[решено] Форсированное применение политики безопасности КД

monkkey · Отправлено: **14:21, 13-04-2007** | #2

http://support.microsoft.com/kb/227448/ru
Контроллеры домена по умолчанию раз в 5 минут обновляют свою политику безопасности.

rrev · Отправлено: **17:09, 13-04-2007** | #3

Да, политика обновляется раз в пять минут, так и пишет в системном журнале КД. Но фактически ничего не происходит.
Объясню подробнее: Открываю пуск - администраирование - политика безопасности КД. Там настраиваю в разделе "файловая система" разрешения для нескольких папок и файлов (применить разрешения с заменой вложенных). Но эти разрешения не применяются к этим папкам и файлам, даже и после перезагрузки КД. Есть конечно политика более высокого уровня (политика безопасности домена), но она действует на все компы сети, что неприемлемо.
Почему политика безопасности КД не действует на этот самый КД?

Dimas_83 · Отправлено: **18:07, 13-04-2007** | #4

А это надо смотреть в логах, журналах, и в репликации рыться

Kenoby · Отправлено: **01:37, 14-04-2007** | #5

эммс может я чего не понял но: gpupdate.exe /force
ps чтобы политика не применялась на все контейнеры поставить блокирование наследование политики

rrev · Отправлено: **09:44, 16-04-2007** | #6

gpupdate.exe это утилита из 2003. В 2000 такой нетути

amel27 · Отправлено: **10:43, 16-04-2007** | #7

объект сервера находится в родном контейнере "Domain Controllers" дерева AD?

rrev · Отправлено: **13:58, 16-04-2007** | #8

Объект находится в контейнере "Domain Controllers". Более того, политика реплицируется на Доп. контроллер (тоже 2000 Server). Но разрешения к файлам не применяются хоть убей.
Может это потому, что домен был на NT server, и возможно этот баг происходит в результате неполной или некорректной миграции?

rrev · Отправлено: **15:06, 18-04-2007** | #9

Свою задачу решил с помощью CMDшника и xcacls.exe из ResourceKit'а. А с политиками будем разбираться дальше...
Всем спасибо!