Устранение неполадок групповой политики с помощью журналов событий

Код события

Уровень события

Журнал регистрации

Объяснение

1002

Ошибка

Узел «Журналы Windows – Система»

Ошибка выделения памяти. Данное событие регистрируется в случае неудачной попытки выделения памяти.

1006

Ошибка

Узел «Журналы Windows – Система»

Ошибка привязки к службе каталогов. Данное событие регистрируется в случае неудачной попытки аутентификации в службе каталогов Active Directory.

1007

Ошибка

Узел «Журналы Windows – Система»

Ошибка выполнения запроса к узлу Active Directory. Данное событие регистрируется в случае неудачной попытки выполнения запроса к узлу Active Directory с использованием учетных данных пользователя или компьютера.

1030

Ошибка

Узел «Журналы Windows – Система»

Ошибка выполнения запроса к объекту групповой политики. Данное событие регистрируется в случае неудачной попытки выполнения запроса к объекту групповой политики.

1052

Ошибка

Узел «Журналы Windows – Система»

Ошибка определения роли компьютера. Данное событие регистрируется в случае неудачной попытки определения роли компьютера (член домена или рабочей группы, либо контроллер домена).

1053

Ошибка

Узел «Журналы Windows – Система»

Ошибка получения имени пользователя. Данное событие регистрируется в случае неудачной попытки получения имени пользователя.

1054

Ошибка

Узел «Журналы Windows – Система»

Ошибка получения имени контроллера домена. Данное событие регистрируется в случае неудачной попытки получения имени контроллера домена.

1055

Ошибка

Узел «Журналы Windows – Система»

Ошибка получения имени компьютера. Данное событие регистрируется в случае неудачной попытки получения имени компьютера.

1058

Ошибка

Узел «Журналы Windows – Система»

Ошибка чтения файла объекта GPO. Данное событие регистрируется в случае неудачной попытки чтения файла GPT.INI объекта GPO.

1065

Ошибка

Узел «Журналы Windows – Система»

Ошибка определения параметров фильтра WMI. Данное событие регистрируется в случае неудачной попытки определения параметров фильтра WMI.

1079

Ошибка

Узел «Журналы Windows – Система»

Ошибка получения списка объектов GPO. Данное событие регистрируется в случае неудачной попытки получения списка объектов GPO.

1080

Ошибка

Узел «Журналы Windows – Система»

Ошибка определения иерархии подразделений Active Directory. Данное событие регистрируется в случае неудачной попытки определения иерархии подразделений службы каталогов Active Directory.

1085

Предупреждение

Узел «Журналы Windows – Система»

Предупреждение об ошибке работы клиентского расширения. Данное событие регистрируется в случае неудачного завершения работы клиентского расширения групповой политики.

1088

Ошибка

Узел «Журналы Windows – Система»

Превышение количества объектов GPO. Данное событие регистрируется в случае, если количество объектов GPO, областью действия которых является компьютер или пользователей, превышает 999.

1089

Предупреждение

Узел «Журналы Windows – Система»

Ошибка сеанса RSOP. Данное событие регистрируется в случае неудачного завершения сеанса результирующей групповой политики (RSOP).

1090

Предупреждение

Узел «Журналы Windows – Система»

Ошибка службы WMI. Данное событие регистрируется при возникновении ошибок в процессе работы службы инструментария управления Windows (Windows Management Instrumentation, WMI).

1091

Предупреждение

Узел «Журналы Windows – Система»

Ошибка записи информации RSOP клиентским расширением. Данное событие регистрируется в случае, если клиентскому расширению групповой политики не удается записать информацию RSOP.

1095

Предупреждение

Узел «Журналы Windows – Система»

Ошибка записи информации RSOP. Данное событие регистрируется при возникновении ошибок в процессе записи информации результирующей групповой политики (RSOP).

1096

Ошибка

Узел «Журналы Windows – Система»

Ошибка чтения файла registry.pol. Данное событие регистрируется в случае неудачной попытки чтения файла registry.pol.

1097

Ошибка

Узел «Журналы Windows – Система»

Ошибка чтения маркера проверки подлинности компьютера. Данное событие регистрируется в случае неудачной попытки чтения маркера проверки подлинности компьютера.

1101

Ошибка

Узел «Журналы Windows – Система»

Ошибка поиска объекта. Данное событие регистрируется в случае неудачной попытки поиска объекта Active Directory.

1104

Предупреждение

Узел «Журналы Windows – Система»

Ошибка поиска фильтра WMI. Данное событие регистрируется в случае неудачной попытки поиска связанного фильтра WMI.

1109

Предупреждение

Узел «Журналы Windows – Система»

Предупреждение об отключенной обработке групповой политики перекрестного леса. Данное событие регистрируется в случае, если обработка групповой политики перекрестного леса (Cross Forest GP) отключена.

1110

Ошибка

Узел «Журналы Windows – Система»

Ошибка проверки перекрестного леса. Данное событие регистрируется в случае неудачной попытки проверить, принадлежат ли учетные записи компьютера и пользователя к одному лесу,.

1112

Предупреждение

Узел «Журналы Windows – Система»

Предупреждение о синхронном режиме обработки клиентского расширения. Данное событие регистрируется в случае, если для применения одного или нескольких параметров клиентского расширения групповой политики требуется синхронный режим обработки.

1126

Ошибка

Узел «Журналы Windows – Система»

Ошибка синхронизации времени. Данное событие регистрируется в случае, если время на локальном компьютере не синхронизировано со временем на контроллере домена.

1128

Предупреждение

Узел «Журналы Windows – Система»

Предупреждение об отключении клиентского расширения. Данное событие регистрируется в случае, если происходит отключение клиентское расширение в целях предотвращения непредвиденного завершения работы службы групповой политики.

1129

Ошибка

Узел «Журналы Windows – Система»

Ошибка подключения к контроллеру домена. Данное событие регистрируется в случае отсутствия авторизованного сетевого подключения между компьютером и контроллером домена.

1130

Ошибка

Узел «Журналы Windows – Система»

Ошибка запуска сценария. Данное событие регистрируется в случае неудачной попытки запуска сценария.

1500

Сведения

Узел «Журналы Windows – Система»

Обработка групповой политики компьютера. Данное событие регистрируется в случае, если обработка экземпляра групповой политики компьютера была успешно завершена, и при этом не были заданы никакие новые параметры.

1501

Сведения

Узел «Журналы Windows – Система»

Обработка групповой политики пользователя. Данное событие регистрируется в случае, если обработка экземпляра групповой политики пользователя была успешно завершена, и при этом не были заданы никакие новые параметры.

1502

Сведения

Узел «Журналы Windows – Система»

Обработка групповой политики компьютера. Данное событие регистрируется в случае, если обработка экземпляра групповой политики компьютера была успешно завершена, и при этом были заданы новые параметры, либо изменены текущие.

1503

Сведения

Узел «Журналы Windows – Система»

Обработка групповой политики пользователя. Данное событие регистрируется в случае, если обработка экземпляра групповой политики пользователя была успешно завершена, и при этом были заданы новые параметры, либо изменены текущие.

Код события

Уровень события

Объяснение

4000

Сведения

Это событие регистрируется в журнале событий в момент начала обработки экземпляра групповой политики компьютера.

6000

Предупреждение

Это событие регистрируется в журнале событий, если обработка экземпляра групповой политики компьютера была завершена с одной или несколькими ошибками.

7000

Ошибка

Это событие регистрируется в журнале событий, если обработка экземпляра групповой политики компьютера не была завершена.

8000

Успешное завершение

Это событие регистрируется в момент успешного завершения обработки экземпляра групповой политики компьютера.

Код события

Уровень события

Объяснение

4001

Сведения

Это событие регистрируется в журнале событий в момент начала обработки экземпляра групповой политики пользователя.

6001

Предупреждение

Это событие регистрируется в журнале событий, если обработка экземпляра групповой политики пользователя была завершена с одной или несколькими ошибками.

7001

Ошибка

Это событие регистрируется в журнале событий, если обработка экземпляра групповой политики пользователя не была завершена.

8001

Успешное завершение

Это событие регистрируется в момент успешного завершения обработки экземпляра групповой политики пользователя.

Код события

Уровень события

Объяснение

4002

Сведения

Это событие регистрируется в журнале событий в момент начала обработки экземпляра групповой политики компьютера, вызванного в результате изменения параметров сети.

6002

Предупреждение

Это событие регистрируется в журнале событий, если обработка экземпляра групповой политики компьютера, вызванная в результате изменения параметров сети, была завершена с одной или несколькими ошибками.

7002

Ошибка

Это событие регистрируется в журнале событий, если обработка экземпляра групповой политики компьютера, вызванная в результате изменения параметров сети, не была завершена.

8002

Успешное завершение

Это событие регистрируется в момент успешного завершения обработки экземпляра групповой политики компьютера, вызванной в результате изменения параметров сети.

Код события

Уровень события

Объяснение

4003

Сведения

Это событие регистрируется в журнале событий в момент начала обработки экземпляра групповой политики пользователя, вызванного в результате изменения параметров сети.

6003

Предупреждение

Это событие регистрируется в журнале событий, если обработка экземпляра групповой политики пользователя, вызванная в результате изменения параметров сети, была завершена с одной или несколькими ошибками.

7003

Ошибка

Это событие регистрируется в журнале событий, если обработка экземпляра групповой политики пользователя, вызванная в результате изменения параметров сети, не была завершена.

8003

Успешное завершение

Это событие регистрируется в момент успешного завершения обработки экземпляра групповой политики пользователя, вызванной в результате изменения параметров сети.

Код события

Уровень события

Объяснение

4004

Сведения

Это событие регистрируется в журнале событий в момент начала обработки экземпляра групповой политики компьютера, вызванного в результате ручного обновления.

6004

Предупреждение

Это событие регистрируется в журнале событий, если обработка экземпляра групповой политики компьютера, вызванная в результате ручного обновления, была завершена с одной или несколькими ошибками.

7004

Ошибка

Это событие регистрируется в журнале событий, если обработка экземпляра групповой политики компьютера, вызванная в результате ручного обновления, не была завершена.

8004

Успешное завершение

Это событие регистрируется в момент успешного завершения обработки экземпляра групповой политики компьютера, вызванной в результате ручного обновления.

Код события

Уровень события

Объяснение

4005

Сведения

Это событие регистрируется в журнале событий в момент начала обработки экземпляра групповой политики пользователя, вызванного в результате ручного обновления.

6005

Предупреждение

Это событие регистрируется в журнале событий, если обработка экземпляра групповой политики пользователя, вызванная в результате ручного обновления, была завершена с одной или несколькими ошибками.

7005

Ошибка

Это событие регистрируется в журнале событий, если обработка экземпляра групповой политики пользователя, вызванная в результате ручного обновления, не была завершена.

8005

Успешное завершение

Это событие регистрируется в момент успешного завершения обработки экземпляра групповой политики пользователя, вызванной в результате ручного обновления.

Код события

Уровень события

Объяснение

4006

Сведения

Это событие регистрируется в журнале событий в момент начала обработки экземпляра групповой политики компьютера, вызванного в результате периодического обновления.

6006

Предупреждение

Это событие регистрируется в журнале событий, если обработка экземпляра групповой политики компьютера, вызванная в результате периодического обновления, была завершена с одной или несколькими ошибками.

7006

Ошибка

Это событие регистрируется в журнале событий, если обработка экземпляра групповой политики компьютера, вызванная в результате периодического обновления, не была завершена.

8006

Успешное завершение

Это событие регистрируется в момент успешного завершения обработки экземпляра групповой политики компьютера, вызванной в результате периодического обновления.

Код события

Уровень события

Объяснение

4007

Сведения

Это событие регистрируется в журнале событий в момент начала обработки экземпляра групповой политики пользователя, вызванного в результате периодического обновления.

6007

Предупреждение

Это событие регистрируется в журнале событий, если обработка экземпляра групповой политики пользователя, вызванная в результате периодического обновления, была завершена с одной или несколькими ошибками.

7007

Ошибка

Это событие регистрируется в журнале событий, если обработка экземпляра групповой политики пользователя, вызванная в результате периодического обновления, не была завершена.

8007

Успешное завершение

Это событие регистрируется в момент успешного завершения обработки экземпляра групповой политики пользователя, вызванной в результате периодического обновления.

Код события

Уровень события

Объяснение

4016

Сведения

Это событие регистрируется в журнале событий в момент начала обработки клиентского расширения групповой политики.

5016

Успешное завершение

Это событие регистрируется в журнале событий в момент успешного завершения обработки клиентского расширения групповой политики.

6016

Предупреждение

Это событие регистрируется в журнале событий, если обработка клиентского расширения групповой политики была завершена с одной или несколькими ошибками.

7016

Ошибка

Это событие регистрируется в журнале событий, если обработка клиентского расширения групповой политики не была завершена.

Код события

Уровень события

Объяснение

4017

Сведения

Это событие регистрируется в журнале событий в момент начала системного вызова.

5017

Успешное завершение

Это событие регистрируется в журнале событий в момент успешного завершения системного вызова.

6017

Предупреждение

Это событие регистрируется в журнале событий, если системный вызов был завершен с одной или несколькими ошибками.

7017

Ошибка

Это событие регистрируется в журнале событий, если системный вызов не был завершен.

Код события

Уровень события

Объяснение

4018

Сведения

Это событие регистрируется в журнале событий в момент начала обработки сценариев групповой политики.

5018

Успешное завершение

Это событие регистрируется в журнале событий в момент успешного завершения обработки сценариев групповой политики.

6018

Предупреждение

Это событие регистрируется в журнале событий, если обработка сценариев групповой политики была завершена с одной или несколькими ошибками.

7018

Ошибка

Это событие регистрируется в журнале событий, если обработка сценариев групповой политики не была завершена.

Код события

Уровень события

Объяснение

4019

Сведения

Это событие регистрируется в журнале событий в момент начала обработки отдельного сценария групповой политики, которая происходит во время обработки сценариев групповой политики.

5019

Успешное завершение

Это событие регистрируется в журнале событий в момент успешного завершения обработки отдельного сценария групповой политики.

6019

Предупреждение

Это событие регистрируется в журнале событий, если обработка отдельного сценария групповой политики была завершена с одной или несколькими ошибками.

7019

Ошибка

Это событие регистрируется в журнале событий, если обработка отдельного сценария групповой политики не была завершена.

Код события

Уровень события

Объяснение

4326

Сведения

Это событие регистрируется в журнале событий в момент начала обнаружения контроллера домена Active Directory.

5326

Успешное завершение

Это событие регистрируется в журнале событий в момент успешного обнаружения контроллера домена Active Directory.

6326

Предупреждение

Это событие регистрируется в журнале событий, если обнаружение контроллера домена Active Directory было завершено с одной или несколькими ошибками.

7326

Ошибка

Это событие регистрируется в журнале событий, если обнаружение контроллера домена Active Directory не было завершено.

Код события

Уровень события

Объяснение

5308

Успешное завершение

Это событие регистрируется в журнале событий в момент успешного получения и отображения информации о контроллере домена Active Directory.

6308

Предупреждение

Это событие регистрируется в журнале событий, если получение информации о контроллере домена Active Directory было завершено с одной или несколькими ошибками.

7308

Ошибка

Это событие регистрируется в журнале событий, если получение информации о контроллере домена Active Directory не было завершено.

Код события

Уровень события

Объяснение

5309

Успешное завершение

Это событие регистрируется в журнале событий в момент успешного получения и отображения информации о компьютере.

6309

Предупреждение

Это событие регистрируется в журнале событий, если получение информации о компьютере было завершено с одной или несколькими ошибками.

7309

Ошибка

Это событие регистрируется в журнале событий, если получение информации о компьютере не было завершено.

Код события

Уровень события

Объяснение

5310

Успешное завершение

Это событие регистрируется в журнале событий в момент успешного получения и отображения информации об участнике безопасности.

6310

Предупреждение

Это событие регистрируется в журнале событий, если получение информации об участнике безопасности было завершено с одной или несколькими ошибками.

7310

Ошибка

Это событие регистрируется в журнале событий, если получение информации об участнике безопасности не было завершено.

Код события

Уровень события

Объяснение

5311

Успешное завершение

Это событие регистрируется в журнале событий в момент успешного определения режима обработки замыкания на себя.

6311

Предупреждение

Это событие регистрируется в журнале событий, если определение режима обработки замыкания на себя было завершено с одной или несколькими ошибками.

7311

Ошибка

Это событие регистрируется в журнале событий, если определение режима обработки замыкания на себя не было завершено.

Код события

Уровень события

Объяснение

5312

Успешное завершение

Это событие регистрируется в журнале событий в момент успешного получения и отображения списка примененных объектов GPO.

6312

Предупреждение

Это событие регистрируется в журнале событий, если получение списка примененных объектов GPO было завершено с одной или несколькими ошибками.

7312

Ошибка

Это событие регистрируется в журнале событий, если получение списка примененных объектов GPO не было завершено.

Код события

Уровень события

Объяснение

5313

Успешное завершение

Это событие регистрируется в журнале событий в момент успешного получения и отображения списка отфильтрованных объектов GPO.

6313

Предупреждение

Это событие регистрируется в журнале событий, если получение списка отфильтрованных объектов GPO было завершено с одной или несколькими ошибками.

7313

Ошибка

Это событие регистрируется в журнале событий, если получение списка отфильтрованных объектов GPO не было завершено.

Код события

Уровень события

Объяснение

5314

Успешное завершение

Это событие регистрируется в журнале событий в момент успешного получения и отображения информации о состоянии сетевого подключения.

6314

Предупреждение

Это событие регистрируется в журнале событий, если получение информации о состоянии сетевого подключения было завершено с одной или несколькими ошибками.

7314

Ошибка

Это событие регистрируется в журнале событий, если получение информации о состоянии сетевого подключения не было завершено.

Код события

Уровень события

Объяснение

5315

Успешное завершение

Это событие регистрируется в журнале событий в момент успешного получения и отображения информации о следующем экземпляре обработки групповой политики.

6315

Предупреждение

Это событие регистрируется в журнале событий, если получение информации о следующем экземпляре обработки групповой политики было завершено с одной или несколькими ошибками.

7315

Ошибка

Это событие регистрируется в журнале событий, если получение информации следующем экземпляре обработки групповой политики не было завершено.

Код события

Уровень события

Объяснение

5320

Успешное завершение

Информация об успешно завершившемся событии, произошедшем в процессе обработки экземпляра групповой политики.

6320

Предупреждение

Информация о событии, произошедшем в процессе обработки экземпляра групповой политики, содержащая предупреждение.

7320

Ошибка

Информация о завершившемся с ошибкой событии, произошедшем в процессе обработки экземпляра групповой политики.

Код события

Уровень события

Объяснение

5321

Успешное завершение

Информация об успешно завершившемся событии, произошедшем в процессе обработки экземпляра групповой политики.

6321

Предупреждение

Информация о событии, произошедшем в процессе обработки экземпляра групповой политики, содержащая предупреждение.

7321

Ошибка

Информация о завершившемся с ошибкой событии, произошедшем в процессе обработки экземпляра групповой политики.

Примечание

События с кодами 5320 и 5321 содержат одинаковые общие сведения. Отличие заключается в том, что события с кодом 5321 обычно содержат более подробную дополнительную информацию.

Код события

Уровень события

Объяснение

5322

Успешное завершение

Информация об успешном ожидании службой групповой политики сетевого подключения.

6322

Предупреждение

Информация об ожидании сетевого подключения, содержащая предупреждение.

7322

Ошибка

Информация об ожидании сетевого подключения, содержащая ошибку.

Код события

Уровень события

Объяснение

5324

Успешное завершение

Информация об успешном получении уведомления от службы Winlogon.

6324

Предупреждение

Информация о получении уведомления от службы Winlogon, содержащая предупреждение.

7324

Ошибка

Информация о получении уведомления от службы Winlogon, содержащая ошибку.

Код события

Уровень события

Объяснение

5325

Успешное завершение

Информация об успешном получении уведомления от диспетчера управления службами (Service Control Manager).

6325

Предупреждение

Информация о получении уведомления от диспетчера управления службами, содержащая предупреждение.

7325

Ошибка

Информация о получении уведомления от диспетчера управления службами, содержащая ошибку.

Код события

Уровень события

объяснение

5327

Успешное завершение

Информация о пропускной способности сетевого подключения, не содержащая ошибок.

6327

Предупреждение

Информация о пропускной способности сетевого подключения, содержащая предупреждение.

7327

Ошибка

Информация о пропускной способности сетевого подключения, содержащая ошибку.

Код события

Уровень события

Объяснение

5331

Успешное завершение

Информация о конфигурации службы групповой политики, не содержащая ошибок.

6331

Предупреждение

Информация о конфигурации службы групповой политики, содержащая предупреждение.

7331

Ошибка

Информация о конфигурации службы групповой политики, содержащая ошибку.

Код события

Уровень события

Объяснение

6323

Предупреждение

Информация о работе службы сетевого расположения (Network Location Awareness, NLA), содержащая предупреждение.

7323

Ошибка

Информация об ошибках в работе службы сетевого расположения.

Код события

Уровень события

Объяснение

6330

Предупреждение

Предупреждение о неудачной обработке клиентского расширения предыдущего экземпляра групповой политики.