Новости
Видео
Microsoft
Windows 10
Железо
Программы
Форум

Имя пользователя:
Пароль:
 | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » [решено] GPO политики vs права пользователей.

Ответить
Настройки темы
[решено] GPO политики vs права пользователей.

Аватара для Filk

Новый участник


Сообщения: 13
Благодарности: 0

Профиль | Отправить PM | Цитировать

Добрый день. Достался в работу сервер AD, которому сейчас извожу болячки. Среди прочих моментов группа "Пользователи домена" включена в группу "Администраторы" (локальные), что в потенциале и на практике будет порождать кучу головной боли. Удалил привязку к группе "Администраторы", делаю gpupdate /force и привязка возвращается на свое место. Пробовал сделать Dcgpofix, но получаю
Скрытый текст
Версия схемы Active Directory для данного домена не соответствует версии, поддерживаемой программой. GPO можно восстановить, задав в командной строке параметр /ignoreschema. Однако рекомендуется проверить и получить обновленную версию этой программы, которая, возможно, поддерживает обновленную версию схемы Active Directory. Восстановление GPO в неподходящей схеме может привести к непредсказуемым результатам.


И вот собственно 2 вопроса:

1. Где искать эту заковыку непосредственно в GPO?
2. Если первый вариант - не вариант, насколько безопасно лупить Dcgpofix с ключем /ignoreschema ибо резервного контроллера нет, бюджет-с.

Отправлено: 18:07, 09-02-2015

 

ИО Капитана Очевидности


Contributor


Сообщения: 5387
Благодарности: 1105

Профиль | Отправить PM | Цитировать

Цитата Filk:
Среди прочих моментов группа "Пользователи домена" включена в группу "Администраторы" (локальные), что в потенциале и на практике будет порождать кучу головной боли. »
Будет.

Цитата Filk:
1. Где искать эту заковыку непосредственно в GPO? »
Через оснастку rsop.msc
1. Ищите похожие параметры среди всех применённых.
2. Смотрите, какой политикой применяется "лишний" параметр
3. ...
4. PROFIT!!!!

-------
Самое совершенное оружие, которым забиты арсеналы богатых и процветающих наций, может легко уничтожить необразованного, больного, бедного и голодного. Но оно не может уничтожить невежество, болезнь, нищету и голод. (Фидель Кастро)

Почему всех осужденных за измену Родине при Сталине реабилитировали при Горбачёве по отсутствию состава преступления? Потому что при Горбачёве измену Родине перестали считать преступлением.

Это сообщение посчитали полезным следующие участники:

Отправлено: 06:12, 10-02-2015 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Аватара для Filk

Новый участник


Сообщения: 13
Благодарности: 0

Профиль | Отправить PM | Цитировать

Цитата El Scorpio:
Через оснастку rsop.msc
1. Ищите похожие параметры среди всех применённых.
2. Смотрите, какой политикой применяется "лишний" параметр
3. ...
4. PROFIT!!!! »

Да, спасибо, все руки не доходили написать, что это помогло.

Отправлено: 16:57, 25-03-2015 | #3



Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » [решено] GPO политики vs права пользователей.

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
outlook 2010 и политики GPO vladikkz Windows Server 2012/2012 R2 1 25-04-2013 21:28
2008 R2 - Две политики GPO vlsdtv Windows Server 2008/2008 R2 2 22-06-2012 11:55
[решено] Групповые политики. Права скрипта. iceberg200 Microsoft Windows NT/2000/2003 8 07-09-2011 17:18
2008 - [решено] Разные политики пользователей (GPO) на Terminal Server и пользовательских ПК Anton04 Windows Server 2008/2008 R2 23 02-07-2010 17:33
Права доступа на каталоги через GPO в AD toro Microsoft Windows NT/2000/2003 13 10-05-2008 10:43


« Предыдущая тема | Следующая тема »


 
Переход