活动目录AD有时候会出现错误，下文介绍了常见的两种AD错误参数1058和1030，并给出了这两种错误的解决方法。
类型：错误
来源：Userenv
类别：无
事件ID：1058
用户：NTAUTHORITY\SYSTEM
计算机：SERVER
描述：Windows无法访问组策略对象的gpt.ini文件
CN={31B2F340-016D-11D2-945F-00C04FB984F9},CN=Policies,CN=System,DC=lcds,DC=lab
Thefilemustbepresentatthelocation\\lcds.lab\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}
（访问被拒绝）组策略处理中止。
类型：错误
来源：Userenv
类别：无
事件ID：1030
用户：NTAUTHORITY\SYSTEM
计算机：SERVER
描述：Windows不能查询组策略对象列表。策略引擎以前记录过描述此原因的消息。
解决方法：
由于造成域控制器上出现了1058和1030的错误事件的原因较多，建议您尝试以下操作：
1.进入微软网站，更新系统889100补丁。
无法执行组策略处理，事件1030和1058被记录到域控制器的应用程序日志中
http://support.microsoft.com/kb/842804/zh-cn
2.在所有域控制器上，确认NetLogon服务为启动状态。
a.点击“开始－>运行”并输入“SERVICES.MSC”。
b.点击“NetLogon”，确认“服务状态”为启动，“启动类型”为自动。
5.点击“开始－>运行”并输入\\domain\sysvol\domain\Policies\（domain为您的域名），检查在Sysvol共享上正确设置了NTFS文件系统权限和共享权限，授予AuthenticatedUsers组读取和应用组策略权限。
HowtoGiveUsersAccesstoGroupPolicyObjects
http://support.microsoft.com/kb/273857/en-us
6.点击“开始－>运行”并输入\\domain\sysvol\domain\Policies\，检查是否有gpt.ini文件存在。
7.如果您的域控制器为多宿主主机。安装了多块网卡，或者设置了多个IP的话，也可能会出现该错误，请暂时停用一块网卡或者只设置一个IP地址，查看问题是否依然存在。
如果问题没有解决，再按照下面执行：
1.安装WindowsServer2003支持工具，请运行WindowsServer2003光盘中的\\SUPPORT\TOOLS\SUPTOOLS.MSI；
2.在命令行模式下面依次执行：
dfsutil/pktflush
dfsutil/spcflush
dfsutil/purgemupcache
希望本文描述的AD中的这两种错误1058与1030错误日志描述及解决办法能够对读者有所帮助。
【编辑推荐】
