Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Microsoft Windows NT/2000/2003 (http://forum.oszone.net/forumdisplay.php?f=5)
-   -   постоянно отваливается управление групповой политикой (http://forum.oszone.net/showthread.php?t=103754)

W03L 27-03-2008 10:06 768746

постоянно отваливается управление групповой политикой
 
Привет.
Проблема такая:

Есть windows 2003 server R2 for small business with SP1
С переменной вероятностью постоянно отваливается управление групповой политикой.
При попытке входа в Group Policy Managment пишет "Отказано в доступе" при этом в журнале пишет:

"Windows не удалось получить доступ к файлу GPT.INI для объекта групповой политики CN={31B2F340-016D-11D2-945F-00C04FB984F9},CN=Policies,CN=System,DC=MYDOMAIN,DC=local. Этот файл должен находиться в <\\MYDOMAIN.local\sysvol\MYDOMAIN.local\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini>. (Неверный формат сетевого имени. )."

и

"Обработка групповой политики прекращена.
Не удалось запросить данный список объектов групповой политики. Проверьте в журнале событий наличие сообщений, описывающих причины сбоя."

При чём спустя некоторое время при попытке открыть Group Policy Managment ошибок нет!
что за СТРАННАЯ штука?

monkkey 27-03-2008 10:09 768748

W03L,
ipconfig /all с машины. Какие еще ошибки в логах?

Blast 27-03-2008 10:12 768751

Сталкивался с блокированием обработки/доступа этого ini файла антивирусом, если установлен на сервере, то попробуйте добавить ему в исключения всю папку sysvol. На всякий случай и права на эту папку проверьте, но раз проблема не постоянная, то наверное с правами все в порядке.

W03L 27-03-2008 11:03 768785

monkkey,
Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : server
Основной DNS-суффикс . . . . . . : MYDOMAIN.local
Тип узла. . . . . . . . . . . . . : гибридный
IP-маршрутизация включена . . . . : да
WINS-прокси включен . . . . . . . : нет
Порядок просмотра суффиксов DNS . : MYDOMAIN.local

Подключение сервера по локальной сети - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Intel(R) 82566DC Gigabit Network Connection
Физический адрес. . . . . . . . . : 00-19-D1-A9-B4-C6
DHCP включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 192.168.1.1
Маска подсети . . . . . . . . . . : 255.255.248.0
Основной шлюз . . . . . . . . . . :
DNS-серверы . . . . . . . . . . . : 127.0.0.1
Основной WINS-сервер . . . . . . : 192.168.1.1

других сообщений об ошибках нет

Blast,
попробую в антивирус поставить

monkkey 27-03-2008 12:26 768852

Выход в Инет из сетки есть? Форвардинг настроен?

Yustus 27-03-2008 13:52 768929

Данная ошибка из-за неправильно настройки ДНС.

W03L 28-03-2008 05:32 769474

monkkey,
интернета нет
Форвардинг?

Yustus,
DNS настроен нормально (обработка клиентов происходит быстро).
А если не правильно, то как это проверить?

Yustus 28-03-2008 10:29 769578

на DC должен быть прописан один DNS сервер коим он сам я является
если сетевухи две, то внутренний сетевой адаптер должен быть указан первым в списке Подключения

Проверить права на папку %SystemRoot%\Windows\Sysvol
Код:

Администраторы: полный доступ.
Прошедшие проверку: чтение, чтение и выполнение, список содержимого папки.
Создатель-владелец: никакие права не установлены явно.
Операторы сервера: чтение, чтение и выполнение, список содержимого папки.
System: полный доступ



Время: 20:05.

Время: 20:05.
© OSzone.net 2001-