ID d'événement Windows 1130 – Microsoft-Windows-User Profiles Service : Échec du service de profil utilisateur

Commencez par examiner les détails complets de l'événement et les événements connexes pour comprendre le contexte spécifique de l'échec.

1. Ouvrez Observateur d'événements en appuyant sur Win + R, en tapant eventvwr.msc, et en appuyant sur Entrée
2. Accédez à Journaux Windows → Système
3. Filtrez pour l'ID d'événement 1130 en utilisant Filtrer le journal actuel depuis le volet Actions
4. Double-cliquez sur l'ID d'événement 1130 le plus récent pour voir des informations détaillées, y compris les codes d'erreur et les comptes d'utilisateur affectés
5. Vérifiez les événements connexes autour du même horodatage, en particulier des sources comme Winlogon, Stratégie de groupe, ou événements de disque
6. Utilisez PowerShell pour extraire des informations détaillées sur l'événement :

Get-WinEvent -FilterHashtable @{LogName='System'; Id=1130} -MaxEvents 10 | Format-List TimeCreated, Id, LevelDisplayName, Message

# Obtenez les événements de service de profil connexes
Get-WinEvent -FilterHashtable @{LogName='System'; ProviderName='Microsoft-Windows-User Profiles Service'} -MaxEvents 20 | Format-Table TimeCreated, Id, LevelDisplayName, Message -Wrap

Un espace disque insuffisant et des problèmes de permissions sont des causes courantes d'échecs du service de profil utilisateur.

1. Vérifiez l'espace disque disponible sur le lecteur système :

# Vérifier l'espace disque
Get-WmiObject -Class Win32_LogicalDisk | Where-Object {$_.DriveType -eq 3} | Select-Object DeviceID, @{Name="Size(GB)";Expression={[math]::Round($_.Size/1GB,2)}}, @{Name="FreeSpace(GB)";Expression={[math]::Round($_.FreeSpace/1GB,2)}}, @{Name="%Free";Expression={[math]::Round(($_.FreeSpace/$_.Size)*100,2)}}

2. Vérifiez les permissions et la propriété du répertoire de profil :

# Vérifier les permissions du répertoire Users
Get-Acl "C:\Users" | Format-List

# Vérifier les permissions d'un profil utilisateur spécifique (remplacer USERNAME)
Get-Acl "C:\Users\USERNAME" | Format-List

# Vérifier les problèmes de répertoire de profil
Get-ChildItem "C:\Users" -Force | Where-Object {$_.Name -like "*.bak" -or $_.Name -like "TEMP*"}

3. Nettoyez les profils temporaires et assurez-vous d'avoir suffisamment d'espace libre (minimum recommandé de 15%)
4. Réinitialisez les permissions sur le répertoire Users si nécessaire :

# Réinitialiser les permissions du répertoire Users (exécuter en tant qu'administrateur)
icacls "C:\Users" /reset /t /c /q

La corruption du registre dans les clés liées au profil peut entraîner des échecs du service de profil utilisateur nécessitant une réparation ciblée.

1. Vérifiez l'état du service de profil utilisateur et ses dépendances :

# Vérifiez l'état du service de profil utilisateur
Get-Service -Name "ProfSvc" | Format-List Name, Status, StartType, DependentServices, ServicesDependedOn

# Redémarrez le service s'il n'est pas en cours d'exécution
Restart-Service -Name "ProfSvc" -Force

2. Examinez les entrées du registre des profils pour détecter une corruption :

# Vérifiez les entrées du registre de la liste des profils
Get-ChildItem "HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList" | ForEach-Object {
    $sid = $_.PSChildName
    $profilePath = (Get-ItemProperty $_.PSPath).ProfileImagePath
    Write-Output "SID: $sid, Path: $profilePath"
}

3. Ouvrez l'Éditeur du Registre (regedit.exe) et naviguez jusqu'à HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList
4. Cherchez des entrées en double ou des entrées avec des extensions ".bak" qui indiquent une corruption de profil
5. Pour les profils corrompus, supprimez la clé de registre problématique (après avoir sauvegardé le registre) :

# Sauvegardez le registre avant de faire des modifications
reg export "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList" "C:\Temp\ProfileList_Backup.reg"

6. Vérifiez et redémarrez les services critiques dépendants :

# Vérifiez et redémarrez le service RPC
Get-Service -Name "RpcSs" | Restart-Service -Force

# Vérifiez l'instrumentation de gestion Windows
Get-Service -Name "Winmgmt" | Restart-Service -Force

Dans les environnements de domaine, l'ID d'événement 1130 est souvent lié à la connectivité Active Directory ou aux échecs de synchronisation des profils itinérants.

1. Tester la connectivité et l'authentification du contrôleur de domaine :

# Tester la connectivité du contrôleur de domaine
nltest /dsgetdc:yourdomain.com

# Vérifier la relation de confiance du domaine
Test-ComputerSecureChannel -Verbose

# Vérifier les tickets Kerberos
klist tickets

2. Vérifier le traitement des stratégies de groupe et les politiques liées aux profils :

# Forcer la mise à jour des stratégies de groupe
gpupdate /force

# Vérifier les événements de traitement des stratégies de groupe
Get-WinEvent -FilterHashtable @{LogName='System'; ProviderName='Microsoft-Windows-GroupPolicy'} -MaxEvents 10

3. Pour les profils itinérants, vérifier l'accessibilité du partage réseau :

# Tester la connectivité du partage réseau (remplacer par votre partage de profil)
Test-Path "\\server\profiles$\username"

# Vérifier les permissions du partage réseau
Get-Acl "\\server\profiles$\username" | Format-List

4. Examiner la résolution DNS et la connectivité réseau :

# Tester la résolution DNS pour les contrôleurs de domaine
nslookup yourdomain.com

# Vérifier la connectivité réseau vers les contrôleurs de domaine
Test-NetConnection -ComputerName dc01.yourdomain.com -Port 389

5. Examiner les journaux d'événements Active Directory sur les contrôleurs de domaine pour les problèmes d'authentification ou de réplication liés
6. Envisager de désactiver temporairement les profils itinérants pour les utilisateurs concernés afin d'isoler le problème :

# Vérifier le type de profil actuel pour un utilisateur
Get-WmiObject -Class Win32_UserProfile | Where-Object {$_.LocalPath -like "*username*"} | Select-Object LocalPath, RoamingConfigured, Special

Pour des problèmes persistants, activez la journalisation détaillée et effectuez des vérifications complètes de l'intégrité du système.

1. Activez la journalisation détaillée pour le service de profil utilisateur :

# Activer la journalisation de débogage du service de profil utilisateur
reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Diagnostics" /v GPSvcDebugLevel /t REG_DWORD /d 0x30002 /f

# Créer un répertoire de journalisation
New-Item -Path "C:\Windows\debug\usermode" -ItemType Directory -Force

2. Redémarrez le service de profil utilisateur pour commencer la journalisation détaillée :

Restart-Service -Name "ProfSvc" -Force

3. Reproduisez le problème et examinez les journaux détaillés dans C:\Windows\debug\usermode\gpsvc.log
4. Exécutez des vérifications complètes de l'intégrité des fichiers système et du registre :

# Exécuter le vérificateur de fichiers système
sfc /scannow

# Exécuter DISM pour réparer l'image Windows
DISM /Online /Cleanup-Image /RestoreHealth

# Vérifier l'intégrité du registre
scanreg /fix

5. Effectuez une réparation du référentiel de l'instrumentation de gestion Windows :

# Arrêter le service WMI
Stop-Service -Name "Winmgmt" -Force

# Reconstruire le référentiel WMI
winmgmt /resetrepository

# Redémarrer le service WMI
Start-Service -Name "Winmgmt"

6. Vérifiez les problèmes matériels affectant le stockage des profils :

# Vérifier la santé du disque
Get-WmiObject -Class Win32_DiskDrive | Get-WmiObject -Class Win32_DiskDrivePhysicalMedia

# Exécuter la vérification du disque sur le lecteur système
chkdsk C: /f /r

7. Désactivez la journalisation détaillée après le dépannage :

# Désactiver la journalisation de débogage
reg delete "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Diagnostics" /v GPSvcDebugLevel /f