windows 2003 Server Enterprise ошибка 1090

monkkey · Отправлено: **16:11, 03-12-2008** | #2

vladimir_s79 · Отправлено: **16:26, 03-12-2008** | #3

Еще появилась еще такая проблема, не могу через AD добавить копьютер в домен. Ввожу имя нового компьютера и нажимаю добавить пишет MMC has detected an error in a anap-in. It is recomended that yuo shut down and restart MMC выбираешь любой из трех вариантов и просто виснет AD users and computers, пока через диспетчер зада не снимешь задание. Причем пользователей дает добавлять, GPO редактировать ну короче вроде как все остальное делать дает. В журнале событий при этом ошибок по этому поводу не пишет. И самое главное через программу DameWare NT Utilities дает добавлять компьютер в мдомен а по нормальному не получается.

Это все пробЫвал не помогает. Такое ощущение что после подмены файла встроенную учетную запись администратора не правильно распознает система. Иногда когда работаю с консолью MMC пишет неизвестный издатель.... Короче комп открыл а вот теперь куча проблем...

vladimir_s79 · Отправлено: **17:13, 03-12-2008** | #4

Это все пробовал - не помогает. Такое ощущение что после подмены файла встроенную учетную запись администратора не правильно распознает система. Иногда когда работаю с консолью MMC пишет неизвестный издатель.... Короче комп открыл а вот теперь куча проблем...

Помогите.

vladimir_s79 · Отправлено: **09:52, 04-12-2008** | #5

Видимо это действительно серьезная проблема. Если у кого есть еще мысли, буду ждать ответов. Если нужна дополнительная информация с моей стороны пишите, я уточню.

Oleg Krylov · Отправлено: **16:49, 04-12-2008** | #6

monkkey, наверное темы объединить надо

vladimir_s79 · Отправлено: **14:13, 05-12-2008** | #7

Вот еще, что пытаюсь запустить rsop.msc пишет что мол у "Вас нет разрешения на выполнение этой операции Сведения. Оказано в доступе" хотя я работаю под админиом нахожусь в группах Аминистраторы, Администраторы домена, Адмнистраторы предприятия, Администраторы схемы, Владельцы-создатели групповой политики, Пользователи домена, Пользователи удаленного рабочего стола. Вчем прикол не могу понять. Может после подмена фала GptTmpl.inf система не совсем правильно стала воспринимать учетную запись Администратор. Я брал файл с сайта MS но там не было конкретного примера под 2003 был только под 2000. Может стоит поставить еще такую же систему и настроит также как и этот сервер и взять с него это файл и подменить в работающей системе. Вообщем пока мыслей больше нет.

vladimir_s79 · Отправлено: **11:21, 10-12-2008** | #8

Проблема 1090 в моем случае не походила на описания проблем которые есть так как она появилась не просто так, а после манипуляции с шаблонами GPO. Решение в моем случае было такое, поставил второй сервак настроил его точно также и взял с него файл GPTTmpl.inf и заменил им файл находящийся на проблемном сервере. После перезагрузки проблема 1090 отлегла но появились в GP контроллера домена учетные записи типа *s-1-5-32-547 вместо например операторы архива. Я поискал и выяснил что в паке %windir%\secutrity\templates\policies находятся еще шабло безопасности gpt00000.inf и tmpgtfl.inf я и их заменил на файли с нового сервера и еще на новом сервере был файл gpt00000.dom на старом он отсутствовал я и его добавил. Это похоже делать очень не стоило. После перезагрузки системы появилась ошибка 1053 и DNS упал пишет мол контроллер домена не найден. Славо богу я делал файл состояния системы помогл только откат системы. Но проблема исправилась не до конца. Первое, когда в GP контроллера домена в назначении прав пользователя параметры политики везде выставляешь Адмнистраторы после перезагрузки системы домен и DNS серевер падает с ошибкой контроллер домена не найден и ошибка 1053 на этом все встает помогает только откат системы. Второе, Если в языковых настройках меняешь какие либо параметры например поставишь галку параметры для стандартной учетной записи, и перегружаешь систему, происходит тоже самое что и в первом случае. Третье в дереве настройки групповой политики когда раскрываешь параметр Административные шаблоны то в списке появились надписи квадратиками а также на арбском, немецком и др языказ причем правильно написаны. Четвертое в реестре HKLM\SYSTEM\CurrentControlSet\Control\Nls\CodePage\ отсутвтвую значения у имен с 50221 по 57011,в Language Groups тоже стоят не все значения в Locate и подпапках тоже выставлены не все значения. Пятое при запуске rsop все равно пишет окзано в доступе.

Что я делал:
1. вернул старые шаблоны назад, благо перед заменой я их сохранил gpt00000.inf и tmpgtfl.inf.
2. Чтобы в дереве настройки групповой политики когда раскрываешь параметр Административные шаблоны в списке стали нормальные надписи выставлял параметры язык и региональные стандарты все на русский или все на английский
3. Для испраления проблемы второго пункта выставлял параметра в HKLM\SYSTEM\CurrentControlSet\Control\Nls\CodePage\ в соответсвии с параметрами на новом сервере.
4. Чтобы запустить rsop выставлял в GPO контроллера домена в назначении прав пользователя, параметры политики везде группу Адмнистраторы.
Все приводит к выше перечисленным проблемам вылетает DNS, не может найти контроллер домена и ошибка 1053 не удалось определить имя пользователя или компьютера. Я правдо в ввиду отсутвия возможности частой перезакрузки сервера не которые действия выполнял одновременно, поэтому какие изменения что за собой ведетут не очень понял, помоему после того как выставляю в GPO контроллера домена в назначении прав пользователя, параметры политики везде группу Адмнистраторы, и пытаюсь поменять настройки язык и региональные стандарты точно приводить к такому обрушению сервера.

После всего выше сказанного хочу спросить может кто знает после чего все могло пойти не так и можно ли исправить данную ситуацию или прийдется готовиться к переустановке системы. Сервак перегружать часто нет возможности поэтому может кто подскажет что из мойх действий указанных в пунктах 1-4 делать стоит а что категорически нельзя.

vladimir_s79 · Отправлено: **13:47, 11-12-2008** | #9

Вчера вроде исправил ошибки: Удалил MUI, восстановил параметры раздела системного реестра HKLM\SYSTEM\CurrentControlSet\Control\Nls\CodePage\ отсутвтвую значения у имен с 50221 по 57011. При этом все манипуляции со шрифтами перестали приводить к обрушению сервера.
1.В в дереве настройки групповой политики когда раскрываешь параметр Административные шаблоны то в списке появились надписи квадратиками а также на арбском, немецком и др языказ причем правильно написаны.(файл с видом консоли в файле)
2. Руссификацию в системе удалил но почемуто в AD Users and Computers встроенные учетные записи остались на русском языке.
3.По прежнему не пускает в rsop.
В приложенных файлах принтскрин.

Shiirx · Отправлено: **13:57, 11-12-2008** | #10

Кажись без сноса системы не обойтись... Глянь службы, которые запускаются в автомате, все запущены?