Purtroppo è un problema che si verifica con una certa frequenza sui sistemi NT e risulta particolarmente fastidioso con Windows 2000: nel registro eventi viene riportato un evento con ID 1000
Tipo evento: Errore
Origine evento: Userenv
Categoria evento: Nessuno
ID evento: 1000
Data: 30/11/2006
Ora: 10.16.34
Utente: NT AUTHORITY\SYSTEM
Computer: SERVER
Descrizione: Impossibile scaricare il file del Registro di sistema. Se si dispone di un profilo di roaming, le impostazioni non vengono replicate. Rivolgersi all'amministratore.
DETTAGLI - Accesso negato. , Build numero ((2195)).
Conseguenze: i profili di roaming non vengono sincronizzati, in tutti i casi la disconnessione dell’utente richiede un paio di minuti dal momento che 60 secondi vengono sprecati nel tentativo di “liberare” il registro (la finestra riporta “Salvataggio delle informazioni in corso…”.
Tipo evento: Informazioni
Origine evento: UPHClean
Categoria evento: Nessuno
ID evento: 1401
Data: 30/11/2006
Ora: 10.56.25
Utente: SERVER\nomeutente
Computer: SERVER
Descrizione: The following handles in user profile hive SERVER\nomeutente (S-1-5-21-1960408961-746137067-854245398-1005) have been remapped because they were preventing the profile from unloading successfully: svchost.exe (512) HKCU (0x39)
Come è possibile vedere, nella parte finale viene indicato il colpevole: nel caso specifico svchost.exe
Per scoprire i processi associati al PID 512 è possibile utilizzare il comando tlist -s nel prompt dei comandi. Il comando tlist.exe (tasklist.exe in Windows XP) non è disponibile nel sistema standard, va caricato dal cd di Windows 2000 installando gli strumenti di supporto da \support\tools\setup.exe
Per ulteriori informazioni potete consultare il file readme.txt associato al download di UPCHClean.
(da pseudotecnico blog)