Цитата Quaker_75:
|
GPResult.exe - попробуйте эту утилиту, »
|
Когда я запускаю в окне командной строки под входом доменного/локального админа(запущенной от администратора) команду gpresult /z > c:\temp\gpfile.txt то этапы
Извлечение имени пользователя...
Извлечение информации об ОС...
проходят,
а на этапе
Создание сеанса RSOP для Domain|Local\administrator...
дается ОШИБКА: Отказано в доступе
(с ключами /v или /h так же)
Файл создается пустой.
Возможно, это из-за рассинхронизации времени этого компьютера с контроллером домена. И доменные пользователи для добавления в права не хотят из AD браться со ссылкой на синхронизацию, хотя входы под доменными пользователя происходят.
Как исправить - не знаю, но мне бы решить вопрос с запуском программ, отменой политики.
После долгих поисков отмены и мучений я вспомнил, что неотменяемая политика применяется к пути, следовательно ее можно обмануть, и переустановил программы по другому пути, обманул. Но проблема отмена политик осталась нерешенной, теперь знаю, что политики запрета применять нельзя - потом не отменишь.
