Отсутствуют политики
 

Добрый день.
Имеется домен на базе двух контроллеров server2008.
Произошел странный сбой - на части терминальных серверов и компьютеров перестала применяться часть политик. причем выглядит это так, как будто политик и не существует.
gpresult выдает какой то куцый список около 20% политик. причем на разных машинах список различается. Вновь созданные политики не появляются.
В то же самое время есть машины на которых все прекрасно отрабатывает.
перезагрузки всего не дают результата. Никаких работ в период возникновения сбоя не проводилось.

Как бы КО подсказывает - надо посмотреть журналы ошибок на проблемных компьютерах и сравнить, что в них есть общего.

t17fenics, за MS16-072 читали?

Спасибо большое, оно!
как 10ку мне свою впаривать, так со всех щелей уведомление лезет и не скрыться от него. А тут такая важная штука и без всяких предупреждений как рядовое исправление накатилось.

Подскажите, может где то есть лента с публикацией таких обновлений, о которых лучше знать заранее?

Лента? Пожалуйста, там и злочастное тоже имеется. А все остальное уже после огребления неприятностей. Читать тематические ресурсы, форумы, блоги и т.д.

Привет. та же проблема
- вроде как преимущественно на windows 7, xp отрабатывает
- на некоторых win7 2008r2 применятся несколько политик, а оставшиеся нет. как бы их и нет
- планирование результирующей политики показывает, что политика должна применятся
- вновь созданные политики тоже не видит
может кто подскажет куда копать, может есть метод узнать детально, что происходит.

однажды я жёстко накосячил с политиками и загнал компы в такой жёсткий ноль, что они перестали принимать вообще что-либо. помогло мне вот это знание. сброс всех политик полностью.

Если вы в Windows XP: Нажмите win+r и введите cmd, далее в окне консоли:
secedit /configure /cfg %windir%\repair\secsetup.inf /db secsetup.sdb /verbose
Если вы в Windows 7: Нажмите win+r и введите cmd, далее в окне консоли:
secedit /configure /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verbose
Если вы в Windows 8: Нажмите win+x и выберите "Командная строка (администратор)", далее в окне консоли:
secedit /configure /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verbose
Появится сообщение о выполнении задачи и предупреждение о том, что не все действия могли быть выполнены. Нажмите «Пропустить». Для получения дополнительных сведений об этом сообщении просмотрите файл журнала %windir%\Security\Logs\Scesrv.log.
Перезагрузите компьютер.