[решено] Ошибка при отработке групповых политик и скрипта netlogon [Версия для КПК]

Показать полную графическую версию : [решено] Ошибка при отработке групповых политик и скрипта netlogon

Graff_X

14-10-2010, 12:26

Достался мне в наследство от предыдущего админа домен.
При попытке прописать Logon скрипт столкнулся с проблемой, что политики не отрабатывают вообще.

Ошибка в логах usernv клиента:
USERENV(4ac.a28) 17:24:25:649 GetGPOInfo: Local GPO's gpt.ini is not accessible, assuming default state.
USERENV(4ac.300) 17:27:29:000 GetGPOInfo: Local GPO's gpt.ini is not accessible, assuming default state.
USERENV(4ac.818) 17:27:30:234 PolicyChangedThread: UpdateUser failed with 6.
После манипуляций по настройке прав на директорию SYSVOL согласно рекомендациям Microsoft ошибка исчезла, даже отработала один раз, но через некоторое время опять перестало и в логах новые ошибки:
USERENV(4ac.4b0) 12:12:27:484 CUserProfile::CleanupUserProfile: Ref Count is not 0
USERENV(4ac.4b0) 12:12:27:515 CUserProfile::CleanupUserProfile: Ref Count is not 0
USERENV(4ac.4b0) 12:12:27:515 CUserProfile::CleanupUserProfile: Ref Count is not 0
USERENV(4ac.7e8) 12:12:57:322 GetGPOInfo: Local GPO's gpt.ini is not accessible, assuming default state.
USERENV(4ac.3e0) 12:19:12:890 GetGPOInfo: Local GPO's gpt.ini is not accessible, assuming default state..
В логах системы-клиента все нормально, политики применены, но по факту скрипт не отрабатывает.
Если зайти в sysvol\%domainname%\scripts и запустить script.bat, то он отрабатывает замечательно.
Система-клиент: XP SP3
Антивирус на всякий случай отключил.
Домен на Win2003r2

Petya V4sechkin

14-10-2010, 13:46

Graff_X, в гугле смотрели? Один из примеров (http://social.technet.microsoft.com/Forums/ru-RU/windowsserverru/thread/00fc269d-315b-4ffb-a7e3-03e37d7ccb3f)

Graff_X

14-10-2010, 13:52

Petya V4sechkin, конечно смотрел.
Повторюсь: антивирус отключен, брандмауэр соответственно, тоже.
И, кстати одна из политик - отключить службу брандмауэра, ибо есть каспер на то.

Graff_X

14-10-2010, 18:19

Справился.
Помимо того, что я настроил права доступа на sysvol, я еще должен был пройтись оснасткой gpmc.msc и согласовать политики с правами доступа пользователей, потому что после изменения прав доступа на файл gpt.ini изменились и группы, на который политика распространяется.
Правда непонятно, почему батник отрабатывает молча, но это уже другая история.