Перейти из форума на сайт.

Новости • Файловые архивы
Поиск • Активные темы • Топ лист
Правила • Кто в on-line?
Вход • Забыли пароль? • Первый раз на этом сайте? • Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Group Policy: Не применяются групповые политики

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2 3 4 5

Открыть новую тему     Написать ответ в эту тему

WSQ2



Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
-
Всего записей: 9 | Зарегистр. 21-11-2008 | Отправлено: 01:17 16-02-2009 | Исправлено: WSQ2, 01:19 16-02-2009
aqsaqs

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Тип события:    Ошибка
Источник события:    Userenv
Категория события:    Отсутствует
Код события:    1058
Дата:        14.05.2009
Время:        7:36:44
Пользователь:        NT AUTHORITY\SYSTEM
Компьютер:    AQS1
Описание:
Windows не удалось получить доступ к файлу GPT.INI для объекта групповой политики CN={31B2F340-016D-11D2-945F-00C04FB984F9},CN=Policies,CN=System,DC=aq,DC=local. Этот файл должен находиться в <\\aq.local\sysvol\aq.local\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini>. (Устройство не опознает команду. ). Обработка групповой политики прекращена.  
 
Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".
 
Кто может помочь?
Всего записей: 3 | Зарегистр. 14-05-2009 | Отправлено: 10:30 14-05-2009
Ozzy13



Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
по этому пути пробовал зайти
Цитата:
\\aq.local\sysvol\aq.local\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini
открывается gpt.ini?
Всего записей: 276 | Зарегистр. 19-12-2006 | Отправлено: 10:45 14-05-2009
aqsaqs

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ща попробую
 
Добавлено:
1. со второго сервера открывает файл
2. с клиентской машины открывает запрашивая имя и пароль администратора
3. с самого сервера(где лежит сам файл) также открывает
 
в самом файле прописана только версия и все. Еще что-то в нем дожно быть?
Всего записей: 3 | Зарегистр. 14-05-2009 | Отправлено: 11:12 14-05-2009
Ozzy13



Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
так эта ошибка где вылазиет, на серваках чё стоит? репликация идёт между серверами?
Всего записей: 276 | Зарегистр. 19-12-2006 | Отправлено: 11:35 14-05-2009
aqsaqs

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
не прошло и 5 минут как доступ к файлу пропал (( теперь не открывает выдает ошибку на самом сервере (2003 server r2 enterprice) "Попытка выполнить операцию для несуществующего сетевого подключения" и на клиентской машине (XP pro sp 2) выдает "Configuration information could not be read from the domain controller? either because the machine is unavailable? or access has been denied."
Всего записей: 3 | Зарегистр. 14-05-2009 | Отправлено: 11:39 14-05-2009
VovaMozg



Advanced Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
aqsaqs
сеть случайно не падает? проверьте работоспособность служб "Рабочая станция" и "Сервер" в то время как появляется
Цитата:
"Configuration information could not be read from the domain controller? either because the machine is unavailable? or access has been denied."


Цитата:
2. с клиентской машины открывает запрашивая имя и пароль администратора

какие права стоят на данную групповую политику? В это время учетная запись пользователя не заблокирована?

----------
В конце концов причина причин оказалась в начале начал...
Всего записей: 761 | Зарегистр. 02-06-2005 | Отправлено: 12:46 14-05-2009
bagros

Newbie		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Уважаемые, помогите решить проблему. У самого опыта нету почти.
Такая ситуация. На 2к8 поднял контролед домена и ад в нем создал. Создал группы и в них юзеров. Все сделал на дефолтной полиси.  
Теперь пытаюсь добавить новую полиси. вношу в ней в сценариях входа - скрипты, и.. они применяются с ошибками. Точнее клиентская машинка отказывается их выполнять.
Создаю нового юзера вэтой же группе с этими же правами и ГПО. Захожу под ним - все воркает. gpresult ничего не показывает. все одинаково что у старого, что у нового юзера. Все политики применяются. В чем может быть проблема? Доступ естественно одинаковый у обоих.
Всего записей: 12 | Зарегистр. 23-04-2009 | Отправлено: 09:26 16-06-2009
VovaMozg



Advanced Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
bagros
что за скрипты? что значит
Цитата:
применяются с ошибками
?

----------
В конце концов причина причин оказалась в начале начал...
Всего записей: 761 | Зарегистр. 02-06-2005 | Отправлено: 14:00 16-06-2009
bagros

Newbie		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
vbs файлики старые от 2003 сервачка. для создания ярлыков. Чет как пользоваться новыми фичами в ад на 2к8 для этих целей я не разобрался.
 
MyShortcut.TargetPath = WSHShell.ExpandEnvironmentStrings _
("\\192.168.0.2\programs\2gis\3.0\grym.exe")
MyShortcut.WorkingDirectory = WSHShell.ExpandEnvironmentStrings _
("\\192.168.0.2\programs\2gis\3.0\grym.exe")
MyShortcut.WindowStyle = 4
MyShortcut.IconLocation = WSHShell.ExpandEnvironmentStrings _
("\\192.168.0.2\programs\2gis\3.0\grym.exe, 0")
MyShortcut.Save
вот на  MyShortcut.Save он выдает отшибку 800405 кажется и прекращает работу. Тот же самый скрипт на другом юзере отрабатывается на ура.
Всего записей: 12 | Зарегистр. 23-04-2009 | Отправлено: 14:05 16-06-2009 | Исправлено: bagros, 14:08 16-06-2009
FL0od13



Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
bagros

Цитата:
он выдает отшибку 800405

Скорее всего правильный номер ошибки - 80004005.
Этот номер говорит "Access Denied", т.е. у пользователя нет прав на запись.
 
Чтобы понять куда нет прав, не хватает куска скрипта, который начинается на "Set MyShortcut = ..."
Всего записей: 694 | Зарегистр. 04-03-2007 | Отправлено: 15:40 16-06-2009
bagros

Newbie		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Dim WSHShell
Set WSHShell = WScript.CreateObject("WScript.Shell")
Dim MyShortcut, MyDesktop, DesktopPath
DesktopPath = WSHShell.SpecialFolders("Desktop")
Set MyShortcut = WSHShell.CreateShortcut(DesktopPath & _
"\2gis_3.0.lnk")
MyShortcut.TargetPath = WSHShell.ExpandEnvironmentStrings _  
("\\192.168.0.2\programs\2gis\3.0\grym.exe")  
MyShortcut.WorkingDirectory = WSHShell.ExpandEnvironmentStrings _  
("\\192.168.0.2\programs\2gis\3.0\grym.exe")  
MyShortcut.WindowStyle = 4  
MyShortcut.IconLocation = WSHShell.ExpandEnvironmentStrings _  
("\\192.168.0.2\programs\2gis\3.0\grym.exe, 0")  
MyShortcut.Save
Код ошибки действительно такой. НО дело в том, что доступ у всех одинаковый вроде как. все дефолтное. ничего еще не менял. все - одинаковые члены одинаковых групп. ДАже не знаю что моге такого сделать. Дефолтную полиси не изменял тоже. Сервак еще голый и не настраивался.
Всего записей: 12 | Зарегистр. 23-04-2009 | Отправлено: 05:13 17-06-2009 | Исправлено: bagros, 05:14 17-06-2009
VovaMozg



Advanced Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
скрипт применяется для пользователя или для компьютера?

----------
В конце концов причина причин оказалась в начале начал...
Всего записей: 761 | Зарегистр. 02-06-2005 | Отправлено: 05:33 17-06-2009
bagros

Newbie		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
И там и там пробовал. Работал везде раньше да и на новом пользователе работает везде.
Всего записей: 12 | Зарегистр. 23-04-2009 | Отправлено: 06:03 17-06-2009
VovaMozg



Advanced Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
если просто скрипт под пользователем запустить работает?

----------
В конце концов причина причин оказалась в начале начал...
Всего записей: 761 | Зарегистр. 02-06-2005 | Отправлено: 06:08 17-06-2009
bagros

Newbie		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Под этим пользователем и на этой машинке - нет. Под новым и на той же самой машинке - да
Всего записей: 12 | Зарегистр. 23-04-2009 | Отправлено: 07:03 17-06-2009
FL0od13



Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ну тогда Filemon в помощь. Запускать в сессии проблемного пользователя, но через runas от администратора. Нужно вбить в фильтр wscript.exe (include) и убрать галку "Log Successes". Результаты покажите здесь. Тогда станет ясно, где проблема. Может быть
 
Всего записей: 694 | Зарегистр. 04-03-2007 | Отправлено: 09:23 17-06-2009
bagros

Newbie		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
новый юзер
старый
сорри за айфолдер. Не разобрался как тут вложения делать (
Всего записей: 12 | Зарегистр. 23-04-2009 | Отправлено: 10:26 17-06-2009 | Исправлено: bagros, 10:27 17-06-2009
FL0od13



Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Посмотрел/сравнил логи - ничего не понял, сорри. Как-то странно они выглядят. Особенно в логе для старого пользователя меня смутили строки вида
Цитата:
OPEN    C:\DOCUMENTS AND SETTINGS\USERXX\Рабочий стол\2GIS_3.0.LNK    ACCESS DENIED    ENERGO\user17

Чего это пользователь user17 делает в профиле у USERXX? Со скриптом это никак не вяжется.
 
Если не потеряли веру, то выложите логи для старого пользователя только с галкой "Log Errors". Можно прямо здесь, под тегом "more".
Всего записей: 694 | Зарегистр. 04-03-2007 | Отправлено: 11:03 17-06-2009
bagros

Newbie		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
ну насколько я понял, скрипт кидает в папку десктоп всех юзеров созданых на компе. вот отсюда и папка юзерхх (это тестовый рабочий юзер)
p.s. Хотя не, там еще куча папок есть, и он их не трогает ( Щас покапаю ( Интересно всетаки почему на новых юзерах то работает? (
Всего записей: 12 | Зарегистр. 23-04-2009 | Отправлено: 11:33 17-06-2009 | Исправлено: bagros, 11:57 17-06-2009
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Group Policy: Не применяются групповые политики


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2025

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru