更改DC时间每5分钟出现ID1030 1097|不要修改DC域控制器时间

声明：本文转载自gnaw0725.blogbus.com，更新网址：http://gnaw0725.blog.51cto.com。

    因需要,前几天有将DC的日期进行调快了几天,昨天将时间恢复正常的时侯,发现每台DC的应程程式日志里每5钟就会出现;ID 1030 1097的错误提示...,请问该怎样解决？
事件类型: 错误
事件来源: Userenv
事件类别目录: 无
事件识别码: 1030
日期: 2008/1/2
时间: 上午 10:59:40
使用者: NT AUTHORITY\SYSTEM
电脑: xxx
描述:Windows 无法查询群组原则物件的清单。请检查可能讯息的事件日志，这些讯息是先前由描述此现象原因的原则引擎所记录的。

事件类型: 错误
事件来源: Userenv
事件类别目录: 无
事件识别码: 1097
日期: 2008/1/2
时间: 上午 10:59:40
使用者: NT AUTHORITY\SYSTEM
电脑: xxx
描述:Windows 找不到电脑帐户。(用户端和伺服器电脑的时钟不准。 )。

回答：由于在您的DC上出现了1097和1030的错误事件，我们建议您执行以下操作：
1. 请确认所有域控制器的NETLOGON服务为启动状态。
a. 点击“开始”――“运行”――输入“services.msc”――打开“服务”。
b. 选中“net logon”，确认启动状态为“手动”，服务状态为“已启动”。
2. 请确认所有域控制器的Kerbers Key Distributiton Center服务为启动状态。
a. 点击“开始”――“运行”――输入“services.msc”――打开“服务”。
b. 选中“Kerbers Key Distributiton Center”，确认启动状态为“手动”，服务状态为“已启动”。
3. 请您联系第三方厂商升级网卡驱动和BIOS，查看问题是否依然存在。
更多信息您可以参考以下文章：
You receive event ID 1097 and event ID 1030 error events when you restart a Windows Server 2003-based domain controller
http://support.microsoft.com/kb/832215/en-us
FIX: Software deployment policies do not work on some Windows Server 2003-based domain controllers
http://support.microsoft.com/kb/913463/en-us

如果问题仍旧未能解决，那么根据您的描述，您需要确认下面几个问题：
1. 该错误信息现在是否只发生在DC上。
2. DC上设置的组策略是否能应用成功。
3. 该错误信息是否只在DC启动的时候产生。
此外，您可以参考下面的方法解决：
1. 单击“开始”，然后单击“运行”。
2. 在“打开”框中，键入 regedit，然后单击“确定”。
3. 找到并随后单击下面的注册表项：HKLM\System\CCS\Services\Netlogon\
4. 在右窗格中，双击“DependonService”。
5. 在“数值数据”框中，检查是否有LanmanServer，如果没有的话，请添加。
2. 建议您在BDC上尝试做一次Clean Boot：
a. 运行MSCONFIG
b. 在常规下选择 选择性启动
c. 然后清除Process System.ini File, Process Win.ini File和Load Startup Items 的复选框，但是保留使用原始Boot.ini。
d. 在服务下，先点隐藏所有windows 服务，然后选择 disable all.
e. 然后重新启动。观察问题是否依旧发生。
3. 安装hotfix 913463，由于hotfix 913463并不能在网站中直接下载，您可以拨打微软为合作伙伴提供的8008203800技术支持专线获得。
FIX: Software deployment policies do not work on some Windows Server 2003-based domain controllers
http://support.microsoft.com/kb/913463/en-us
更多信息您可以参考以下文章：
You receive event ID 1097 and event ID 1030 error events when you restart a Windows Server 2003-based domain controller
http://support.microsoft.com/kb/832215/en-us
应用组策略导致运行 Windows Server 2003、Windows XP 或 Windows 2000 的计算机上发生 Userenv 错误和事件
http://support.microsoft.com/kb/887303/zh-cn
张一平 在线技术支持工程师 微软全球技术支持中心

请不要随意更改DC活动目录域控制器的时间，时间对于活动目录AD非常重要，更改的时间超过5分钟，也就是说DC域控制器与客户端的时间差异超过5分钟，将可能导致客户端无法正常登录域。此时请手动将域控制器时间修正，然后等待ad活动目录域自行同步。