Спасибо, отчет в HTML-формате оказался более информативен.
Изначально сбило с толку, что на
скриншоте столбец "Исходный объект GPO" для DHCP-клиента был пуст, однако Gpresult говорит об обратном:
Код:
DHCP-клиент (Режим запуска: Отключено)
Результирующий объект групповой политики Default Domain Policy
Разрешения
Тип Имя Разрешение
Разрешить NT AUTHORITY\Прошедшие проверку Чтение
Разрешить BUILTIN\Операторы настройки сети Чтение
Разрешить BUILTIN\Операторы настройки сети Изменение шаблона, Запуск, Остановка, Пауза и возобновление
Разрешить BUILTIN\Администраторы Полный доступ
Разрешить S-1-5-32-549 Полный доступ
Разрешить NT AUTHORITY\система Чтение
Разрешить NT AUTHORITY\система Запуск, Остановка, Пауза и возобновление
Аудит
Тип Имя Доступ
Отказ Все Полный доступ
Помимо этого, огромное количество измененных разрешений на службы, разделы реестра и системные папки/файлы. Судя по ошибкам в журнале событий, проблема отнюдь не только с DHCP.
На контроллере домена
уберите все в Default Domain Policy (начиная с разделов "Системные службы", "Реестр" и "Файловая система"). Windows 7 к жизни это не вернет (разрешения не восстанавливаются после отмены политик безопасности). Можете попробовать с помощью
восстановления системы откатиться на точку до подключения в домен.
Цитата FreeFox:
|
мне приходится работать с тем, что оставлено в наследство
|
Шлите своему предшественнику лучи ненависти :)