[решено] AD, Win 2003, GPO ошибки: 1202 SceCli и 1000 Userenv

[salamandra]

1)



Make a local copy of \\pnsk.ru\sysvol\pnsk.ru\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\Machine\Microsoft\Windows NT\SecEdit\GptTmpl.inf.

GPLinkDomain GPO_INFO_FLAG_BACKGROUND )



Process GP template gpt00000.dom.

-------------------------------------------

27 сентября 2004 г. 17:30:40

Copy undo values to the merged policy.

----Configuration engine was initialized successfully.----



----Reading Configuration Template info...





----Configure User Rights...

Configure S-1-5-21-2044410233-1301524519-1310246528-512.

Configure S-1-1-0.

Configure S-1-5-32-544.

Configure Администраторы.

Error 1332: No mapping between account names and security IDs was done.

Cannot find Администраторы.



User Rights configuration was completed with one or more errors.



2)

мне кажется что это произошло тогда, когда я убрал trusts между этим доменом и старым. А потом вернул trusts обратно... Кажется тогда это и началось... Но точно установить уже сложно. Потому что замечено было недавно, а ничего серьезного с тех пор не делалось с доменом.



GP менялись стандартные, но не сильно. Длинну пассворда менял и что то еще... А так - дефолтные.





[s]Исправлено: salamandra, 18:30 27-09-2004[/s]

[salamandra]

понимаю что вопрос дурацкий... но где в Default Domain Policy есть Администраторы? Или их по всем веткам искать?



Так.. Вопрос с ошибками в application log'e на клиентских машинах снят. Все заработало... сейчас сижу настраиваю полиси...



ОДНАКО.. все еще не получается работать с полисями через оснастку AD users&computers (пишет не хватает прав). Причем даже со свеже созданными полисями...



[s]Исправлено: salamandra, 13:15 28-09-2004[/s]

[SkyF]

Цитата:



все еще не получается работать с полисями через оснастку AD users&computers (пишет не хватает прав).



вообще не открывает ОГП для изменения?

параметры позволяет менять (Перекрывать, отключена и тп)?



или совсем ниччего нельзя для линка настроить?



проверьте. в какие группы входит ваша учетная запись administrator? а также какие группы указаны в списке безопасности ОГП (через его свойства посмотрите).





Добавлено:




Цитата:



в Default Domain Policy есть Администраторы? Или их по всем веткам искать?



в нескольких:

конфигурация компьютера - конфигурация Windows - далее

либо

параметры безопасности - локальные политики - назначение прав пользователя

либо

раздел "группы с ограниченным доступом.."

[salamandra]

Цитата:



вообще не открывает ОГП для изменения?

параметры позволяет менять (Перекрывать, отключена и тп)?



или совсем ниччего нельзя для линка настроить?



проверьте. в какие группы входит ваша учетная запись administrator? а также какие группы указаны в списке безопасности ОГП (через его свойства посмотрите).



отключать/перекрывать дает. Не дает редактировать. Можно создать/удалить - тоже не вопрос...



локальный администратор, он же администратор домена, он же enterprise admin, он же - просто administrators. Все эти группы могут менять полиси (судя по security)... но не получается =(