[monkkey]

На eventid.net были с номерами ошибок?

[WildNP]

Угу - две.
Недоступен сетевой путь до ini файла в SYSVOL и таймаут запуска групповых политик.
Номеров не помню (сорри, понимаю, что не телепаты, но смысл ошибок я указал), завтра гляну.

[WildNP]

Event ID: 1058
Source Userenv
Type Error
Description Windows cannot access the file gpt.ini for GPO CN={31B2F340-016D-11D2-945F-00C04FB984F9},CN=Policies,CN=System,DC=<domain name>,DC=com. The file must be present at the location <\\<domain name>\sysvol\<domain name>\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini>. (<error description>.). Group Policy processing aborted.
English please! This information is only available to subscribers. An example of "English please" is available here.
...не являюсь подписчиком. :-(

Event ID: 1030
Source Userenv
Type Error
Description Windows cannot query for the list of Group Policy objects. A message that describes the reason for this was previously logged by the policy engine.
English please! This information is only available to subscribers. An example of "English please" is available here.
Аналогично. :-(
Просто супер!
Помогите, плиз, кто является подписчиком!

[monkkey]

WildNP
Первоисточник пойдёт? Или http://eventid.net/display.asp?event...serenv&phase=1

[RuLe]

Народ оч прошу помочь : Загляните в самый первый пост этой темы.

Я удалил терминальный сервис...после почему то в ACtive Directory не смог добавлять нового юсера...(при вводе для юсера пароля..выходит ошибка...которая ...на первом посте..на фотке. )
Но я знаю , что это из-за политики..(это траблку уже решали..)...
Создаю новою политику...там задаю длину пароля...его age.
Default Policy - делаю Disabled.!! И все тогда исправилось.

ТЕПЕРЬ делаю тоже самое - НЕ ПОлучается ??

[WildNP]

2 monkkey
:-)
Гляну, спасиб.
Вопрос закрываю.

[Vitalius_ua]

Привет всем, не хотел флудить и создавать новую тему, подумал написать сюда.

Сеть:
1. 20 машин Windows XP, на данный момент сеть равноправная - вот и головняк.
2. 1-на машина используется как файловый сервер на Windpws 2003 Server SP2 Rus
3. 1-на машина админа, Windpws 2003 Server SP2 Rus (на данный момент на ней поднята маршрутизация, и через VPN юзеры ходят в инет - ADSL модем).

Нужна помощь, поставлена задача настроить сеть с параметрами безопасности как самой сети так и локальных юзеров на своих машина, задача:

1. На машине Server поднять DNCP, файл сервер, Домен и раздача прав пользователям локальной сети.
2. На машине Администратора поднять маршрутизацию в инет, а так же возможность юзеров заходить под своим логином и паролем но с ограниченными правами на все (использование программ, изменений ситемы и т.д.), т.е. с возможностью использования только то что дано.
3. Юзерам в сети на локальных машинах также ограниченные права как и на машине Администратора.

Что я вроде как могу:
1. DCNP, маршрутизация, DNS - вроде могу.

Проблемы с Доменом и политикой безопасности, (может еще что-то забыл).

Подскажите поэтапно, что и как мне нужно делать?

P.S. На этом форуме информации очень много, но канретно с чего начать, и каков план действий - незнаю.
Направте на путь истенный.

[Vitalius_ua]

Вот пока никто не помог, нашел вот это: http://oszone.net/3979_2/Software_Restriction_Policies
Вроде как все хорошо и понятно написано, но почему-то команда dsa.msc запускается и выдает ошибку.
При открытии окна, в свойства AD нельзя зайти (она красным цветом).

Может кто написать поэтапно, шаг за шагом что я должен сделать?
А что и как я сам почитаю и найду.

[monkkey]

Vitalius_ua,
Прежде, чем запускать dsa.msc, надо запустить dcpromo.exe и создать домен. Советую потренироваться на виртуальной машине, а не на живой сетке.

[Vitalius_ua]

Сделал так как и предложил, спасибо.

Есть вопросы: когда я создал домен (например www.luzer.com, Server) - домен матюкнул меня по 2-м вопросам, на счет DNS и на счет имя в локальной сети Server.

С именем понятно, оно должно быть оригинальным и не совпадать с именем любой машины в сети.
На счет DNS, в данный момент в сети есть машина на Линухе которая выступает в роли Сервера, DNS и все такое, через нее я через VPN хожу в инет.
Как в этом случае DNS понять? Надо чтобы новый сервак был единственным с DNS, или просто прописать в нем ДНС другой машины, через которую я сижу в инете?