1053 Windows Server, AD и Роли

Event ID 1053 GroupPolicy: Ошибка применения групповой политики (Userenv)

Обновлено: 15.08.2026 · Официальная документация ↗

Архитектура обработки Group Policy и симптомы сбоя

Событие 1053 логируется источником Microsoft-Windows-GroupPolicy (или Userenv в старых версиях ОС) в журнале System или Application. Сообщение: "Не удалось определить имя пользователя или компьютера (Windows cannot determine the user or computer name). Возвратный код ошибки: (1722 / Сервер RPC недоступен, либо 1355 / Указанный домен не существует)". Симптомы: Групповые политики (GPO) полностью перестают применяться на сервере или рабочей станции. Команда gpupdate /force завершается ошибкой.

Архитектурная причина:

Перед загрузкой файлов политик из каталога SYSVOL клиентский движок Group Policy вызывает функцию API GetUserNameEx или DsGetDcName, опрашивая DNS и Active Directory для определения Distinguished Name (DN) учетной записи и поиска ближайшего контроллера домена. Если сетевой стек не настроен, DNS возвращает некорректные адреса или заблокирован трафик RPC (TCP 135 / High Ports), процесс применения GPO прерывается.

Дерево решений: Восстановление сетевой связности и обработки GPO

Сценарий 1: Проверка и исправление настроек DNS-клиента

В 90% случаев событие 1053 вызвано тем, что на сетевом адаптере сервера в качестве первичного DNS указан публичный адрес (например, 8.8.8.8) или IP-адрес шлюза, не знающего доменных зон AD.

Откройте параметры сетевого адаптера (ncpa.cpl).
В свойствах IPv4 убедитесь, что в качестве серверов DNS указаны СТРОГО IP-адреса контроллеров домена вашей организации.
Очистите и зарегистрируйте DNS-кэш:
```
ipconfig /flushdns
ipconfig /registerdns
```

Сценарий 2: Диагностика доступности контроллера домена (nltest)

Проверьте обнаружение контроллера домена и статус RPC-соединения.

# Проверка обнаружения контроллера домена
nltest /dsgetdc:corp.domain.com

# Проверка связи с контроллером домена по протоколам LDAP и RPC
Test-NetConnection -ComputerName dc01.corp.domain.com -Port 389
Test-NetConnection -ComputerName dc01.corp.domain.com -Port 135

Сценарий 3: Сброс стека TCP/IP и Winsock

Если сетевые порты открыты, но RPC продолжает возвращать ошибки из-за повреждения сетевых сокетов:

# Выполнить в командной строке от имени Администратора
netsh winsock reset
netsh int ip reset
Restart-Computer -Force

Типовые ошибки администраторов

Попытка править локальные политики (gpedit.msc): Ошибка 1053 лежит на уровне доменного взаимодействия и разрешения имен, локальное редактирование политик не решит проблему сетевого сбоя.

Групповые политики не доходят до серверов и рабочих станций?
Сбои GPO нарушают безопасность, отключают антивирусы и блокируют сетевые диски. Закажите аудит сетевой инфраструктуры в ITSTM: устраним ошибки репликации SYSVOL, настроим DNS и обеспечим 100% доставку политик.

💡 Практика специалистов: При наличии нескольких сетевых интерфейсов (например, LAN и iSCSI/Management) убедитесь, что в свойствах дополнительных адаптеров отключен флаг 'Register this connection's addresses in DNS', а метрика основного доменного адаптера имеет наименьшее значение.

Частые вопросы (FAQ)

Чем событие 1053 отличается от 1058?

Событие 1053 возникает на начальном этапе определения имени пользователя/компьютера в AD. Событие 1058 возникает позже, когда контроллер домена уже найден, но клиент не может прочитать файл gpt.ini из папки SYSVOL по протоколу SMB.

Почему ошибка 1053 возникает только при выходе из спящего режима (Sleep Mode)?

При пробуждении операционная система пытается применить политики до того, как сетевой адаптер (особенно Wi-Fi) восстановит ассоциацию с сетью и получит конфигурацию по DHCP. Это штатное поведение.

Как получить подробный лог применения групповых политик?

Включите отладочный журнал GPSVC в реестре: в ветке HKLM\Software\Microsoft\Windows NT\CurrentVersion\Diagnostics создайте параметр GPSvcDebugLevel (DWORD) со значением 0x30002. Лог будет записываться в C:\Windows\Debug\UserMode\gpsvc.log.

Может ли рассинхронизация времени вызывать 1053?

Да. Если разница во времени между клиентом и контроллером превышает 5 минут, аутентификация Kerberos завершится ошибкой, сделав невозможным выполнение RPC-запросов к Active Directory.