Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Microsoft Windows NT/2000/2003 (http://forum.oszone.net/forumdisplay.php?f=5)
-   -   [решено] Ошибка при отработке групповых политик и скрипта netlogon (http://forum.oszone.net/showthread.php?t=188330)

Graff_X 14-10-2010 12:26 1518614

Ошибка при отработке групповых политик и скрипта netlogon
 
Достался мне в наследство от предыдущего админа домен.
При попытке прописать Logon скрипт столкнулся с проблемой, что политики не отрабатывают вообще.

Ошибка в логах usernv клиента:
Код:

USERENV(4ac.a28) 17:24:25:649 GetGPOInfo:  Local GPO's gpt.ini is not accessible, assuming default state.
USERENV(4ac.300) 17:27:29:000 GetGPOInfo:  Local GPO's gpt.ini is not accessible, assuming default state.
USERENV(4ac.818) 17:27:30:234 PolicyChangedThread: UpdateUser failed with 6.

После манипуляций по настройке прав на директорию SYSVOL согласно рекомендациям Microsoft ошибка исчезла, даже отработала один раз, но через некоторое время опять перестало и в логах новые ошибки:
Код:

USERENV(4ac.4b0) 12:12:27:484 CUserProfile::CleanupUserProfile: Ref Count is not 0
USERENV(4ac.4b0) 12:12:27:515 CUserProfile::CleanupUserProfile: Ref Count is not 0
USERENV(4ac.4b0) 12:12:27:515 CUserProfile::CleanupUserProfile: Ref Count is not 0
USERENV(4ac.7e8) 12:12:57:322 GetGPOInfo:  Local GPO's gpt.ini is not accessible, assuming default state.
USERENV(4ac.3e0) 12:19:12:890 GetGPOInfo:  Local GPO's gpt.ini is not accessible, assuming default state..

В логах системы-клиента все нормально, политики применены, но по факту скрипт не отрабатывает.
Если зайти в sysvol\%domainname%\scripts и запустить script.bat, то он отрабатывает замечательно.
Система-клиент: XP SP3
Антивирус на всякий случай отключил.
Домен на Win2003r2

Petya V4sechkin 14-10-2010 13:46 1518689

Graff_X, в гугле смотрели? Один из примеров

Graff_X 14-10-2010 13:52 1518694

Petya V4sechkin, конечно смотрел.
Повторюсь: антивирус отключен, брандмауэр соответственно, тоже.
И, кстати одна из политик - отключить службу брандмауэра, ибо есть каспер на то.

Graff_X 14-10-2010 18:19 1518908

Справился.
Помимо того, что я настроил права доступа на sysvol, я еще должен был пройтись оснасткой gpmc.msc и согласовать политики с правами доступа пользователей, потому что после изменения прав доступа на файл gpt.ini изменились и группы, на который политика распространяется.
Правда непонятно, почему батник отрабатывает молча, но это уже другая история.


Время: 10:16.

Время: 10:16.
© OSzone.net 2001-