постоянно отваливается управление групповой политикой

[W03L]

Привет.
Проблема такая:

Есть windows 2003 server R2 for small business with SP1
С переменной вероятностью постоянно отваливается управление групповой политикой.
При попытке входа в Group Policy Managment пишет "Отказано в доступе" при этом в журнале пишет:

"Windows не удалось получить доступ к файлу GPT.INI для объекта групповой политики CN={31B2F340-016D-11D2-945F-00C04FB984F9},CN=Policies,CN=System,DC=MYDOMAIN,DC=local. Этот файл должен находиться в <\\MYDOMAIN.local\sysvol\MYDOMAIN.local\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini>. (Неверный формат сетевого имени. )."

и

"Обработка групповой политики прекращена.
Не удалось запросить данный список объектов групповой политики. Проверьте в журнале событий наличие сообщений, описывающих причины сбоя."

При чём спустя некоторое время при попытке открыть Group Policy Managment ошибок нет!
что за СТРАННАЯ штука?

[monkkey]

W03L,
ipconfig /all с машины. Какие еще ошибки в логах?

[Blast]

Сталкивался с блокированием обработки/доступа этого ini файла антивирусом, если установлен на сервере, то попробуйте добавить ему в исключения всю папку sysvol. На всякий случай и права на эту папку проверьте, но раз проблема не постоянная, то наверное с правами все в порядке.

[W03L]

monkkey,
Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : server
Основной DNS-суффикс . . . . . . : MYDOMAIN.local
Тип узла. . . . . . . . . . . . . : гибридный
IP-маршрутизация включена . . . . : да
WINS-прокси включен . . . . . . . : нет
Порядок просмотра суффиксов DNS . : MYDOMAIN.local

Подключение сервера по локальной сети - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Intel(R) 82566DC Gigabit Network Connection
Физический адрес. . . . . . . . . : 00-19-D1-A9-B4-C6
DHCP включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 192.168.1.1
Маска подсети . . . . . . . . . . : 255.255.248.0
Основной шлюз . . . . . . . . . . :
DNS-серверы . . . . . . . . . . . : 127.0.0.1
Основной WINS-сервер . . . . . . : 192.168.1.1

других сообщений об ошибках нет

Blast,
попробую в антивирус поставить

[monkkey]

Выход в Инет из сетки есть? Форвардинг настроен?

[Yustus]

Данная ошибка из-за неправильно настройки ДНС.

[W03L]

monkkey,
интернета нет
Форвардинг?

Yustus,
DNS настроен нормально (обработка клиентов происходит быстро).
А если не правильно, то как это проверить?

[Yustus]

на DC должен быть прописан один DNS сервер коим он сам я является
если сетевухи две, то внутренний сетевой адаптер должен быть указан первым в списке Подключения

Проверить права на папку %SystemRoot%\Windows\Sysvol
Администраторы: полный доступ.
Прошедшие проверку: чтение, чтение и выполнение, список содержимого папки.
Создатель-владелец: никакие права не установлены явно.
Операторы сервера: чтение, чтение и выполнение, список содержимого папки.
System: полный доступ