Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Microsoft Windows NT/2000/2003 (http://forum.oszone.net/forumdisplay.php?f=5)
-   -   Корректное удаление групповых политик (http://forum.oszone.net/showthread.php?t=139519)

riwen 07-05-2009 15:09 1112888

Корректное удаление групповых политик
 
Привет всем!
Ситуация такова - есть домен на Win2003, около 50 компьютеров. Когда-то давно средствами Group Policy для всего домена sample.local были применены политики Disk Quota (ради эксперимента) и Folder Redirection для перенаправления папки "Мои документы" пользователей на сервер. Через некоторое время эти политики были удалены через Group Policy Management V1.0.2. После этого в журнале событий на контроллере и клиентских компьютеров регистрируется следующая ошибка:
читать дальше »

Тип события:Ошибка
Источник события:Userenv
Категория события:Отсутствует
Код события:1085
Дата:хххх
Время:хххх
Пользователь:NT AUTHORITY\SYSTEM
Компьютер:хххххх
Описание:
Клиентское расширение групповой политики Дисковые квоты не может выполняться. Проверьте ранее выдававшиеся сообщения об ошибках этого расширения.

Кроме того, даже после удаления политики Folder Redirection, компьютеры пользователей продолжают использовать в качестве папки "Мои документы" сетевую, а не локальную и производить с ней синхронизацию при выключении компьютера.

Покопавшись в интернете, попробовал создать антиполитику на Disk Quota (то есть выставить Enable disk quotas - Disabled, Enforce disk quota limit - Disabled), но результатов то так-же не принесло. Еще есть вариант в соответствии с майкрософтом:
http://support.microsoft.com/default...;EN-US;Q216357
http://support.microsoft.com/default...;EN-US;Q216358
Насколько я понял из этих ссылок необходимо удалить в реестре соответствующие клиентские расширения групповой политики, но делать это вручную на каждом компьютере - как-то не серьезно и, неужели, групповые политики после применения так тяжело отменить/удалить? Кто нибудь сталкивался с подобной проблеммой? Что же это такое "Клиентское расширение групповой политики"?

riwen 11-05-2009 09:50 1115323

Что, совсем никаких вариантов?

fomin_ 11-05-2009 21:03 1115695

В Вашем повествовании непонятна связь политик Disk Quota и Folder Redirection. Насколько я понимаю, досаждает Вам только Folder Redirection.
Раз при создании политики Folder Redirection не требовалось "Клиентское расширение групповой политики" то его и не нужно для обратного действия.
На клиентах не восстанавливается путь к папке Мои Документы из-за того, что сохранены последние настройки примененной GPO. Вам надо воссоздать политику Folder Redirection в которой указан другой путь. После применения политики хотя бы 1 раз, путь к Мои Документы станет другим.
А Вы уверены, что путь к Мои Документы задается через стандартные политики, а не через, скажем, логон скрипт?
Как уже многократно отмечалось, чтобы проверить что из политик применилось, используйте на клиентах rsop.msc.

riwen 12-05-2009 12:46 1116201

Спасбо, по поводу Folder Redirection кажется разобрался, но что же делать с ошибками связанными с Disk Quota? Политику я давно удалил, а она по прежнему пытается примениться. С поможью rsop.msc на клиенте получил такое:
Дисковые квоты не выполнено из-за следующей ошибки.
Не удается найти указанный файл.

minion 12-05-2009 13:19 1116236

riwen,
Сам профиль роуминг?
Попробуйте пользователем зайти на комп. на который он до этого не заходит, т.е. где нет кеша на него.

riwen 12-05-2009 15:59 1116466

Цитата:

Цитата minion
Сам профиль роуминг? »

- извините не понял...
Цитата:

Цитата minion
Попробуйте пользователем зайти на комп. на который он до этого не заходит, т.е. где нет кеша на него. »

Пробовал - ошибка все равно не исчезает:"Дисковые квоты не выполнено из-за следующей ошибки.Не удается найти указанный файл."

Еще вопрос по Folder Redirection - после удаления политики Folder Redirection для папки "Мои документы" местанозначение папки с помощью контекстного меню было возвращено в локальный профиль пользователя, однако перед выключением компьютера запускается синхронизация папки "Мои документы" с сервером, а так как ресурс удален естесственно возникает ошибка. Помогаеть лишь снятие галочки на "Использовать автономные файлы" в свойствах папки - автономные файлы. Но ведь это не нормально...

minion 12-05-2009 16:27 1116497

riwen,
посмотрите в свойставах пользователя на вкладке профиль, там указан путь к профилю?

riwen 12-05-2009 20:41 1116720

Если вы имеете ввиду свойставах пользователя в оснастке "Active Directory - пользователи и компьютеры", то там путь к профилю не указан. Хотя, оговорюсь, что на контроллере домена, в папке "sysvol" создана подпапка "Default User", в которой находится шаблон профиля для новых пользователей. Может быть именно в нем и прописано выполнять синхронизацию при выключении???

minion 12-05-2009 21:28 1116766

riwen,
Если новые пользователи так же отваливаются, то скорее всего. Копните в эту сторону.

riwen 13-05-2009 19:58 1117643

Похоже дело не в профиле по умолчанию, раскопал, что при в WinXP для всех перенаправленных папок автоматически включается режим "автономные файлы" (т.е. файлы в этой папке создавались на локальном диске, а при выключении синхронизировались с сервером). Когда я удалил политику Folder Redirection для папки "Мои документы", она вернулась в локальный профиль, но режим "автономные файлы" не отключился и данные продолжали синхронизироваться с сервером. Соответственно после удаления сетевого ресурса, на который изначально перенаправлялась папка "Мои документы" появились ошибки при синхронизации. Лечу эту проблемму ручным отключением галочки "Использовать автономные файлы" в свойствах папки - автономные файлы.
Почему до сих пор возикает ошибка связанная с дисковыми квотами, так и не понял. Политика удалена, а сообщение об ошибке регистрируется и при выполненении rsop на любом компьютере получаю
" Дисковые квоты не выполнено из-за следующей ошибки.
Не удается найти указанный файл."
Может я как-то неправильно удалил политику... Совершенно ничего не понимаю.


Время: 21:57.

Время: 21:57.
© OSzone.net 2001-