Microsoft MVP성태의 닷넷 이야기
글쓴 사람
홈페이지
첨부 파일
 

이벤트 로그 - User Policy could not be updated successfully

gpupdate /force 명령어 수행 시 다음과 같은 오류가 발생합니다.

C:\WINDOWS\system32>gpupdate /force
Updating policy...

Computer Policy update has completed successfully.
User Policy could not be updated successfully. The following errors were encountered:

The processing of Group Policy failed. Windows could not determine if the user and computer accounts are in the same forest. Ensure the user domain name matches the name of a trusted domain that resides in the same forest as the computer account.

To diagnose the failure, review the event log or run GPRESULT /H GPReport.html from the command line to access information about Group Policy results.

이와 함께 이벤트 로그에 관련 항목이 기록됩니다.

Log Name:      System
Source:        Microsoft-Windows-GroupPolicy
Date:          2017-11-23 오후 12:04:28
Event ID:      1110
Task Category: None
Level:         Error
Keywords:      
User:          TESTAD\TestUser
Computer:      TESTMAIN.TESTAD.com
Description:
The processing of Group Policy failed. Windows could not determine if the user and computer accounts are in the same forest. Ensure the user domain name matches the name of a trusted domain that resides in the same forest as the computer account.
Event Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-GroupPolicy" Guid="{AEA1B4FA-97D1-45F2-A64C-4D69FFFD92C9}" />
    <EventID>1110</EventID>
    <Version>0</Version>
    <Level>2</Level>
    <Task>0</Task>
    <Opcode>1</Opcode>
    <Keywords>0x8000000000000000</Keywords>
    <TimeCreated SystemTime="2017-11-23T03:04:28.048164700Z" />
    <EventRecordID>70550</EventRecordID>
    <Correlation ActivityID="{17E672BE-0F2B-4DFD-99F6-D53F42876BFD}" />
    <Execution ProcessID="1028" ThreadID="1352" />
    <Channel>System</Channel>
    <Computer>TESTMAIN.TESTAD.com</Computer>
    <Security UserID="S-1-5-21-1990051354-560935109-2448667075-1104" />
  </System>
  <EventData>
    <Data Name="SupportInfo1">1</Data>
    <Data Name="SupportInfo2">2639</Data>
    <Data Name="ProcessingMode">0</Data>
    <Data Name="ProcessingTimeInMilliseconds">15</Data>
    <Data Name="ErrorCode">1722</Data>
    <Data Name="ErrorDescription">The RPC server is unavailable. </Data>
  </EventData>
</Event>

gpresult를 실행해,

C:\WINDOWS\system32> GPRESULT /H GPReport.html

생성된 gpreport.html를 보면 다음과 같은 내용이 있습니다.

During last computer policy refresh on 2017-11-23 오후 12:33:32
Error: Computer determined to be not in a site. Error code 0x77F.

During last user policy refresh on 2017-11-23 오후 12:33:32
The processing of Group Policy failed. Windows could not determine if the user and computer accounts are in the same forest. Ensure the user domain name matches the name of a trusted domain that resides in the same forest as the computer account.

딱히 해결 방법을 못 찾다가 결국 다음의 글에 따라,

Event ID 1110 - Group Policy Preprocessing (Active Directory)
; https://technet.microsoft.com/en-us/library/cc727342%28v=ws.10%29.aspx?f=255&MSPPError=-2147217396

Disjoin and join the computer to the domain. Then log on with the same user account that experienced the problem.

해당 컴퓨터를 AD로부터 분리한 후 다시 연결하는 것으로 해결했습니다. (그러고 보면 잘 해결되지 않는 AD 문제는 다시 연결하면 해결되는 경우가 종종 있습니다.)




참고로, 다음과 같이 실행할 때마다 경고가 뜰 수 있습니다.

C:\WINDOWS\system32> gpupdate /force
Updating policy...

Computer Policy update has completed successfully.
User Policy update has completed successfully.

The following warnings were encountered during user policy processing:

The Group Policy Client Side Extension Folder Redirection was unable to apply one or more settings because the changes must be processed before system startup or user logon. The system will wait for Group Policy processing to finish completely before the next startup or logon for this user, and this may result in slow startup and boot performance.

For more detailed information, review the event log or run GPRESULT /H GPReport.html from the command line to access information about Group Policy results.

Certain user policies are enabled that can only run during logon.

OK to log off? (Y/N)

로그오프/온 이후에도 gpupdate /force를 수행하면 다시 동일하게 경고가 뜨며, gpreport.html에도 다음과 같은 정도의 메시지만 들어 있습니다.

Folder Redirection did not complete policy processing because the user needs to log on again for the settings to be applied. Group Policy will attempt to apply the settings at the user's next logon.

Additional information may have been logged. Review the Policy Events tab in the console or the application event log for events between 2017-11-23 오후 1:51:33 and 2017-11-23 오후 1:51:34.

그런데 이 경고는 그냥 무시하면 됩니다.

The Group Policy Client Side Extension Folder Redirection Issue 
; https://social.technet.microsoft.com/Forums/windowsserver/en-US/2ff78117-8d11-42b4-b5cd-07c1e3fab6d2/the-group-policy-client-side-extension-folder-redirection-issue?forum=winserverGP

위의 글에도 나오지만 원래 "Folder Redirection" 설정은 로그온 시에만 동기적으로 적용되는 정책이기 때문에 비동기 식으로 업데이트하는 gpupdate /force로 강제 설정을 하면 경고로 뜨는 것에 불과합니다. 즉, 어쨌든 로그온 시에 적용이 될 것이고 다시 gpupdate /force를 실행하면 그 사이 또 바뀐 것에 대해 다음 번 로그온 시에 적용하겠다는 경고일 뿐입니다.




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]





[최초 등록일: ]
[최종 수정일: 11/25/2017 ]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer@outlook.com

비밀번호

댓글 쓴 사람
 




... 31  32  33  [34]  35  36  37  38  39  40  41  42  43  44  45  ...
NoWriterDateCnt.TitleFile(s)
11389정성태12/7/20172876오류 유형: 440. .NET Core 오류 - 0x80131620 Unable to load DLL 'libuv'
11388정성태10/4/20184520개발 환경 구성: 338. WSL 또는 Ubuntu에 닷넷 코어 설치 [2]
11387정성태12/6/20174440오류 유형: 439. 이벤트 로그 - Data Sharing Service 서비스의 %%3239247874 오류 메시지
11386정성태12/5/20172946오류 유형: 438. Hyper-V - '...' failed to add device 'Virtual CD/DVD Disk'
11385정성태12/14/20177712VC++: 121. DXGI를 이용한 윈도우 화면 캡처 소스 코드(Visual C++) [3]파일 다운로드1
11384정성태12/5/20173890오류 유형: 437. Visual C++ - Cannot open include file: 'SDKDDKVer.h'
11383정성태9/18/20194172디버깅 기술: 110. 비동기 코드 실행 중 예외로 인한 ASP.NET 프로세스 비정상 종료 현상 [1]
11382정성태12/4/20175184오류 유형: 436. System.Data.SqlClient.SqlException (0x80131904): Connection Timeout Expired 예외 발생 시 "[Pre-Login] initialization=48; handshake=1944;" 값의 의미
11381정성태11/30/20173065.NET Framework: 702. 한글이 포함된 바이트 배열을 나눈 경우 한글이 깨지지 않도록 다시 조합하는 방법(두 번째 이야기)파일 다운로드1
11380정성태11/30/20173638디버깅 기술: 109. windbg - (x64에서의 인자 값 추적을 이용한) Thread.Abort 시 대상이 되는 스레드를 식별하는 방법
11379정성태11/30/20172869오류 유형: 435. System.Web.HttpException - Session state has created a session id, but cannot save it because the response was already flushed by the application.
11378정성태11/29/20174443.NET Framework: 701. 한글이 포함된 바이트 배열을 나눈 경우 한글이 깨지지 않도록 다시 조합하는 방법 [1]파일 다운로드1
11377정성태11/29/20174070.NET Framework: 700. CommonOpenFileDialog 사용 시 사용자가 선택한 파일 목록을 구하는 방법 [3]파일 다운로드1
11376정성태11/28/20174384VS.NET IDE: 123. Visual Studio 편집기의 \r\n (crlf) 개행을 \n으로 폴더 단위로 설정하는 방법
11375정성태11/28/20172875오류 유형: 434. Visual Studio로 ASP.NET 디버깅 중 System.Web.HttpException - Could not load type 오류
11374정성태8/9/20185087사물인터넷: 14. 라즈베리 파이 - (윈도우의 NT 서비스처럼) 부팅 시 시작하는 프로그램 설정
11373정성태7/16/20183668오류 유형: 433. Raspberry Pi/Windows 다중 플랫폼 지원 컴파일 관련 오류 기록
11372정성태10/2/20186543사물인터넷: 13. 윈도우즈 사용자를 위한 라즈베리 파이 제로 W 모델을 설정하는 방법 [3]
11371정성태11/25/20174087오류 유형: 432. Hyper-V 가상 스위치 생성 시 Failed to connect Ethernet switch port 0x80070002 오류 발생
11370정성태11/25/20173283오류 유형: 431. Hyper-V의 Virtual Switch 생성 시 "External network" 목록에 특정 네트워크 어댑터 항목이 없는 경우
11369정성태5/15/20204334사물인터넷: 12. Raspberry Pi Zero(OTG)를 다른 컴퓨터에 연결해 가상 키보드 및 마우스로 쓰는 방법 (절대 좌표, 상대 좌표, 휠) [1]
11368정성태11/25/20176768.NET Framework: 699. UDP 브로드캐스트 주소 255.255.255.255와 192.168.0.255의 차이점과 이를 고려한 C# UDP 서버/클라이언트 예제파일 다운로드1
11367정성태11/25/20177288개발 환경 구성: 337. 윈도우 운영체제의 route 명령어 사용법
11366정성태11/25/20173822오류 유형: 430. 이벤트 로그 - Cryptographic Services failed while processing the OnIdentity() call in the System Writer Object.
11365정성태11/25/20172856오류 유형: 429. 이벤트 로그 - User Policy could not be updated successfully
11364정성태8/9/20183463사물인터넷: 11. Raspberry Pi Zero(OTG)를 다른 컴퓨터에 연결해 가상 마우스로 쓰는 방법 (절대 좌표) [2]
... 31  32  33  [34]  35  36  37  38  39  40  41  42  43  44  45  ...