![]() |
После падения DC ошибки в групповых политиках.
Вложений: 1
Пару дней назад DC выдал BSOD и напрочь отказался грузится ни в безопасном режиме, ни с клона. Все роли FSMO передал на резервный серв (всего было 3 DC, два из них резервных). АД подцепилась, все вроде норм, ошибок в логах нет, но обнаружил неприятный момент в "Объектах групповой политики" - при выделении любой политики или попытке, что либо в ней изменить выдается сообщение - "не найден сетевой путь" (см. скриншот). Просмотрел все места, которые знал, на предмет упоминания старого DC, что-то осталось в DHCP, что-то в DNS и т.д. все почистил. Пользователи логиняться нормально, профили цепляются, но есть подозрение что не работают доменные политики. В чем может быть проблема ?
|
А сами объекты в каталоге SYSVOL есть?
|
Да, объекты на месте. Права доступа в соотвествии с http://support.microsoft.com/kb/290647/ru
|
А результирующие политики смотрели? gpudate /force что показывает?
|
На DC после применения пишет, что все ОК - "Политика безопасности в объектах групповой политики успешно применена." На рядовой машине обновляется, пишет, что обновление политики для user и computer завершено, но сообщений в логах никаких.
|
А почему Вы решили, что они не применяются? В логах контроллеров есть события в FRS?
|
Если судить по логам, то с FRS все в порядке, репликация работает. Возможно политики применяются, но отредактировать их, удалить или создать новую политику не получается. На каждое действие выдается сообщение о ненайденном сетевом пути.
|
Укатали сивку крутые горки... :blink:
Воспользуйтесь утилитой для восстановления: http://www.microsoft.com/downloads/d...displaylang=en |
угу укатали по самое небалуйся. Проблема решилась, после настройки доступа и разрешений, не пергружал сервер, вчера после перезагрузки ошибка исчезла.
Утилиту для востановления видел, но в требованиях написано что работает только с win 2000, для win2003 есть подобная или эта подойдет ? |
Подойдет.
|
Время: 20:25. |
Время: 20:25.
© OSzone.net 2001-