Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Недостаточно прав для доступа к оснастке GPO AD, Win2003

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки

Открыть новую тему     Написать ответ в эту тему

Argo



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Установил контроллер домена с AD, DNS настраивал автоматом, сам никуда не лез, при попытке редактирования групповой политики безопасности домена или контроллера домена пишет, что недостаточно прав. и не может найти сетевой путь. что может быть и как с этим бороться?
Система Win2003, но и на 2ksrv пробовал-то же самое. не знаю, чего делать, хоть топись...
Help!!!!

Всего записей: 87 | Зарегистр. 29-10-2002 | Отправлено: 23:54 19-04-2004 | Исправлено: lynx, 23:43 31-10-2004
JcVai



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
1. Логи?
2. Если имя домена локальное (не помню как это по "научному": скажем домен test, а не test.ru), то смотри в направлении dns.
3. Что говорит netdiag и dcdiag?

Всего записей: 661 | Зарегистр. 27-10-2002 | Отправлено: 08:40 20-04-2004
LEIF



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
А ты уверен что акккаунт, под которым ты это делать пытался, админский?

Всего записей: 24 | Зарегистр. 13-04-2004 | Отправлено: 09:29 20-04-2004
Argo



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
To LEIF, уверен, аккаунт админский, права на запись в папку SYSVOL имеются, на вкладку консоли тоже полный доступ учетной записи дал, и делать могу все кроме запуска двух оснасток- domain controller security polysy и domain security polysy.
 
 
To JcVai
 
Я не пойму, как настроить DNS чтоб он работал нормально хотя бы в локалке. DCDIAG где находится?
Вот выписки из некоторых логов, судя по ним, кажется что проблема не в правах, а в работе как раз DNS.
 
 
 
Windows cannot access the file gpt.ini for GPO CN={31B2F340-016D-11D2-945F-00C04FB984F9},CN=Policies,CN=System,DC=pautina,DC=ru. The file must be present at the location <\\pautina.ru\sysvol\pautina.ru\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini>. (The network path was not found. ). Group Policy processing aborted.  
 
 
 
Dynamic registration or deregistration of one or more DNS records failed with the following error:  
No DNS servers configured for local system.  
 
 
 
Dynamic registration or deregistration of one or more DNS records failed with the following error:  
No DNS servers configured for local system.  
 
Это выдает ipconfig /all
Windows IP Configuration
 
   Host Name . . . . . . . . . . . . : server
   Primary Dns Suffix  . . . . . . . : pautina.ru
   Node Type . . . . . . . . . . . . : Unknown
   IP Routing Enabled. . . . . . . . : Yes
   WINS Proxy Enabled. . . . . . . . : Yes
   DNS Suffix Search List. . . . . . : pautina.ru
 
Ethernet adapter Local Area Connection 2:
 
   Connection-specific DNS Suffix  . :
   Description . . . . . . . . . . . : 3Com EtherLink XL 10/100 PCI For Complete
 PC Management NIC (3C905C-TX)
   Physical Address. . . . . . . . . : 00-02-1C-F2-11-00
   DHCP Enabled. . . . . . . . . . . : No
   IP Address. . . . . . . . . . . . : 192.168.51.120
   Subnet Mask . . . . . . . . . . . : 255.255.255.0
   Default Gateway . . . . . . . . . : 192.168.51.120
   DNS Servers . . . . . . . . . . . : 127.0.0.1
                                       192.168.51.120

Всего записей: 87 | Зарегистр. 29-10-2002 | Отправлено: 10:01 20-04-2004
JcVai



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Argo

Цитата:
DCDIAG где находится?

Поставь "support tools" с инсталляционного диска ОС.
 

Цитата:
Node Type . . . . . . . . . . . . : Unknown  

Вот это мне не понятно... вроде как должно быть Hybrid...
 

Цитата:
Ethernet adapter Local Area Connection 2:  

Вот это еще не понятнее. У тебя там несколько сетевушек что ли?
Если да, то смотри еще приоритеты в "networc connections"->"advanced"->"advanced settings".
 

Цитата:
DNS Servers . . . . . . . . . . . : 127.0.0.1  

А это лучше убрать. Достаточно и 192.168.51.120.
 
По-моему у тебя какие-то траблы на уровне сетевых интерфейсов...

----------
What out of that we have not win
What out of that we've not return

Всего записей: 661 | Зарегистр. 27-10-2002 | Отправлено: 10:22 20-04-2004
Vovchik



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Сервис DNS запущен??

Всего записей: 93 | Зарегистр. 08-12-2003 | Отправлено: 10:58 20-04-2004
Argo



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Vovchik
 
Своевременный вопрос, особенно если учесть, что выше приведены логи...

Всего записей: 87 | Зарегистр. 29-10-2002 | Отправлено: 18:35 20-04-2004
Jovanotti



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Argo
Было когдато такое.
Мне помогло одно тупое решение - РЕЗЕТ компа.
Как ни странно но помогло.
JcVai

Цитата:
DNS Servers . . . . . . . . . . . : 127.0.0.1  
А это лучше убрать. Достаточно и 192.168.51.120

Как раз лучше убрать 192.168.51.120

Всего записей: 718 | Зарегистр. 22-12-2002 | Отправлено: 13:26 21-04-2004
Sentinel_of_LBI

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Товарищ, это глюк не так серьёзен как страшен))
Это сообщение означает что Виндосу прекрыли кислород...) закрыт порт 445 или вроде того, сам довольно награбался с этим... Смысл таков... Винд посылает сообщение на запрос политики сам себе, и сам же себя фильтрует, какого чёрта не знаю... Но вариант вполне реален при только что установленой системе... Могу посоветовать вытереть Рут Хинт-сы в настройках ДНС. Если сетка не контактирует с доменами через интернет - ваще назвать домен с приставкой local (<domain name>.local), чтоб откинуть всякие там брибамбасы корпоративной ОС для сетей большого масштаба...

Всего записей: 6 | Зарегистр. 09-10-2003 | Отправлено: 00:30 20-05-2004
Newbie777

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Argo, так все же ясно написано. Нету регистрации основных записей DC в DNS.
Сначала.
видимо pautina.ru  не поддерживать dynamic updates. Проверяешь в настройках DNS: Dynamic updates->для начала=non secure+secure. Там же и зону можешь конвертнуть в AD intagrated, но это не обязательно.
Теперь. Передерни сервис netlogon, после перестартовки он попытается еще раз зарегистрировать необходжимые записи, какие именно можно глянуть в WINDOWS\system32\config\netlogon.dns
Тепрь смотри появилась ли зона  
pautina.ru->_msdcs и там записи из netlogon.dns
 
И что с самим сервисом "DNS Server"? может чего доброго не запущен?
 
dcdiag/netdiag найдешь в support tools, качаешь под свой SP с сайта MS,
потом выложи сюда ошибки каждой из утилит

Всего записей: 920 | Зарегистр. 11-03-2003 | Отправлено: 01:26 20-05-2004
valdissom



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Если кто наткнется на эту ветку то вот решение, которое мне помогло.
 

Цитата:
Вот это еще не понятнее. У тебя там несколько сетевушек что ли?  
Если да, то смотри еще приоритеты в "networc connections"->"advanced"->"advanced settings".  

 
Установил высший приоритет сетевушке смотрящей в локалку и все!

Всего записей: 25 | Зарегистр. 12-10-2005 | Отправлено: 16:16 26-07-2006
alex135

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Отличная ветка!!! Её бы куда-нибудь в основные факи, уровня букваря.

Всего записей: 60 | Зарегистр. 03-11-2004 | Отправлено: 12:25 28-05-2007
Открыть новую тему     Написать ответ в эту тему

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Недостаточно прав для доступа к оснастке GPO AD, Win2003


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru