[решено] AD, Win 2003, GPO ошибки: 1202 SceCli и 1000 Userenv

SkyF · Отправлено: **22:45, 27-09-2004** | #11

Цитата:

----Configure User Rights...
Configure S-1-5-21-2044410233-1301524519-1310246528-512.
Configure S-1-1-0.
Configure S-1-5-32-544.
Configure Администраторы.

кажется "все гениальное - просто"

система у вас аглицкая.. следовательно группа у вас локальных правителей у системы зовется administrators, а не Администраторы!
админы может как раз в старом домене и были?

найдите и переопределите их на английский вариант в настройках безопасности, скорее всего в ОГП Default Domain Policy (тк GUID ее - {31B2...).

salamandra · Отправлено: **12:29, 28-09-2004** | #12

понимаю что вопрос дурацкий... но где в Default Domain Policy есть Администраторы? Или их по всем веткам искать?

Так.. Вопрос с ошибками в application log'e на клиентских машинах снят. Все заработало... сейчас сижу настраиваю полиси...

ОДНАКО.. все еще не получается работать с полисями через оснастку AD users&computers (пишет не хватает прав). Причем даже со свеже созданными полисями...

[s]Исправлено: salamandra, 13:15 28-09-2004[/s]

SkyF · Отправлено: **22:47, 28-09-2004** | #13

Цитата:

все еще не получается работать с полисями через оснастку AD users&computers (пишет не хватает прав).

вообще не открывает ОГП для изменения?
параметры позволяет менять (Перекрывать, отключена и тп)?

или совсем ниччего нельзя для линка настроить?

проверьте. в какие группы входит ваша учетная запись administrator? а также какие группы указаны в списке безопасности ОГП (через его свойства посмотрите).

Добавлено:

Цитата:

в Default Domain Policy есть Администраторы? Или их по всем веткам искать?

в нескольких:
конфигурация компьютера - конфигурация Windows - далее
либо
параметры безопасности - локальные политики - назначение прав пользователя
либо
раздел "группы с ограниченным доступом.."

salamandra · Отправлено: **10:27, 29-09-2004** | #14

Цитата:

вообще не открывает ОГП для изменения?
параметры позволяет менять (Перекрывать, отключена и тп)?

или совсем ниччего нельзя для линка настроить?

проверьте. в какие группы входит ваша учетная запись administrator? а также какие группы указаны в списке безопасности ОГП (через его свойства посмотрите).

отключать/перекрывать дает. Не дает редактировать. Можно создать/удалить - тоже не вопрос...

локальный администратор, он же администратор домена, он же enterprise admin, он же - просто administrators. Все эти группы могут менять полиси (судя по security)... но не получается =(