kalyan
01-03-2012, 15:45
Добрый день!
Есть домен на Win2003 Server. При попытке открытия политики безопасности домена или политики безопасности контроллера домена возникает ошибка групповой политики: Не удалось открыть объект групповой политики. Возможно вы не имеете достаточных прав. Сведения: не найден сетевой путь.
В журнале ошибок создается следующая запись:
Windows не удалось получить доступ к файлу GPT.INI для объекта групповой политики CN={2A5011FC-66EE-46A7-BCC6-339D2CA433C5},CN=Policies,CN=System,DC=dom. Этот файл должен находиться в <\\dom\SysVol\dom\Policies\{2A5011FC-66EE-46A7-BCC6-339D2CA433C5}\gpt.ini>. (Не найден сетевой путь. ). Обработка групповой политики прекращена.
Контроллер домена один. Его имя sdom.dom
В настройках DNS есть два узла с IP-адресом контроллера - sdom и dom. При этом оба имени резолвятся без проблем с любой машины:
C:\>nslookup dom
Server: sdom.dom
Address: 10.1.12.2
Name: dom.dom
Address: 10.1.12.2
C:\>nslookup sdom
Server: sdom.dom
Address: 10.1.12.2
Name: sdom.dom
Address: 10.1.12.2
SDOM-первоначальное имя контроллера домена, оно было с момента "зачатия" и не менялось. Запись узла DOM была создана относительно недавно, но до сих пор тоже проблем не вызывала.
Проблема проявила себя не на всех машинах. На некоторых путь \\dom\SysVol\... доступен, директория открывается.
Непонятно почему с каких-то машин можно зайти на контроллер по дополнительному имени, а с каких-то нет, в частности с самого контроллера зайти на себя же по этому дополнительному имени DOM нельзя.
Но более важно, почему адреса групповых политик поменялись с родного имени контроллера (\\sdom\SysVol\dom\Policies\) на дополнительный (\\dom\SysVol\dom\Policies\) и как бы это исправить на место.
Хозяином операций является именно SDOM.DOM. Очень надеюсь на помощь
З.Ы. \\sdom\sysvol\dom\policies открывается везде
Есть домен на Win2003 Server. При попытке открытия политики безопасности домена или политики безопасности контроллера домена возникает ошибка групповой политики: Не удалось открыть объект групповой политики. Возможно вы не имеете достаточных прав. Сведения: не найден сетевой путь.
В журнале ошибок создается следующая запись:
Windows не удалось получить доступ к файлу GPT.INI для объекта групповой политики CN={2A5011FC-66EE-46A7-BCC6-339D2CA433C5},CN=Policies,CN=System,DC=dom. Этот файл должен находиться в <\\dom\SysVol\dom\Policies\{2A5011FC-66EE-46A7-BCC6-339D2CA433C5}\gpt.ini>. (Не найден сетевой путь. ). Обработка групповой политики прекращена.
Контроллер домена один. Его имя sdom.dom
В настройках DNS есть два узла с IP-адресом контроллера - sdom и dom. При этом оба имени резолвятся без проблем с любой машины:
C:\>nslookup dom
Server: sdom.dom
Address: 10.1.12.2
Name: dom.dom
Address: 10.1.12.2
C:\>nslookup sdom
Server: sdom.dom
Address: 10.1.12.2
Name: sdom.dom
Address: 10.1.12.2
SDOM-первоначальное имя контроллера домена, оно было с момента "зачатия" и не менялось. Запись узла DOM была создана относительно недавно, но до сих пор тоже проблем не вызывала.
Проблема проявила себя не на всех машинах. На некоторых путь \\dom\SysVol\... доступен, директория открывается.
Непонятно почему с каких-то машин можно зайти на контроллер по дополнительному имени, а с каких-то нет, в частности с самого контроллера зайти на себя же по этому дополнительному имени DOM нельзя.
Но более важно, почему адреса групповых политик поменялись с родного имени контроллера (\\sdom\SysVol\dom\Policies\) на дополнительный (\\dom\SysVol\dom\Policies\) и как бы это исправить на место.
Хозяином операций является именно SDOM.DOM. Очень надеюсь на помощь
З.Ы. \\sdom\sysvol\dom\policies открывается везде