Correzione: errore di elaborazione dei criteri di gruppo 1096 su Windows

Dopo aver aggiornato gli oggetti Criteri di gruppo su un determinato dominio, è meglio eseguire il comando gpupdate /force per applicare le modifiche, poiché si applicano automaticamente solo ogni 90 minuti. Tuttavia, a volte l’esecuzione di questo comando restituisce il messaggio ” L’elaborazione di Criteri di gruppo non è riuscita. Windows non è stato in grado di applicare le impostazioni dei criteri basati sul Registro di sistema per l’oggetto Criteri di gruppo “errore.

La causa principale del problema è il danneggiamento del file che memorizza le impostazioni del Registro di sistema dei Criteri di gruppo nel sistema locale o nel controller di dominio. Tale danneggiamento può verificarsi a causa di problemi temporanei come aggiornamenti del server o inattività per un certo periodo di tempo. Tuttavia, accadrà anche in caso di problemi con l’oggetto Criteri di gruppo o il sistema di replica nel dominio.

Sommario

Come risolvere Windows Impossibile applicare le impostazioni dei criteri basati sul Registro di sistema per l’oggetto Criteri di gruppo

La prima cosa che devi fare dopo aver riscontrato questo problema è controllare i registri eventi per ulteriori informazioni. Ciò ti aiuterà a restringere la causa e ti dirà il nome o il numero GUID nel caso in cui non lo avessi notato dal messaggio di errore gpupdate.

1. Apri Esegui premendo Win + R.
2. Digita eventvwr e premi Invio per aprire il Visualizzatore eventi .
3. Andare su Registri di Windows > Sistema e fare clic su Filtra registri correnti.
   
4. Immettere 1096 nella casella di testo e fare clic su OK .
5. Fai doppio clic sull’evento più recente o più rilevante e controlla entrambe le schede Generale e Dettagli.
   

Se riesci a determinare il motivo esatto del problema, vai alla soluzione corrispondente. Assicurarsi inoltre di copiare il numero GUID dell’oggetto Criteri di gruppo che non è stato aggiornato.

Ricrea il file Registry.pol locale

La soluzione più semplice possibile per questo errore consiste nell’eliminare il file Registry.pol locale sul lato client e consentire al dominio di ricrearlo. Registry.pol archivia tutte le impostazioni dei criteri basate sul registro per l’oggetto Criteri di gruppo e questo errore indica che il file nel sistema è danneggiato.

Il Registry.pol locale è solo una copia del file di origine sul controller di dominio, quindi puoi eliminarlo in sicurezza.

1. Passare a C:WindowsSystem32GroupPolicyMachine
2. Elimina il file Registry.pol .
   
3. Elimina anche il file Registry.pol all’interno C:WindowsSystem32GroupPolicyMachine .
4. Quindi, esegui gpupdate /force sul tuo computer locale per fare in modo che i controller di dominio applichino tutti gli oggetti Criteri di gruppo al tuo computer, ricreando così il file Registry.pol .
   

Se non ricrea la cartella, contatta l’amministratore di sistema per applicare il criterio di gruppo al tuo computer locale o attendi circa 90 minuti affinché il criterio venga applicato automaticamente.

Controlla il file Registry.pol all’interno di Sysvol

Se la ricreazione del file Registry.pol non risolve il problema, è probabile che il file di origine in un controller di dominio (DC) sia danneggiato. Se hai accesso al controller di dominio, puoi eseguire i seguenti passaggi per risolvere il problema. In caso contrario, è necessario contattare l’amministratore di sistema per questo scopo.

1. Apri Esplora file.
2. Vai a C:WindowsSYSVOLsysvol“Domain Name”Policies“GPO GUID”Machine .
3. Assicurati che Registry.pol esista qui insieme a GPT.ini nella cartella “GPO GUID”.
   
4. Fare clic con il tasto destro su GPR.ini e selezionare Properties .
5. Vai alla scheda Sicurezza e controlla chi ha l’autorizzazione per il file.
6. Fai lo stesso per Registry.pol e verifica se hanno le stesse autorizzazioni.

In caso contrario o se manca il file Registry.pol , eliminare la cartella SYSVOL e copiarla o replicarla da un altro controller di dominio. Devi anche fare lo stesso se le date o le versioni dei file nella cartella SYSVOL non corrispondono a quelle di altri controller di dominio.

Se non puoi farlo, devi abbassare di livello e quindi promuovere nuovamente il controller di dominio assicurandoti che non vi siano problemi con i criteri di replica.

Controlla e risolvi i problemi relativi alla replica Sysvol

Se la replica della cartella SYSVOL da un altro controller di dominio non funziona, potrebbero esserci alcuni problemi con l’integrità della replica del tuo dominio. È possibile utilizzare lo strumento Repadmin per monitorare lo stato della replica e analizzare il report per eventuali problemi.

1. Apri Esegui.
2. Digita cmd e premi Ctrl + Maiusc + Invio per aprire il prompt dei comandi con privilegi elevati.
3. Immettere il comando repadmin /showrepl * /csv >showrepl.csv
   
4. Apri il file showrepl.csv in Excel.

Il processo esatto per analizzare questo file è leggermente complesso. E ci sono diversi modi possibili per risolvere il problema di replica a seconda della natura dell’errore, che puoi determinare tramite il comando repadmin /showrepl . Quindi ti consigliamo di visitare la guida completa di Microsoft su questo processo per apprendere l’intero processo, se necessario.

Elimina e ricrea l’oggetto Criteri di gruppo

Se le soluzioni di cui sopra non funzionano, è necessario eliminare l’oggetto Criteri di gruppo che mostra il problema e ricrearlo di nuovo per risolvere il problema.

1. Annotare il GUID dell’oggetto Criteri di gruppo dal registro eventi.
2. Quindi, apri Esegui.
3. Digita powershell e premi Ctrl + Maiusc + Invio per aprire Windows PowerShell
4. Immettere il cmdlet Get-GPO -Guid “GUID” per ottenere il nome dell’oggetto Criteri di gruppo.
   
5. Ora apri di nuovo Esegui.
6. Digita gpmc.msc e premi Invio per aprire la console di gestione dei criteri di gruppo.
7. Espandi “Nome dominio” > Domini > “Nome dominio” > Oggetti Criteri di gruppo .
   
8. Fare clic con il pulsante destro del mouse sull’oggetto Criteri di gruppo pertinente e fare clic su Elimina .
9. Fare clic su Elimina oggetto Criteri di gruppo dall’archivio e dalla produzione.
10. Quindi, fai clic con il pulsante destro del mouse su un’area vuota e seleziona Nuovo .
11. Segui le istruzioni per ricreare l’oggetto Criteri di gruppo in base alla tua situazione.
12. Quindi, collegalo agli utenti necessari.

Successivamente, esegui il comando gpupdate /force per aggiornare la policy.