoft.Windows.EventProvider Default
CollectEventData WriteAction Microsoft.SystemCenter.CollectEvent Default
CollectEventDataWarehouse WriteAction Microsoft.SystemCenter.DataWarehouse.PublishEventData Default
GenerateAlert WriteAction System.Health.GenerateAlert Default

Source Code:

<Rule ID="Group_Policy_processing_was_aborted_because_security_cannot_be_set_on_Group_Policy_events_5_Rule" Comment="Mom2005ID='{5F8AD403-2BD8-43CD-895A-F19E95D7C96E}';MOM2005GroupID=" Enabled="onEssentialMonitoring" Target="AD2003Core!Microsoft.Windows.Server.2003.AD.DomainControllerRole" ConfirmDelivery="true" Remotable="true" Priority="Normal" DiscardLevel="100">

  <Category>EventCollection</Category>

  <DataSources>

    <DataSource ID="DS" TypeID="Windows!Microsoft.Windows.EventProvider">

      <ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

      <LogName>Application</LogName>

      <Expression>

        <And>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery>EventDisplayNumber</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value>1094</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery>PublisherName</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value>UserEnv</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery>UserName</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value>System</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

        </And>

      </Expression>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="GenerateAlert" TypeID="SystemHealth!System.Health.GenerateAlert">

      <Priority>1</Priority>

      <Severity>1</Severity>

      <AlertOwner>$Data/PublisherName$</AlertOwner>

      <AlertMessageId>$MPElement[Name="Group_Policy_processing_was_aborted_because_security_cannot_be_set_on_Group_Policy_events_5_Rule.AlertMessage"]$</AlertMessageId>

      <AlertParameters>

        <AlertParameter1>$Data/EventDescription$</AlertParameter1>

      </AlertParameters>

      <Suppression>

        <SuppressionValue/>

      </Suppression>

    </WriteAction>

    <WriteAction ID="CollectEventData" TypeID="SC!Microsoft.SystemCenter.CollectEvent"/>

    <WriteAction ID="CollectEventDataWarehouse" TypeID="SCDW!Microsoft.SystemCenter.DataWarehouse.PublishEventData"/>

  </WriteActions>

</Rule>