Windows Server 2003.
На контроллере домена в журнале событий каждые 5 минут ошибки 1058 и 1030.

"Windows cannot access the file gpt.ini for GPO CN={31B2F340-016D-11D2-945F-00C04FB984F9},CN=Policies,CN=System,DC=cov,DC=local. The file must be present at the location <\\cov.local\sysvol\cov.local\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini>. (Отказано в доступе. ). Group Policy processing aborted. "

С сервера этот файл успешно открывается.
Содержимое всех файлов в политике совпадает с бекапом.
DCdiag - без ошибок.
Журнал DNS - без ошибок.
Репликация на дополнительный контроллер домена работает без ошибок.

После изменения какого нибудь параметра в политике и gpupdate /force политика успешно применяется.
В журнале событий появляется запись об успешном применении.
Но где-то через минут 40 опять начинаются ошибки 1058 и 1030.

Пробовал dcgpofix /target:Domain.
Проходит успешно.
В журнале событий сообщения об успешном применении новой политики.
Через несколько минут опять ошибки.

Что за фигня и что делать ?

Нет.
Только 1030 и 1058.

Может можно как-то настроить аудит, чтобы увидеть из-за чего просходит отказ в доступе к этому файлу ?

SLab,

Попробовал.
Выполнилось без ошибок. В журнале ошибок нет.
Эффекта тоже нет.

Но вроде удалось забороть этот глюк.

Отключил NTFRS на PDC и на BDC.
Через GPMC удалил линки на Default Domain Policy. (Саму политику удалить не дает.)
На PDC удалил полностью папку SYSVOL\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9} и перенес оставшиеся папки из SYSVOL\Policies в другое место.
На BDC удалил полностью папки SYSVOL\Policies.

Потом выставил в реестре флаг BurFlags как написано здесь http://itblog.su/vosstanovlenie-sysvol-reshenie-problemy-replikacii-sysvol.html

Запустил на PDC и на BDC службу NTFRS.
Вернул ранее перенесенные папки с политиками на свое место.
Дождался завершения репликации с PDC на BDC.

На PDC выполнил dcgpofix /target:Domain и востановил дефолнтую политику и вернул привязку к домену.
Default Domain Policy больше не трогал, а для настроек на весь домен создал отдельную политику и привязал ее к домену.

Уже 5 часов без ошибок.