Purtroppo è un problema che si verifica con una certa frequenza sui sistemi NT e risulta particolarmente fastidioso con Windows 2000: nel registro eventi viene riportato un evento con ID 1000

Tipo evento: Errore
Origine evento: Userenv
Categoria evento: Nessuno
ID evento: 1000
Data: 30/11/2006
Ora: 10.16.34
Utente: NT AUTHORITY\SYSTEM
Computer: SERVER
Descrizione: Impossibile scaricare il file del Registro di sistema. Se si dispone di un profilo di roaming, le impostazioni non vengono replicate. Rivolgersi all'amministratore.
DETTAGLI - Accesso negato. , Build numero ((2195)).

Conseguenze: i profili di roaming non vengono sincronizzati, in tutti i casi la disconnessione dell’utente richiede un paio di minuti dal momento che 60 secondi vengono sprecati nel tentativo di “liberare” il registro (la finestra riporta “Salvataggio delle informazioni in corso…”).

Soluzione: scaricarsi UPCHClean dal sito Microsoft (il download richiede la convalida di autenticità). Questo piccolo software attiva un servizio in grado di sbloccare il registro e inserire nel log i dettagli dell’applicazione colpevole dello stallo
Tipo evento: Informazioni
Origine evento: UPHClean
Categoria evento: Nessuno
ID evento: 1401
Data: 30/11/2006
Ora: 10.56.25
Utente: SERVER\nomeutente
Computer: SERVER
Descrizione: The following handles in user profile hive SERVER\nomeutente (S-1-5-21-1960408961-746137067-854245398-1005) have been remapped because they were preventing the profile from unloading successfully: svchost.exe (512) HKCU (0x398)

Come è possibile vedere, nella parte finale viene indicato il colpevole: nel caso specifico svchost.exe

Per scoprire i processi associati al PID 512 è possibile utilizzare il comando tlist -s nel prompt dei comandi. Il comando tlist.exe (tasklist.exe in Windows XP) non è disponibile nel sistema standard, va caricato dal cd di Windows 2000 installando gli strumenti di supporto da \support\tools\setup.exe

Per ulteriori informazioni potete consultare il file readme.txt associato al download di UPCHClean 😉