Код ошибки 1511

Applies to:  

Windows 8, Windows Server 2012, Windows Server 2008 R2, Windows 7

This topic describes how to troubleshoot event 1511 from the User Profile Service.

Event Details

Cause

This event can be caused by the following issues:  

• Your local profile is corrupt. You no longer have adequate privileges to the profile folders.
• User profile was deleted manually or by other means. A profile that is manually deleted does not remove the Security Identifier (SID) from the profile list in the registry. 
• If the SID is present, Windows will try to load the profile by using the
  ProfileImagePath that points to a nonexistent path. Therefore, the profile cannot be loaded.
• Occasionally, Windows might not read your user profile correctly, for example, if your antivirus software is scanning your computer while you try to log on.

Resolutions

Sign out and restart the computer

Try restarting your computer and signing on with your user account again to resolve the issue.

Delete the error SID and create a new profileR

Resolve this problem yourself, follow these steps:

1. Delete the profile by using the Computer Properties dialog box. To do this, follow these steps:
   1. Click Start, right-click Computer, and then click
      Properties.
   2. Click Change settings.
   3. In the System Properties dialog box, click the
      Advanced tab.
   4. Under User Profiles, click Settings.
   5. In the User Profiles dialog box, select the profile that you want to delete, click
      Delete, and then click OK.
2. Click Start Collapse this imageExpand this image, type
   regedit in the Start search box, and then press ENTER.
3. Locate and then expand the following registry subkey: 

   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList

4. Right-click the SID that you want to remove, and then click
   Delete.
5. Sign in to the computer and create a new profile.

Additional Resources

• Fix A Corrupted User Profile
• http://support.microsoft.com/kb/940453

See Also

• A temporary user profile is created every time that you log on to a Windows Vista-based computer that is connected to a domain

Если на компьютере под управлением Windows Vista и Windows Server 2008 при входе в систему в момент загрузки пользовательского профиля пользователь получает сообщение о том что его профиль загрузить не удалось и будет использоваться временный профиль, это значит что его основной профиль по какой-то причине повреждён и его восстановленная копия безуспешно пытается загрузиться из реестра при логоне пользователя на компьютер. При этом в системном логе фиксируются события с кодом Event ID 1511 и 1515 Лечится это так:

1. Для начала завершим все сессии пользователя с неисправным профилем и удалим его из списка профилей (если он там отображается, если не отображается переходим к пункту 2):

— открываем snap-in «Свойства системы»
— переходим на закладку «Дополнительно»
— открываем «Профили пользователей»
— удаляем неисправный профиль пользователя.

2. Теперь надо вычистить информацию об этом профиле из реестра:

— для этого определяем SID пользователя. сделать это можно например с помощью утилиты psgetsid.exe

D:winToolsSysinternalsPsTools>psgetsid.exe MyDompetrov-va

PsGetSid v1.43 - Translates SIDs to names and vice versa
Copyright (C) 1999-2006 Mark Russinovich
Sysinternals - www.sysinternals.com

SID for MyDompetrov-va:
S-1-5-21-2882866809-389392232-255224647-3057

— далее открываем редактор реестра и переходим в куст: HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionProfileList
— находим в этой ветке SID полученный ранее (возможно имя будет иметь формат SID.bak) и удаляем это ветку реестра.
— снова логинимся этим пользователем и проверяем то что в каталоге пользователей профиль создался корректно и сообщений об ошибках не фиксируется.

Дополнительная информация:
1. Error message when you log on to a Windows Vista-based computer by using a temporary profile: «The User Profile Service failed the logon. User profile cannot be loaded»
2. Vista — Event ID 1511, 1515 Profile loss to TEMP

После смены SID у рабочей станции возникли проблемы с одной из учетных записей
Вход в компьютер под данным пользователем осуществлялся долго.
А после входа  загружался стандартный рабочий стол и все настройки пользовательского окружения сбрасывалось.
при это выдавалось информационное сообщение из трея Windows «Windows не удалось найти локальный профиль пользователя, вход в систему выполнен с временным профилем. Любые изменения профиля будут потеряны при выходе.»



В Журнале Windows появлялась следующая запись:
Имя журнала:   Application
Источник:      Microsoft-Windows-User Profiles Service
Дата:          06.09.2012 14:21:17
Код события:   1511
Категория задачи:Отсутствует
Уровень:       Ошибка
Ключевые слова:
Пользователь:  NWTRADERS\grishanin
Компьютер:     Boston.nwtraders.msft
Описание:
Windows не удалось найти локальный профиль пользователя, вход в систему выполнен с временным профилем. Любые изменения профиля будут потеряны при выходе.
Xml события:
<Event xmlns=»http://schemas.microsoft.com/win/2004/08/events/event»>
  <System>
    <Provider Name=»Microsoft-Windows-User Profiles Service» Guid=»{89B1E9F0-5AFF-44A6-9B44-0A07A7CE5845}» />
    <EventID>1511</EventID>
    <Version>0</Version>
    <Level>2</Level>
    <Task>0</Task>
    <Opcode>0</Opcode>
    <Keywords>0x8000000000000000</Keywords>
    <TimeCreated SystemTime=»2012-09-06T10:21:17.820157400Z» />
    <EventRecordID>894</EventRecordID>
    <Correlation />
    <Execution ProcessID=»816″ ThreadID=»1048″ />
    <Channel>Application</Channel>
    <Computer>Boston.nwtraders.msft</Computer>
    <Security UserID=»S-1-5-21-3636636773-3721121358-3795519965-1103″ />
  </System>
  <EventData>
  </EventData>
</Event>


Решение был найдено тут и вариант похожий тут(но его не тестировал помогло первое)
Чтобы устранить эту проблему, выполните следующие действия:

1. Войдите в систему с учетной записью администратора отличной от учетной записи пользователя, на котором возникла проблема.
2. Если папка профиля по-прежнему существует, а затем удалите папку профиля резервную копию всех данных в папку профиля текущего пользователя. По умолчанию профиль находится в следующей папке:

   %SystemDrive%\Users\Имя пользователя

3. Нажмите кнопку Пуск, в поле Начать поиск введите команду regedit и нажмите клавишу ВВОД.

   

   Если запрос пароля администратора или подтверждения введите пароль или нажмите кнопку «продолжить».

4. Найдите следующий подраздел реестра: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList 
5. 
6. В подразделе ProfileList удалите подраздел с именем SID.bak. 

   ПримечаниеSID — это идентификатор безопасности (SID) учетной записи пользователя, на котором возникла проблема. Подраздел .bak SIDдолжен содержать запись реестра ProfileImagePath к исходной папке профиля учетной записи пользователя, на котором возникла проблема.

7. Закройте редактор реестра.
8. Выход из системы.
9. Войдите в систему снова.

После входа в систему, в папку профиля создается заново.

Для всего, что происходит на компьютере Windows, операционная система внутренне рассматривает его как событие . Таким образом, когда какие-либо процессы или задачи идут не так, пользователь может отследить точную точку останова. Для этого, во-первых, давайте проверим, что обозначают некоторые общие идентификаторы событий службы для профиля пользователя.

• Событие с кодом 1500: происходит, когда пользователь не может войти на свой компьютер с временным профилем.
• Событие с идентификатором 1511: это происходит, когда операционная система не может найти выделенный профиль пользователя для пользователя и регистрирует пользователя с временным профилем.
• Событие с кодом 1530: происходит, когда операционная система обнаруживает, что файл реестра для определенного профиля пользователя используется другим приложением или процессом.
• Идентификатор события 1533: Происходит Windows 10 не может удалить папку профиля пользователя, расположенную в C: \ Users \, поскольку она используется другим приложением или процессом.
• Идентификатор события 1534: Происходит в основном для профилей пользователей, присоединившихся к DOMAIN.
• Событие с кодом 1542: это происходит, когда реестр профиля пользователя и файл данных повреждены.

Теперь мы проверим, как отследить и устранить ошибки, связанные с этими событиями.

Устранение неполадок с идентификаторами событий службы профилей пользователей в Windows

Для устранения неполадок с идентификаторами событий службы профилей пользователей на компьютере под управлением Windows 10 мы предпримем четыре основных шага. Это относится к Windows 10, Windows 8.1, Windows Server 2012, Windows Server 2012 R2 и Windows Server 2016. Это:

• Проверка событий в журнале приложений.
• Просмотр журнала операций для службы профилей пользователей.
• Включение и просмотр аналитических и отладочных журналов.
• Создание и расшифровка трассировки.

1] Проверка событий в журнале приложений

На этом этапе мы будем загружать и выгружать профили пользователей, чтобы использовать Event Viewer для проверки всего журнала.

Чтобы сделать это, начните с открытия Event Viewer. Вы можете найти его, выполнив поиск в окне поиска Cortana.

Когда откроется окно просмотра событий, перейдите по следующему пути из меню навигации левой части окна.

Журналы Windows> Приложение

Теперь на правой боковой панели Действия выберите Фильтровать текущий журнал. Откроется новое диалоговое окно.

В поле с надписью Источники событий установите флажок Служба профилей пользователей и, наконец, нажмите ОК.

Он будет показывать только те события, которые связаны с профилями пользователей.

Вы можете найти такие сведения, как их идентификаторы, дату и время появления и многое другое в информационном окне в нижней части средства просмотра событий.

2] Просмотр журнала операций для службы профилей пользователей

Этот шаг поможет вам продолжить изучение проблемы, точно указав процессы или задачи, вызывающие проблему.

Для этого сначала откройте Просмотр событий , как это было сделано в шаге 1.

Теперь перейдите к следующему пути из левой боковой панели для навигации,

Журналы приложений и услуг> Microsoft> Windows> Служба профилей пользователей> Операционная.

Это приведет вас к месту, где вы сможете изучить события, произошедшие в момент возникновения ошибок, обнаруженных в журнале приложений.

3] Включение и просмотр аналитических и отладочных журналов

Теперь, если вы хотите копать даже глубже, чем журнал операций, вы можете включить и просмотреть аналитические и отладочные журналы. Чтобы сделать это,

Сначала нажмите Просмотр , а затем выберите Показать аналитические журналы и журналы отладки на панели Действия .

Затем перейдите к журналам приложений и служб> Microsoft> Windows> Служба профилей пользователей> Диагностика в левой части панели навигации.

Нажмите Включить журнал и выберите Да. Это активирует журнал диагностики и начнет запись.

Когда вы решите проблему, вы можете перейти по следующему пути, чтобы скрыть аналитические и отладочные журналы,

Диагностика> Отключить журнал

Затем нажмите Просмотр и, наконец, снимите флажок Показать аналитические и отладочные журналы .

4] Создание и декодирование трассы

В случае, если другие шаги вам не сильно помогут; это будет последний шаг, который вы можете сделать. Он включает в себя использование Windows PowerShell для создания и декодирования трассировки.

Сначала войдите на компьютер, используя учетную запись администратора, которая испытывает проблемы.

Затем вам нужно открыть окно PowerShell с повышенными правами на пути к ранее созданной локальной папке.

Введите следующие команды в окне командной строки:

 logman create trace -n RUP -o \ RUP.etl -ets
обновление logman RUP -p {eb7428f5-ab1f-4322-a4cc-1f1a9b2c5e98} 0x7FFFFFFF 0x7 -ets 

Теперь вам нужно переключить пользователя на другую учетную запись на том же компьютере. Убедитесь, что вы НЕ выходите из этой учетной записи.

Воспроизведите ту же проблему.

После этого снова войдите в систему как локальный администратор.

Введите следующие команды в окне командной строки, чтобы сохранить захваченный журнал в файл формата ETL,

 logman stop -n RUP -ets 

Теперь, наконец, чтобы сделать его читабельным, введите следующую команду:

 Tracerpt \ RUP.etl 

Здесь путь будет указывать расположение читаемого файла.

Теперь вы можете открыть файл журнала Summary.txt или Dumpfile.xml , чтобы читать журналы, используя Блокнот или Microsoft Excel соответственно.

Все, что вам нужно искать, это события, которые определены как fail или fail. Однако те из них, которые указаны как Неизвестные , можно просто игнорировать.

Вы можете узнать больше об этих шагах по устранению неполадок в официальной документации от Microsoft.