Home
  •  

Grup ilkesi işleme durduruldu; bu makineyi yeniden başlatın

Group_policy_processing_aborted___reboot_this_machine_5_Rule (Rule)

Knowledge Base article:

Özet

UserEnv etki alanı denetleyicisine Grup İlkesi uygularken bir hatayla karşılaştı. Etki alanı denetleyicileri ilke ile Bu bilgisayara ağdan eriş gibi birçok kritik izin aldığından, etki alanı denetleyicilerinin düzgün çalışabilmesi için Grup İlkesi başarılı bir şekilde uygulanmalıdır.

UserEnv mimarisi nedeniyle Microsoft Operations Manager (MOM) belirli sorunu doğrudan bildiremiyor.

Örnek Olay:

Windows kritik bir bölümü üstlenemiyor. (%1). Grup İlkesi işleme durduruldu.

Nedenler

Belleğin yetersiz olması veya diğer hatalar bu soruna neden olabilir.

Çözümler

Bu bilgisayarı yeniden başlatın.

UserEnv günlüğe kaydetmeyi etkinleştirmek için http://go.microsoft.com/fwlink/?LinkId=25636 adresinde yer alan “Windows'un Perakende Yapılarında Kullanıcı Ortamı Hata Ayıklamayı Günlüğe Kaydetme” başlıklı Bilgi Bankası makalesi 221833'e bakın. Günlük dosyası belirli hata için ayrıntılar sağlar.

Dış

Element properties:

TargetMicrosoft.Windows.Server.2008.AD.DomainControllerRole
CategoryEventCollection
EnabledTrue
Alert GenerateTrue
Alert SeverityError
Alert PriorityNormal
RemotableTrue
Alert Message
Grup ilkesi işleme durduruldu; bu makineyi yeniden başlatın
{0}
Event LogApplication
CommentMom2005ID='{C5F04E4B-DEDC-4EA7-88BD-F6F46A4E8C42}';MOM2005GroupID=

Member Modules:

ID Module Type TypeId RunAs 
DS DataSource Microsoft.Windows.EventProvider Default
CollectEventData WriteAction Microsoft.SystemCenter.CollectEvent Default
CollectEventDataWarehouse WriteAction Microsoft.SystemCenter.DataWarehouse.PublishEventData Default
GenerateAlert WriteAction System.Health.GenerateAlert Default

Source Code:

<Rule ID="Group_policy_processing_aborted___reboot_this_machine_5_Rule" Comment="Mom2005ID='{C5F04E4B-DEDC-4EA7-88BD-F6F46A4E8C42}';MOM2005GroupID=" Enabled="onEssentialMonitoring" Target="AD2008Core!Microsoft.Windows.Server.2008.AD.DomainControllerRole" ConfirmDelivery="true" Remotable="true" Priority="Normal" DiscardLevel="100">

  <Category>EventCollection</Category>

  <DataSources>

    <DataSource ID="DS" TypeID="Windows!Microsoft.Windows.EventProvider">

      <ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

      <LogName>Application</LogName>

      <Expression>

        <And>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery>EventDisplayNumber</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value>1035</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery>PublisherName</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value>UserEnv</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery>UserName</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value>System</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

        </And>

      </Expression>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="GenerateAlert" TypeID="SystemHealth!System.Health.GenerateAlert">

      <Priority>1</Priority>

      <Severity>2</Severity>

      <AlertOwner/>

      <AlertMessageId>$MPElement[Name="Group_policy_processing_aborted___reboot_this_machine_5_Rule.AlertMessage"]$</AlertMessageId>

      <AlertParameters>

        <AlertParameter1>$Data/EventDescription$</AlertParameter1>

      </AlertParameters>

      <Suppression>

        <SuppressionValue/>

      </Suppression>

    </WriteAction>

    <WriteAction ID="CollectEventData" TypeID="SC!Microsoft.SystemCenter.CollectEvent"/>

    <WriteAction ID="CollectEventDataWarehouse" TypeID="SCDW!Microsoft.SystemCenter.DataWarehouse.PublishEventData"/>

  </WriteActions>

</Rule>