|
|
|
|
| Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » Ошибки групповой политики применяемые в домене |
|
|
Ошибки групповой политики применяемые в домене
|
|
Новый участник Сообщения: 6 |
win2k3, AD, DNS. Была необходимость редактирования гп домена после применения настроек на клиентах начали появляться сообщения:
Тип события: Ошибка Источник события: Userenv Категория события: Отсутствует Код события: 1085 Дата: 02.11.2007 Время: 10:06:58 Пользователь: NT AUTHORITY\SYSTEM Компьютер: OKOP Описание: Клиентское расширение групповой политики Security не может выполняться. Проверьте ранее выдававшиеся сообщения об ошибках этого расширения. Тип события: Предупреждение Источник события: SceCli Категория события: Отсутствует Код события: 1202 Дата: 02.11.2007 Время: 10:06:58 Пользователь: Н/Д Компьютер: OKOP Описание: Выполнено распространение политики безопасности с предупреждением. 0x534 : Именам пользователей не сопоставлены коды защиты данных. Для диагностики этого события выполните вход с неадминистративной учетной записью и на http://support.microsoft.com выполните поиск раздела "Troubleshooting Event 1202's" ("Диагностика события 1202"). Не удалось разрешить в SID учетную запись или один из объектов групповой политики (GPO). Эта ошибка, скорее всего, вызвана неправильно введенной или удаленной учетной записью, на которую имеется ссылка в ветви "Права пользователя" или "Группы с ограниченным доступом" GPO. Для диагностики этого события администратору домена следует выполнить следующие действия: 1. Определить учетные записи, которые не могут быть разрешены в SID: В командной строке введите: FIND /I "Не удается найти" %SYSTEMROOT%\Security\Logs\winlogon.log Строка, следующая за "Не удалось найти" в результирующей информации FIND, определяет проблемные имена учетных записей. Пример: Не удается найти JohnDough. В этом случае, не удалось определить SID для имени пользователя "JohnDough". Вероятно, это вызвано тем, что учетная запись была удалена, переименована или просто пишется по-другому, (например, "JohnDoe"). 2. Используйте RSoP для определения специальных прав пользователя, групп ограничений и источника GPO, содержащих проблемные учетные записи: а. Пуск-> Выполнить-> MMC.Exe б. В меню "Файл" выберите команду "Добавить или удалить оснастку" в. В диалоговом окне "Добавить или удалить оснастку" выберите "Добавить..." г. В диалоговом окне "Добавить изолированную оснастку" выберите "Оснастка результирующей политики (RSoP)"и нажмите "Добавить" д. Выберите "Закрыть", затем "OK", чтобы вернуться в только что добавленную оснастку е. Щелкните правой кнопкой мыши "Оснастка результирующей политики (RSoP)"и выберите "Создать данные RSoP ..." ж. После перехода в мастер RSoP, выберите следующие параметры: I. Режим входа II. Данный компьютер (или другой компьютер, если операция выполняется удаленно). III. Не отображать политику пользователя (просмотр только политики компьютера) Затем нажмите кнопку "Готово", чтобы создать данные RSoP. з. Просмотрите результаты Конфигурация компьютера\Конфигурация Windows\Параметры безопасности\Локальные политики\Назначение прав пользователя и Конфигурация компьютера\Конфигурация Windows\Параметры безопасности\Группы с ограниченным доступом на наличие ошибок, помеченных красным X. I. Для каждого помеченного красным Х ресурса из Прав пользователей или Групп с ограниченным доступом будет выведена соответствующая GPO, содержащая параметры проблемной политики, в столбце с названием "Источник GPO". Обратите внимание на специальные Права пользователей, Группы с ограниченным доступом и содержащие Источник GPO, которые создают ошибки. 3. Чтобы удалить неразрешенные учетные записи из групповой политики а. Пуск -> Выполнить -> MMC.Exe б. В меню "Файл" выберите команду "Добавить или удалить оснастку..." в. В диалоговом окне "Добавить или удалить оснастку" выберите "Добавить..." г. В диалоге "Добавить изолированную оснастку" выберите "Групповая политика" и нажмите "Добавить" д. В диалоговом окне "Выбрать объект групповой политики" нажмите кнопку "Обзор". е. В диалоговом окне "Поиск объекта групповой политики" выберите вкладку "Все" ж. Для каждого источника GPO, определенного в шаге 2, исправьте специальные права пользователя или группы ограничений, помеченные красным Х в шаге 2. Права пользователя или Группы ограничений можно исправить путем удаления или изменения любых ссылок на проблемные учетные записи, определенные в шаге 1. winlogon на локальном компе пишет: 2 ноября 2007 г. 10:06:57 Копирование восстановленных значений в объединенную политику. ----Модуль конфигурации инициализирован успешно.---- ----Чтение данных шаблона конфигурации... ----Настройка прав пользователя... Настройка S-1-5-21-329068152-1284227242-725345543-1003. Настройка S-1-5-32-544. Настройка Аминистраторы домена. Ошибка 1332: Именам пользователей не сопоставлены коды защиты данных. Не удалось найти Аминистраторы домена. Настройка S-1-5-21-2037060317-4035115005-912863902-513. Настройка S-1-5-21-2037060317-4035115005-912863902-512. Настройка S-1-5-21-2037060317-4035115005-912863902-500. Настройка S-1-5-11. Настройка S-1-5-32-554. Настройка S-1-5-9. Настройка S-1-1-0. Ошибка при настройке прав пользователя. ----Настройка параметров общей службы... Настройка общей службы выполнена успешно. ----Настройка доступных модулей дополнений... Настройка модулей дополнений выполнена успешно. ----Настройка политики безопасности... Настройка параметров паролей. Настройка принудительного выхода из системы для учетных записей. Настройка системного доступа выполнена успешно. Настройка аудита/протоколирования выполнена успешно. Настройка machine\software\microsoft\windows\currentversion\policies\system\dontdisplaylastusername. Настройка machine\software\microsoft\windows\currentversion\policies\system\dontdisplaylockeduserid. Настройка значений разделов реестра выполнена успешно. ----Настройка доступных модулей дополнений... Настройка модулей дополнений выполнена успешно. ----Деинициализация модуля настройки... это последний GPO. что за сид'ы Настройка S-1-5-21-2037060317-4035115005-912863902-513. Настройка S-1-5-21-2037060317-4035115005-912863902-512. Настройка S-1-5-21-2037060317-4035115005-912863902-500. разобрался. Проблема в том. что не вкурил что это за сиды: Настройка S-1-5-11. Настройка S-1-5-32-554. Настройка S-1-5-9. Настройка S-1-1-0. Цитата из эвента: "... з. Просмотрите результаты Конфигурация компьютера\Конфигурация Windows\Параметры безопасности\Локальные политики\Назначение прав пользователя и Конфигурация компьютера\Конфигурация Windows\Параметры безопасности\Группы с ограниченным доступом на наличие ошибок, помеченных красным X..." так вот никаких красных крестиков у мну там нет. Изначально в гп менял только сервер обновления винды и автоматическое обновление. Причем явно что ошибки начали вылетать после редактирования мной гп, это я отследил! Перелопатил и eventid.net, microsoft, на sysadmins.ru ссылок достаточно но многие не доступны. Запутался немнога посоветуйте какие предпринять далнейшие шаги для исправления ошибок? |
|
|
Отправлено: 12:07, 02-11-2007 |
|
Ветеран Сообщения: 4900
|
Профиль | Сайт | Отправить PM | Цитировать Jack_xp,
Цитата Jack_xp:
|
|
|
------- Отправлено: 15:11, 02-11-2007 | #2 |
|
Старожил Сообщения: 335
|
Профиль | Отправить PM | Цитировать продолжу тему, какимисредствами можно проверить групповые политики на присутствие ошибок? а тоиногда читаю ошибки что какие то проблемы с путями, и gpt.ini должен лежать в другом месте
ошибки стали появлятся после переноса контейнеров в актив директори |
|
Отправлено: 16:01, 03-11-2007 | #3 |
|
Новый участник Сообщения: 18
|
Профиль | Отправить PM | Цитировать при изменении в GPO надо в реестр параматры добавлять
|
|
Отправлено: 19:14, 03-11-2007 | #4 |
Ветеран Сообщения: 1190
|
Профиль | Отправить PM | Цитировать Цитата Parviz:
|
||
|
------- Отправлено: 22:31, 03-11-2007 | #5 |
|
Новый участник Сообщения: 6
|
Профиль | Отправить PM | Цитировать Цитата Parviz:
Пример: WSUS на win2k3standart чтобы обновить клиентов на сервере обновлений либо в реестре на локальных машинах прописать путь к серверу, либо воспользоватсья ГПО! И все таки вернемся к началу темы! Поставил себе в результате задачу восстановить параметры и настройки ГПО домена по дефолту, какие есть варианты? |
|
|
Отправлено: 12:35, 04-11-2007 | #6 |
|
Ветеран Сообщения: 1190
|
Профиль | Отправить PM | Цитировать Цитата Jack_xp:
п.с. м.б я снова не понял суть вопроса  |
|
|
------- Отправлено: 21:50, 04-11-2007 | #7 |
|
Новый участник Сообщения: 6
|
Профиль | Отправить PM | Цитировать оставлял default domain policy нифига тож ошибки!
|
|
Отправлено: 18:53, 06-11-2007 | #8 |
|
Участник сейчас на форуме |
 |
Участник вне форума |
 |
Автор темы |
 |
Сообщение прикреплено |
| |||||
| Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
| Разное - Сломался редактор групповой политики. | Emperror | Microsoft Windows Vista | 1 | 15-05-2009 09:38 | |
| Службы - Клиент групповой политики | Blakfast | Microsoft Windows Vista | 1 | 18-08-2008 16:53 | |
| Создание групповой политики для совместного обновления компьютеров в домене | piling | Microsoft Windows NT/2000/2003 | 1 | 17-03-2008 08:56 | |
| [решено] фильтрация групповой политики | Warvar2 | Microsoft Windows NT/2000/2003 | 5 | 21-01-2008 15:48 | |
| Шаблон групповой политики | Svladimir | Microsoft Windows NT/2000/2003 | 8 | 22-12-2006 13:54 | |
|
|
Время: 10:39. | © OSzone.net 2001-
|
|
Powered by: vBulletin Copyright ©2000 - 2024, Jelsoft Enterprises Ltd. |
