Фильтрация груповых политик. EventID 1030 и 1058

Serjione · Отправлено: **18:33, 30-01-2006** | #2

Помогите пожалуста разобраться. Имеется Windows2000 Server Domain Controller В сети имеется n ое количество компов , на которых вылезала ошибка 1030 и 1058 зашел в sysvol\xxx.local а там пусто.Для експеримента поднял еще один домен перекатал ети недостающие папки на етот сервер.Вроде как на большинстве компов исправилось кроме 2003 Сервера Запустил gpotool.exe /verbose

Policy {31B2F340-016D-11D2-945F-00C04FB984F9}
Friеndly name: Default Domain Policy
Version mismatch DS=11, sysvol=4

Зашел в ету папку и в файле GPT.ini поменял там 11 на 4
При повторном тесте выдало на етом OK. Правильно я поступил или так нельзя менять ?

И второе:

Policy {45EBEF29-4DA4-4GF4-A21B-74E84431C0E5}
Error: Cannot access \\xxx.xxx.local\sysvol\xxx.local\policies\{45EBEF29-4DA4-4GF4-A21B-74E84431C0E5}
Friendly name: New Group Policy Object
то же самое относительно {E4D31BF2-54AD-401E-BF43-A8592569984F}

В Active Directory Users and Computers ети политики ессно сидят как и следовало ожидать. Помогите разобраться что ето за New Group Policy Object и как его можно корректно удалить если он нафиг не нужен. Спасибо.

monkkey · Отправлено: **09:38, 31-01-2006** | #3

New Group Policy Object - переводится как Новый объект групповой политики, если Вы его создали и не переименовали. Главное, чтобы на месте остались дефолтные политики домен-контроллеров и пользователей. Вам лучше воспользоваться оснасткой GPMC и посмотреть, какие политики у Вас применяются к компьютерам и пользователям домена, а тогда уж можно будет и удалять.

Serjione · Отправлено: **14:33, 31-01-2006** | #4

monkkey, я знаю что ето переводится как Новый обьект. Как определить к каким именно обьектам в Актив Директору относится етот новый обьект групповой политики?

Цитата:

Главное, чтобы на месте остались дефолтные политики домен-контроллеров и пользователей.

Оснастки Domain Controller Security Policy и Domain Security Policy открываются нормально.Ето ты имеешь ввиду ?

Цитата:

Вам лучше воспользоваться оснасткой GPMC и посмотреть, какие политики у Вас применяются к компьютерам и пользователям домена, а тогда уж можно будет и удалять.

Етот момент поподробнее можно ?

monkkey · Отправлено: **08:20, 01-02-2006** | #5

Информация к размышлению

Serjione · Отправлено: **12:46, 25-02-2006** | #6

Вопрос такой. Как можно юзерам дать право на запуск со своих компов сервисов на других машинах ?

Serjione · Отправлено: **15:23, 03-03-2006** | #7

Поправлю свой вопрос. Как с помощью групповых политик дать некоторым пользователям привилегии на запуск сервисов на сервере, который является контроллером домена, со своих компов, чтобы сразу дать возможность запускать все сервисы, а не настраивать по одному сервису. Кто может помочь в етом деле ?

Fighter · Отправлено: **16:58, 03-03-2006** | #8

Serjione каким боком ваша проблема относится к запрету редактирования реестра?
впредь будьте внимательны. темы разбил.

monkkey · Отправлено: **17:28, 03-03-2006** | #9

Serjione
Включите их в группу "Операторы сервера"

Serjione · Отправлено: **19:56, 03-03-2006** | #10

Спасибо.