Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » Проблема с политикой безопасности контроллеров домена, Windows server 2000

Ответить
Настройки темы
Проблема с политикой безопасности контроллеров домена, Windows server 2000

Новый участник


Сообщения: 8
Благодарности: 0

Профиль | Отправить PM | Цитировать


Изменения
Автор: Alex_pupkin
Дата: 16-05-2011
Здравствуйте, прошу помощи, имеется домен на Windows Server 2000 SP4, имеется три контроллера домена. При попытке изменить что либо в политиках безопасности контроллеров домена выскакивает ошибка:
Цитата:
Failed to save \\%domain%\sysvol\%domain%\Policies\{6AC1786C-016F-11D2-945F-00C04fB984F9}\Machine\Microsoft\Windows NT\SecEdit\GptTmpl.inf
Папака SecEdit отсутсвует, имеется множество папок SecEdit_NTFRS_???????? с файлом внутри GptTmpl.inf .
Пробовал запускать Recreatedefpol.exe , но восстановилась только GPO.
В event viewer ошибок по этому поводу нет.
Каким ещё образом можно восстановить настройки по умолчанию для политикой безопасности контроллеров домена?

UPD: нашёл ещё вот такой вариант http://forum.oszone.net/post-378469-17.html , область SECURITYPOLICY включает в себя политики безопасности контроллеров домена? А то как-то экспериментировать не очень хочется)

UPD2: команда secedit /configure /cfg %windir%\repair\secsetup.inf /db secsetup.sdb /verbose /areas SECURITYPOLICY SECURITYPOLICY ни к чему не привела.

Отправлено: 13:05, 16-05-2011

 

Ветеран


Сообщения: 1001
Благодарности: 226

Профиль | Отправить PM | Цитировать


Покажите вывод команды dcdiag с PDC-эмулятора

Отправлено: 20:38, 16-05-2011 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Новый участник


Сообщения: 8
Благодарности: 0

Профиль | Отправить PM | Цитировать


Вывод dcdiag :
Цитата:
DC Diagnosis

Performing initial setup:
Done gathering initial info.

Doing initial non skippeable tests

Testing server: LS-Main-Office\LSSDC
Starting test: Connectivity
......................... LSSDC passed test Connectivity

Doing primary tests

Testing server: LS-Main-Office\LSSDC
Starting test: Replications
......................... LSSDC passed test Replications
Starting test: NCSecDesc
......................... LSSDC passed test NCSecDesc
Starting test: NetLogons
......................... LSSDC passed test NetLogons
Starting test: Advertising
......................... LSSDC passed test Advertising
Starting test: KnowsOfRoleHolders
......................... LSSDC passed test KnowsOfRoleHolders
Starting test: RidManager
......................... LSSDC passed test RidManager
Starting test: MachineAccount
......................... LSSDC passed test MachineAccount
Starting test: Services
......................... LSSDC passed test Services
Starting test: ObjectsReplicated
......................... LSSDC passed test ObjectsReplicated
Starting test: frssysvol
There are errors after the SYSVOL has been shared.
The SYSVOL can prevent the AD from starting.
......................... LSSDC passed test frssysvol
Starting test: kccevent
......................... LSSDC passed test kccevent
Starting test: systemlog
An Error Event occured. EventID: 0x00000457
Time Generated: 05/17/2011 10:30:31
Event String: Driver KONICA MINOLTA C450 VPS required for

An Error Event occured. EventID: 0x00000452
Time Generated: 05/17/2011 10:30:31
Event String: The printer could not be installed.
......................... LSSDC failed test systemlog

Running enterprise tests on : ls.ru
Starting test: Intersite
......................... %Domainname% passed test Intersite
Starting test: FsmoCheck
......................... %Domainname% passed test FsmoCheck

Отправлено: 10:59, 17-05-2011 | #3


Ветеран


Сообщения: 1001
Благодарности: 226

Профиль | Отправить PM | Цитировать


Какие ошибки и предупреждения в логе file replication service ?
И что выводит команда net share с LSSDC ?

Отправлено: 11:40, 17-05-2011 | #4


Новый участник


Сообщения: 8
Благодарности: 0

Профиль | Отправить PM | Цитировать


в логах file replication service новых предупреждений нет, только старые предупреждения с ID 13508 и 13509 от 12.05

net share:
Цитата:
Share name Resource Remark

-------------------------------------------------------------------------------
Music$ E:\Music
IPC$ Remote IPC
D$ D:\ Default share
E$ E:\ Default share
ADMIN$ C:\WINNT Remote Admin
C$ C:\ Default share
BU E:\BU
NETLOGON D:\WINNT\SYSVOL\sysvol\%domainname%\SCRIPTS
Logon server share
SYSVOL D:\WINNT\SYSVOL\sysvol Logon server share
The command completed successfully.

Отправлено: 12:21, 17-05-2011 | #5


Ветеран


Сообщения: 1001
Благодарности: 226

Профиль | Отправить PM | Цитировать


Скачайте утилиту frsdiag
http://www.microsoft.com/downloads/e...A-562563EB5EBF
И запустите ее на LSSDC с умолчальными параметрами, и получившийся архив выложите куда-нибудь

Отправлено: 18:19, 17-05-2011 | #6


Новый участник


Сообщения: 8
Благодарности: 0

Профиль | Отправить PM | Цитировать


Вложения
Тип файла: rar LSSDC on 2011-05-17 at 19.05.53.rar
(472.0 Kb, 2 просмотров)

Вот архив с логами, как просили.

Отправлено: 19:09, 17-05-2011 | #7


Ветеран


Сообщения: 1001
Благодарности: 226

Профиль | Отправить PM | Цитировать


Покажите вывод команды dcdiag с LSTDC

Отправлено: 20:42, 17-05-2011 | #8


Новый участник


Сообщения: 8
Благодарности: 0

Профиль | Отправить PM | Цитировать


dcdiag с LSTDC :
Цитата:

DC Diagnosis

Performing initial setup:
Done gathering initial info.

Doing initial non skippeable tests

Testing server: LS-Strela\LSTDC
Starting test: Connectivity
......................... LSTDC passed test Connectivity

Doing primary tests

Testing server: LS-Strela\LSTDC
Starting test: Replications
......................... LSTDC passed test Replications
Starting test: NCSecDesc
......................... LSTDC passed test NCSecDesc
Starting test: NetLogons
......................... LSTDC passed test NetLogons
Starting test: Advertising
......................... LSTDC passed test Advertising
Starting test: KnowsOfRoleHolders
......................... LSTDC passed test KnowsOfRoleHolders
Starting test: RidManager
......................... LSTDC passed test RidManager
Starting test: MachineAccount
......................... LSTDC passed test MachineAccount
Starting test: Services
......................... LSTDC passed test Services
Starting test: ObjectsReplicated
......................... LSTDC passed test ObjectsReplicated
Starting test: frssysvol
There are errors after the SYSVOL has been shared.
The SYSVOL can prevent the AD from starting.
......................... LSTDC passed test frssysvol
Starting test: kccevent
......................... LSTDC passed test kccevent
Starting test: systemlog
......................... LSTDC passed test systemlog

Running enterprise tests on : ls.ru
Starting test: Intersite
......................... %domainname% passed test Intersite
Starting test: FsmoCheck
......................... %domainname% passed test FsmoCheck

Отправлено: 10:08, 18-05-2011 | #9



Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » Проблема с политикой безопасности контроллеров домена, Windows server 2000

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
2008 R2 - Запрещен доступ через RDP. Проблема с локальной политикой безопасности xsash Windows Server 2008/2008 R2 2 28-02-2011 17:36
Проблема взаимодействия контроллеров домена VladimirShushkov Microsoft Windows NT/2000/2003 12 26-02-2009 09:02
Чем чревата смена IP-адресов контроллеров домена и Exchange server-а? ANR Microsoft Windows NT/2000/2003 7 13-01-2009 13:38
Доступ - [решено] проблема с политикой безопасности Masf Microsoft Windows 2000/XP 2 10-07-2008 20:32
Обновление контроллеров домена Windows 2000 до Windows Server 2003 VBoris Microsoft Windows NT/2000/2003 4 18-09-2007 11:03




 
Переход