O Windows não pode acessar informações no Registro

Windows_cannot_access_information_in_the_registry_5_Rule (Rule)

Knowledge Base article:

Resumo

Nenhuma diretiva de Registro será aplicada.

Exemplo de evento:

O Windows não pode acessar as informações do Registro em %1. (%2).

Causas

O Registro do Objeto de Diretiva de Grupo não pôde ser aberto. Essa falha pode ser temporária e pode se corrigir sozinha. Essa falha pode estar relacionada aos problemas de replicação no serviço de diretório do Active Directory®.

Resoluções

Para habilitar o log de UserEnv, consulte o artigo 221833 da Base de Dados de Conhecimento, "Como habilitar o log de depuração em ambiente de compilação comercial do Windows", em http://go.microsoft.com/fwlink/?LinkId=25636. O arquivo de log fornece detalhes do erro específico.

Referência externa

Artigo 221833 da Base de Dados de Conhecimento sobre como habilitar o log de depuração de ambiente do usuário em compilações para venda do Windows, no endereço http://go.microsoft.com/fwlink/?LinkId=25636

Para obter mais informações, consulte:

Element properties:

TargetMicrosoft.Windows.Server.2003.AD.DomainControllerRole
CategoryEventCollection
EnabledTrue
Event_ID1043
Event SourceUserEnv
Alert GenerateTrue
Alert SeverityError
Alert PriorityNormal
RemotableTrue
Alert Message
O Windows não pode acessar informações no Registro
{0}
Event LogApplication
CommentMom2005ID='{B8CFC87E-010A-4A18-8CF2-7FE5766F2ECC}';MOM2005GroupID=

Member Modules:

ID Module Type TypeId RunAs 
DS DataSource Microsoft.Windows.EventProvider Default
CollectEventData WriteAction Microsoft.SystemCenter.CollectEvent Default
CollectEventDataWarehouse WriteAction Microsoft.SystemCenter.DataWarehouse.PublishEventData Default
GenerateAlert WriteAction System.Health.GenerateAlert Default

Source Code:

<Rule ID="Windows_cannot_access_information_in_the_registry_5_Rule" Comment="Mom2005ID='{B8CFC87E-010A-4A18-8CF2-7FE5766F2ECC}';MOM2005GroupID=" Enabled="onEssentialMonitoring" Target="AD2003Core!Microsoft.Windows.Server.2003.AD.DomainControllerRole" ConfirmDelivery="true" Remotable="true" Priority="Normal" DiscardLevel="100">
<Category>EventCollection</Category>
<DataSources>
<DataSource ID="DS" TypeID="Windows!Microsoft.Windows.EventProvider">
<ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>
<LogName>Application</LogName>
<Expression>
<And>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>1043</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>PublisherName</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>UserEnv</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
</And>
</Expression>
</DataSource>
</DataSources>
<WriteActions>
<WriteAction ID="GenerateAlert" TypeID="SystemHealth!System.Health.GenerateAlert">
<Priority>1</Priority>
<Severity>2</Severity>
<AlertOwner>$Data/PublisherName$</AlertOwner>
<AlertMessageId>$MPElement[Name="Windows_cannot_access_information_in_the_registry_5_Rule.AlertMessage"]$</AlertMessageId>
<AlertParameters>
<AlertParameter1>$Data/EventDescription$</AlertParameter1>
</AlertParameters>
<Suppression>
<SuppressionValue/>
</Suppression>
</WriteAction>
<WriteAction ID="CollectEventData" TypeID="SC!Microsoft.SystemCenter.CollectEvent"/>
<WriteAction ID="CollectEventDataWarehouse" TypeID="SCDW!Microsoft.SystemCenter.DataWarehouse.PublishEventData"/>
</WriteActions>
</Rule>