Отсутствуют политики

[t17fenics]

Добрый день.
Имеется домен на базе двух контроллеров server2008.
Произошел странный сбой - на части терминальных серверов и компьютеров перестала применяться часть политик. причем выглядит это так, как будто политик и не существует.
gpresult выдает какой то куцый список около 20% политик. причем на разных машинах список различается. Вновь созданные политики не появляются.
В то же самое время есть машины на которых все прекрасно отрабатывает.
перезагрузки всего не дают результата. Никаких работ в период возникновения сбоя не проводилось.

[dislike]

Как бы КО подсказывает - надо посмотреть журналы ошибок на проблемных компьютерах и сравнить, что в них есть общего.

[NickM]

t17fenics, за MS16-072 читали (http://winitpro.ru/index.php/2016/06/20/pochemu-perestali-rabotat-nekotorye-gpo-posle-ustanovki-ms16-072/)?

[t17fenics]

Спасибо большое, оно!
как 10ку мне свою впаривать, так со всех щелей уведомление лезет и не скрыться от него. А тут такая важная штука и без всяких предупреждений как рядовое исправление накатилось.

Подскажите, может где то есть лента с публикацией таких обновлений, о которых лучше знать заранее?

[NickM]

Лента? Пожалуйста (https://technet.microsoft.com/en-us/library/security/mt637763.aspx), там и злочастное тоже имеется (https://technet.microsoft.com/en-us/library/security/ms16-072.aspx). А все остальное уже после огребления неприятностей. Читать тематические ресурсы, форумы, блоги и т.д.

[dirigar]

Привет. та же проблема
- вроде как преимущественно на windows 7, xp отрабатывает
- на некоторых win7 2008r2 применятся несколько политик, а оставшиеся нет. как бы их и нет
- планирование результирующей политики показывает, что политика должна применятся
- вновь созданные политики тоже не видит
может кто подскажет куда копать, может есть метод узнать детально, что происходит.

[kolonhoe]

однажды я жёстко накосячил с политиками и загнал компы в такой жёсткий ноль, что они перестали принимать вообще что-либо. помогло мне вот это знание. сброс всех политик полностью.

Если вы в Windows XP: Нажмите win+r и введите cmd, далее в окне консоли:
secedit /configure /cfg %windir%\repair\secsetup.inf /db secsetup.sdb /verbose
Если вы в Windows 7: Нажмите win+r и введите cmd, далее в окне консоли:
secedit /configure /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verbose
Если вы в Windows 8: Нажмите win+x и выберите "Командная строка (администратор)", далее в окне консоли:
secedit /configure /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verbose
Появится сообщение о выполнении задачи и предупреждение о том, что не все действия могли быть выполнены. Нажмите «Пропустить». Для получения дополнительных сведений об этом сообщении просмотрите файл журнала %windir%\Security\Logs\Scesrv.log.
Перезагрузите компьютер.