[koos]

Petya V4sechkin, Отвалилась GPO, но почему не могу понять с DNS какие то проблемы
Подскажите как можно понять, что случилось с DNS???

Windows не удалось получить доступ к файлу GPT.INI для объекта групповой политики CN={31B2F340-016D-11D2-945F-00C04FB984F9},CN=Policies,CN=System,DC=mydomain,DC=list. Этот файл должен находиться в <\\mydomain.list\sysvol\mydomain.list\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini>. (Не удалось получить данные о конфигурации от контроллера домена. Либо он отключен, либо к нему нет доступа. ). Обработка групповой политики прекращена.

Причем АД работает.

[Petya V4sechkin]

koos, проверяйте:
Userenv errors occur and events are logged after you apply Group Policy to computers that are running Windows Server 2003, Windows XP, or Windows 2000

Event ID 1058 Source Userenv

[koos]

C:\Documents and Settings\denis.000>dcgpofix

Программа восстановления групповой политики по умолчанию операционной системы Mi
crosoft(R) Windows(R), версия 5.1

(C) Корпорация Майкрософт (Microsoft Corp.), 1981-2003

Восстановление объектов групповой политики по умолчанию (GPO) для домена

Синтаксис: DcGPOFix [/ignoreschema] [/Target: Domain | DC | BOTH]


Эта программа может восстанавливать политику домена по умолчанию,
политику контроллеров домена по умолчанию или обе эти политики в состоянии, имев
шем место
непосредственно после чистой установки. Эту операцию может выполнять только адми
нистратор домена.

Предупреждение. Все изменения, внесенные в эти GPO, будут утеряны. Данная програ
мма
предназначена только для использования при аварийном восстановлении.

Будет восстановлена политика домена по умолчанию и политика контроллеров домена
по умолчанию для следующего домена
mydomain.list
Продолжить? <Да/Нет>? да

C:\Documents and Settings\denis.000>dcgpofix

Программа восстановления групповой политики по умолчанию операционной системы Mi
crosoft(R) Windows(R), версия 5.1

(C) Корпорация Майкрософт (Microsoft Corp.), 1981-2003

Восстановление объектов групповой политики по умолчанию (GPO) для домена

Синтаксис: DcGPOFix [/ignoreschema] [/Target: Domain | DC | BOTH]


Эта программа может восстанавливать политику домена по умолчанию,
политику контроллеров домена по умолчанию или обе эти политики в состоянии, имев
шем место
непосредственно после чистой установки. Эту операцию может выполнять только адми
нистратор домена.

Предупреждение. Все изменения, внесенные в эти GPO, будут утеряны. Данная програ
мма
предназначена только для использования при аварийном восстановлении.

Будет восстановлена политика домена по умолчанию и политика контроллеров домена
по умолчанию для следующего домена
mydomaun.list
Продолжить? <Да/Нет>?
Продолжить? <Да/Нет>? Y
Предупреждение. Данная операция заменит все назначения прав пользователей, произ
веденные в выбранных GPO. Это может вызвать сбои в работе некоторых приложений с
ервера. Продолжить? <Да/Нет>? y
Общий ресурс SYSVOL сейчас недоступен. Устраните причину неполадок и запустите п
рограмму снова.
Восстановление не выполнено. Дополнительные сведения см. в предыдущих сообщения
х

C:\Documents and Settings\denis.000>

Не понял почему он на SYSVOL ругается папка есть права на нее все кто прошел проверку

[koos]

Начал смотреть а у меня она не расшаренная
http://i024.radikal.ru/0904/b1/c1172e2d75c6.jpg
хотел расшарить но у меня нету вкладки Досту (Sharing)

[Safety1st]

Расшарьте в командной строке

[net share sysvol]
Share name SYSVOL
Path C:\Windows\SYSVOL\sysvol
Remark Logon server share
Maximum users No limit
Caching Manual caching of documents
Permission Everyone, READ
BUILTIN\Administrators, FULL
NT AUTHORITY\Authenticated Users, FULL


net share sysvol=C:\Windows\SYSVOL\sysvol /grant:Everyone,READ /grant:BUILTIN\Administrators,FULL /grant:"NT AUTHORITY\Authenticated Users",FULL /UNLIMITED /REMARK:"Logon server share" /CACHE:Manual

Всю команду одной строкой. Если ОС на русском, необходимо использовать русские названия групп: Все, Администраторы, Прошедшие проверку

[koos]

Isotonic, ну а как в кладку вернуть?

Что не так?
C:\Documents and Settings\denis.000>net share sysvol=C:\Windows\SYSVOL\sysvol /g
rant:Все, READ /grant:Администраторы, FULL /grant:Прошедшие проверку, FULL/UNLIM
ITED /REMARK: "Logon server share" /CACHE:Manual
The syntax of this command is:


NET SHARE
sharename
sharename=drive:path [/GRANT:user,[READ | CHANGE | FULL]]
[/USERS:number | /UNLIMITED]
[/REMARK:"text"]
[/CACHE:Manual | Documents| Programs | None ]
sharename [/USERS:number | /UNLIMITED]
[/REMARK:"text"]
[/CACHE:Manual | Documents | Programs | None]
{sharename | devicename | drive:path} /DELETE

[Safety1st]

Как вернуть не подскажу.

У Вас грубые ошибки в команде. И дело даже не только в неаккуратной подмене с потерей кавычек...

Правильный вариант:
net share sysvol=C:\Windows\SYSVOL\sysvol /grant:Все,READ /grant:BUILTIN\Администраторы,FULL /grant:"NT AUTHORITY\Прошедшие проверку",FULL /UNLIMITED /REMARK:"Общий сервер входа" /CACHE:Manual

[Petya V4sechkin]

у меня нету вкладки Досту (Sharing)

Проверьте, работает ли служба Сервер.

Если падает, читайте:
Настоятельно рекомендуем установить критическое обновление KB958644

хотел расшарить

Вручную Sysvol не надо расшаривать.
Сначала со службой разберитесь, а там посмотрим.

[koos]

Isotonic, спасибо
но не помогло это вернуть GPO :
Предупреждение. Данная операция заменит все назначения прав пользователей, произ
веденные в выбранных GPO. Это может вызвать сбои в работе некоторых приложений с
ервера. Продолжить? <Да/Нет>? y
Не удается открыть GPO из-за отказа в доступе. Проверьте, позволяют ли разрешен
ия для пути файловой системы C:\WINDOWS\SYSVOL\sysvol\kolomiagi.list\Policies\{3
1B2F340-016D-11D2-945F-00C04FB984F9}\MACHINE\Registry.pol и пути Active Director
y LDAP://black.kolomiagi.list/CN={31B2F340-016D-11D2-945F-00C04FB984F9},CN=Polic
ies,CN=System,DC=kolomiagi,DC=list изменять GPO.
Отказано в доступе.
Предупреждение. Программа не может восстановить сертификаты EFS в GPO Default Do
main Policy
Отказано в доступе.

Интересно я это делал под узером который входит во ВСЕ группы Администраторов....

[koos]

Petya V4sechkin,
Служба работает
Обновление установлено

установил 957097, 958687, 958644