gpupdate falha, acesso negado - ID do evento 1055

Question

Tomei conhecimento deste problema ontem depois de enviar o GPO para Restrições de Política de Software. Não consigo enviar instalações MSI para determinados computadores. Fui ver uma das máquinas e isso está afetando computadores que não são regidos por essa política. Não foi a causa do problema.

Depois de tentar executar um gpupdate em uma máquina afetada, vi que ele estava falhando com a mensagem de que o acesso é negado citando erros de DNS. Depois de verificar o log de eventos, ele mostra um erro com o Event ID de 1055. Nada que lide com permissões ou níveis de acesso foi alterado de alguma forma, a menos que eles tenham algum tipo de infecção. Isso ainda precisa ser determinado.

Verifiquei que o DNS está funcionando corretamente em uma das máquinas. Verifiquei o registro de DNS da máquina e ela não mostrou erros. Não sei onde procurar a seguir para tentar encontrar a raiz do problema.

    

Answer 1

Suspeito que essas máquinas falharam ao aplicar a Diretiva de Grupo durante a inicialização por algum tempo - provavelmente muito antes de você fazer as alterações relacionadas à Política de Restrição de Software ontem.

Eu vi um número razoável de clientes do Windows 7 falharem na aplicação da Diretiva de Grupo durante a inicialização nos últimos 12 dias - 18 meses. As máquinas têm sido uma mistura de máquinas Dell e HP (computadores laptop e desktop). Na maioria dos casos, os drivers de placa de interface de rede atualizados resolveram o problema, mas, em alguns casos extremos, fui forçado a definir o valor do registro GpNetworkStartTimeoutPolicyValue que o artigo vinculado descreve. (Isto é, claro, depois de ter certeza de que as portas do switch estão configuradas para a árvore de abrangência "portfast", etc.)

Eu solucionaria o ID do evento 1055, conforme descrito no artigo vinculado, como uma primeira etapa.