Изменение политик учетных записей в 2008 домене
 

Организация собирается внедрять актив директорию на 2008 серверах. Создал тестовый домен и обнаружил такую проблему - не нашел каким образом можно поменять политики учетных записей для домена. В "Управление групповой политикой" при попытки изменения политики "минимальная длина пароля" и любой другой выскакивает сообщение "Ошибка расширенного типа. Не удалось сохранить \\domain.lz\sysvol\domain.lz\polices\..........\machine\microsoft\Windows NT\SecEdit\GptTmpl.inf"

офтоп конечно но не рано ли на 2008 переходить. он конечно крут но что действидельно в вашей организации требуються возможности АД которые отсутствуют в 2003? может стоит повременить хотяб до первого СП? у МС всегда виходит несколько сыровато.)

з.ы. а ты смотрел путь и права на конечный файл. мот и в правду не может сохранить. и что такое domain.lz? такое точно существует?

domain.lz - это я так тестовый домен обозвал... Права вроде присутствуют... Переустановил все по новой в следующей последовательности и обнаружил такой баг:
- на первом сервере установил доменные службы и DNS;
- тоже сделан на втором (все работает... доменные политики меняются без проблем);
- на первом установил файловые службы с распределенной файловой системой и создал доменное пространство имен и сразу после этого снова стала вываливаться эта ошибка... такое ощущение, что распределенная файловая система как-то со службами активдиректории не стыкуется...
На 2008 переходим потому, что с 1 марта по опенлиценз невозможно купить 2003 сервер...