Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » не применяются групповые политики на клиентские машины!

Ответить
Настройки темы
не применяются групповые политики на клиентские машины!

Новый участник


Сообщения: 30
Благодарности: 0

Профиль | Отправить PM | Цитировать


Доброе вам время суток, уважаемые гуру! Помогите, пожалуйста, решить следующую проблему: ни с того ни с сего перестали применяться групповые политики на клиентские машины. ( Домен под Windows 2003 server, клиенты в домене под XP SP3)
Симптомы следующие:

1. при попытке обновить политики через командную строку путем gpupdate /force ничего не проиcходит, результаты о применение групповых политик не выводятся, просто тупо горит надпись "Обновление групповой политики"

2. При просмотре rsop на клиентской машине наблюдаю, что политики применились только для пользователя, раздел "конфигурация компьютера" помечен красным крестом.

3. В просмотре событий на клиентских машинах наблюдаю ошибку "1054 Не удалось получить имя контроллера домена в этой сети. (Указанный домен не существует или к нему невозможно подключиться. ). Обработка групповой политики прекращена."

Вывод: политики либо не применяются, либо применяются очень криво. Хотя примененные до этого явления ранее политики при перезагрузке компа никуда не исчезают.

4. На контроллере домена время от времени выскакивает ошибка: "Административные шаблоны
---------------------------
Обнаружена следующая ошибка в C :\ WINDOWS \ Inf \ AER _ 1044 . ADM , строка 30:
Ошибка 64 Строка справки указана более одного раза

Загрузка этого файла невозможна."
Может ли проблема заключаться в этом?

Dcdiag и netdiag на контроллере домена никаких проблем не показал, все тесты пройдены успешно.

Заранее благодарю за помощь.

Отправлено: 16:43, 21-07-2011

 

Аватара для Telepuzik

Ветеран


Сообщения: 3722
Благодарности: 747

Профиль | Отправить PM | Цитировать


Skywriter,
Покажите вывод ipconfig /all с клиента и КД.

-------
По'DDoS'ил и бросил :-)


Отправлено: 16:54, 21-07-2011 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Новый участник


Сообщения: 30
Благодарности: 0

Профиль | Отправить PM | Цитировать


Telepuzik,

С КЛИЕНТА:

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : Admin-009
Основной DNS-суффикс . . . . . . : dc.local
Тип узла. . . . . . . . . . . . . : неизвестный
IP-маршрутизация включена . . . . : нет
WINS-прокси включен . . . . . . . : нет
Порядок просмотра суффиксов DNS . : dc.local

Подключение по локальной сети 2 - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : D-Link DFE-520TX PCI Fast Etherne
dapter
Физический адрес. . . . . . . . . : 00-22-B0-E1-71-7C
Dhcp включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 10.1.120.183
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . : 10.1.120.1
DNS-серверы . . . . . . . . . . . : 10.1.120.80
10.1.120.1

C КД:

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : dc-00
Основной DNS-суффикс . . . . . . : dc.local
Тип узла. . . . . . . . . . . . . : гибридный
IP-маршрутизация включена . . . . : нет
WINS-прокси включен . . . . . . . : нет
Порядок просмотра суффиксов DNS . : dc.local

Подключение по локальной сети 2 - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Intel(R) PRO/1000 EB Network Connecti
th I/O Acceleration #2
Физический адрес. . . . . . . . . : 00-15-17-0C-DD-3D
DHCP включен. . . . . . . . . . . : да
Автонастройка включена . . . . . : да
IP-адрес автонастройки. . . . . . : 169.254.223.180
Маска подсети . . . . . . . . . . : 255.255.0.0
Основной шлюз . . . . . . . . . . :

одключение по локальной сети - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Intel(R) PRO/1000 EB Network Connecti
th I/O Acceleration
Физический адрес. . . . . . . . . : 00-15-17-0C-DD-3C
DHCP включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 10.1.120.80
Маска подсети . . . . . . . . . . : 255.255.254.0
Основной шлюз . . . . . . . . . . : 10.1.120.1
DNS-серверы . . . . . . . . . . . : 10.1.120.80
10.1.120.1

Отправлено: 17:10, 21-07-2011 | #3


Аватара для cameron

Ветеран


Сообщения: 4677
Благодарности: 1092

Профиль | Отправить PM | Цитировать


Цитата Skywriter:
C КД: »
Цитата Skywriter:
Подключение по локальной сети 2 - Ethernet адаптер:
DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Intel(R) PRO/1000 EB Network Connecti
th I/O Acceleration #2
Физический адрес. . . . . . . . . : 00-15-17-0C-DD-3D
DHCP включен. . . . . . . . . . . : да
Автонастройка включена . . . . . : да
IP-адрес автонастройки. . . . . . : 169.254.223.180
Маска подсети . . . . . . . . . . : 255.255.0.0
Основной шлюз . . . . . . . . . . : »
выключите этот интерфейс, удалите из DNS записи с этим IP адресом, после этого сделайте на клиенте
ipconfig /flushdns
gpupdate /force

-------
в личке я не консультирую и не отвечаю на профессиональные вопросы. для этого есть форум.

Это сообщение посчитали полезным следующие участники:

Отправлено: 17:18, 21-07-2011 | #4


Аватара для zero55

Ветеран


Сообщения: 723
Благодарности: 127

Профиль | Сайт | Отправить PM | Цитировать


к вышесказанному я бы добавил выполнение на контроллере

ipconfig /flushdns
ipconfig /registerdns
nltest /dsregdns

Отправлено: 20:41, 21-07-2011 | #5


Новый участник


Сообщения: 22
Благодарности: 0

Профиль | Отправить PM | Цитировать


Привет всем!
Проблема не могу заставить работать Гр.политики.
На хосте 2008r2 крутится вирт КД 2003 sp2/
днс настроен и все прописывается при вводе станций в домен,реплицируедся в ДНС на хост.
Гр. пол прикручена к ОП,там один юзер.

политика не применяется вооще ,как будто не находит домен.Все видится с клиента
с КД с каталога sysvol политики копируются (проверял).Все перепробовал и gpupdate .....
Вот даю некоторрые распечатки сразу.

Microsoft Windows XP [Версия 5.1.2600]
(С) Корпорация Майкрософт, 1985-2001.

e:\Distrib\Temp>nslookup
Default Server: dcdesign.ntidesign.local
Address: 172.16.5.21

>результат rsop
самые последние версии ADM файлов не даступны........недостаточно прав или нет доступа к сетевым ресурсам
wuau.adm
Размещение - "\\XPDESIGN-ART3\admin$\System32\GroupPolicy\Adm\wuau.adm"
Ошибка - Не найден сетевой путь.
wmplayer.adm
Размещение - "\\XPDESIGN-ART3\admin$\System32\GroupPolicy\Adm\wmplayer.adm"
Ошибка - Не найден сетевой путь.


Microsoft Windows XP [Версия 5.1.2600]
(С) Корпорация Майкрософт, 1985-2001.

c:\Documents and Settings\All Users>gpupdate /force
Обновление политики...

Обновление политики User завершено.
Обновление политики Computer завершено.


c:\Documents and Settings\All Users>


Microsoft Windows XP [Версия 5.1.2600]
(С) Корпорация Майкрософт, 1985-2001.

c клиента
e:\Distrib\Temp>ipconfig /all

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : XpDesign-ART3
Основной DNS-суффикс . . . . . . : NtiDesign.local
Тип узла. . . . . . . . . . . . . : гибридный
IP-маршрутизация включена . . . . : нет
WINS-прокси включен . . . . . . . : нет
Порядок просмотра суффиксов DNS . : NtiDesign.local

Подключение по локальной сети 6 - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Realtek PCIe GBE Family Controller #
2
Физический адрес. . . . . . . . . : 54-04-A6-BF-95-90
Dhcp включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 172.16.5.203
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . : 172.16.5.1
DNS-серверы . . . . . . . . . . . : 172.16.5.21
172.16.5.1

e:\Distrib\Temp>

Чтой то мне подсказывает где т проблема на клиентах,на одной станции поменял Sid,не помогло.(клиенты делал клонированием )

SOS!!!!

Отправлено: 15:40, 01-09-2012 | #6


Ветеран


Сообщения: 1496
Благодарности: 384

Профиль | Отправить PM | Цитировать


Если 172.16.5.1 контроллером не является и информацией зоны NtiDesign.local не располагает, что он делает в списке DNS-серверов на клиенте?
Можно предположить, ipconfig /all самого контроллера тоже покажет чудеса.

-------
Microsoft Certified Trainer; Cisco Certified Systems Instructor; Certified EC-Council Instructor; Certified Ethical Hacker v8.


Отправлено: 20:29, 02-09-2012 | #7


Новый участник


Сообщения: 22
Благодарности: 0

Профиль | Отправить PM | Цитировать


[Если 172.16.5.1 контроллером не является и информацией зоны NtiDesign.local не располагает, что он делает]
Да нет там как раз на хосте 2й ДНС,получает данные из 1й подсети и из 5й

Через 2 суток ,чудесным образом политика стала применяться,ни каких изменений не делал,только диагностика.
Подскажите кто знает ,может быть в дефолтной КД что-то есть на эту тему,чудес же не бывает.Сервак за выходные не перезагружался.
Клиентов в понедельник запускал препод,который вооще ни каких прав не имеет.
может быть надо было на серваке (КД) gpupdate сделать?,очевидно прошла инициализация(я забыл-точно не делал,но политику по КД я не трогал).
Единственный глюк меня настораживает,я забыл про коррекцию временных зон на ХР,если кто подскажет где взять патч ,буду признателен.

Отправлено: 09:07, 04-09-2012 | #8


Ветеран


Сообщения: 1496
Благодарности: 384

Профиль | Отправить PM | Цитировать


Цитата Telepuzik:
Покажите вывод ipconfig /all с клиента и КД. »
Не видите первый же ответ в теме? Алло?????!!!!!

-------
Microsoft Certified Trainer; Cisco Certified Systems Instructor; Certified EC-Council Instructor; Certified Ethical Hacker v8.


Отправлено: 01:54, 12-02-2013 | #9



Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » не применяются групповые политики на клиентские машины!

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Не применяются нормально групповые политики на Win7 DemoN911 Microsoft Windows NT/2000/2003 4 16-12-2010 14:34
Не применяются групповые политики Seven Microsoft Windows NT/2000/2003 16 26-02-2010 13:52
[решено] Странно применяются Групповые политики Diesel315 Microsoft Windows NT/2000/2003 11 27-03-2009 12:13
Не применяются групповые политики на динамическом IP Безумец Microsoft Windows NT/2000/2003 12 13-02-2009 13:29
[решено] Не применяются групповые политики C+C Microsoft Windows NT/2000/2003 4 27-06-2008 13:56




 
Переход