Ru$LAN |
11-09-2007 17:32 641646 |
Удалена ссылка на групповую политику
Вместо того, чтобы удалить полностью обьект групповой политики, была удалена только ссылка на нее. ГП всем известна: Default Domain Policy. Сейчас создана и применяется новая политика, но вот проблема, старая до сих пор работает, и у меня в журнале появляется сообщение с кодом ошибки 1202 (Выполнено распространение политики безопасности с предупреждением. 0x4b8 : Ошибка расширенного типа). На сайте майкрософта и eventid решение данной проблемы не нашлось. Чтобы избавиться от этого сообщения, мне пришлось включить Block Inheritance на подразделении Domain Controllers.
Подскажите пожалуйста, можно ли полностью удалить Default Domain Policy или восстановить ссылку а затем удалить?
|
monkkey |
11-09-2007 17:46 641657 |
Поставьте GPMC, и Ваши проблемы решатся.
|
Ru$LAN |
11-09-2007 18:07 641664 |
Уже стоит. Не помогло.
Еще что интересно, если зайти в \SYSVOL\_domain_\Policies. Тут папочки, если не ошибаюсь, названия их и есть SID`ы ГП. В каждой папочке есть файлик "GPT.INI", внутри них имеется версия и название ГП, например Version=1573027, displayName=FOR_TI_SERVER. Так вот, тут есть ГП, которых у меня нет, так еще есть вообще без названия, т.е. строчки displayName отсутствует.
|
monkkey |
12-09-2007 08:54 641945 |
Group policy Objects - там и есть ваша дефолтная политика, если удалена только ссылка.
|
Ru$LAN |
12-09-2007 12:21 642088 |
В GPMC перерыл все. Нет удаленных политик :( . Сегодня сниму блокировку (Block Inheritance) на подразделении Domain Controllers и проанализирую, откуда берутся другие настройки. Потом отпишусь.
|
Ru$LAN |
12-09-2007 15:05 642186 |
Вложений: 1
Результат интересный, я как понял, ошибка 1202 не из-за удаленной политики а из-за конфликтующих настроек в существующих политиках.
Вопросик: в разделе Applied GPOs есть строчка: Local Group Policy, Local, AD (1), Sysvol (1) (см. вложенный файл). Что это за Local Group Policy?
ОС: Win2k3server st. sp2.
|
monkkey |
12-09-2007 15:49 642214 |
|
Время: 06:04.
© OSzone.net 2001-