[решено] Ошибка 1024 Userenv - Проблема с применением GPO на членах домена.

[Vovan911]

Цитата:



Службы каталогов на "плохих" ДК + одном "хорошем"



У меня только один контроллер доменов и он же домен. Все остальные - члены домена.

[Vovan911]

Ну ладно, уламал - шли тогда MPSReports с твого единственного ДК и с работчей станции - одной "хорошей" и одной "плохой". Позыбаем, чем они у тебя там живут.

[Vovan911]

alexzz

GPresult попробуйте с ключами..

и GPResPolicy из меню Admins tools

[SkyF]

Представляете сегодня (через 20 дней после установки) политика заработала! Запускаються только программы, которые в определены "Run only allowed Windows programs". Сначала добавил ещё других програм, применил, перезагрузил рабочую станцию - всё заработало. Но после этого добавить ещё каких-то програм для запуска невозможно - просто добавляются в Run only allowed Windows programs, а рабочие станции не реагируют. Что это за чертовщина - заработало через 20 дней, а при добавлении новых програм политика уже не реагирует(я чесно ничего за 20 дней не менял, а доступ к GP на сервере имею только я)?



Добавлено:



Представляете сегодня (через 20 дней после установки) политика заработала! Запускаються только программы, которые в определены "Run only allowed Windows programs". Сначала добавил ещё других програм, применил, перезагрузил рабочую станцию - всё заработало. Но после этого добавить ещё каких-то програм для запуска невозможно - просто добавляются в Run only allowed Windows programs, а рабочие станции не реагируют. Что это за чертовщина - заработало через 20 дней, а при добавлении новых програм политика уже не реагирует(я чесно ничего за 20 дней не менял, а доступ к GP на сервере имею только я)?

[Vovan911]

Проверь, чтобы Infrastructure Master не был на ДК с ГК, если у нас есть следующий сценарий:



- Домен содержит N Доменных Контроллеров.

- Домен содержит M Глобальных Каталогов,

где N > M.



KB248047 "Phantoms, Tombstones and the Infrastructure Master"

http://support.microsoft.com/?id=248047

[alexzz]

GPResult пишет что "Run only allowed Windows programs" работает и список програм тот что я записывал, но не все програмы из этого списка запускаются... У меня на рабочих станциях динамические IP. Сегодня проверю DNS и DHCP потом напишу...

[alexzz]

Короче отключить эту политику я теперь не могу... Точнее я её отключил, но GPResult для этого юзера пишет дальше, что она включена. Уже и фоновое обновление политик посмотрел. Ни черта не врубаюсь где проблема. Что она теперь отключиться(как и включилась) опять через 20 дней-маразм полный!?

[SkyF]

alexzz

а рабочая станция какая? ХР?

если да, то прогоните еще и GPResul Set of Policy  из меню Администрирование.

точно  политика, которую вы правили - действовала на эту рабочую станцию?

имена совпадают в списке, полученном GPResult? что в жураналах событий на клиете? сообщения в журнале приложений от источника SceCli - имеются? какие?



дополнительные настройки какие еще через ГП приходят?

[alexzz]

Рабочая станция XP Prof. Вот что выдала GPresult... New Group Policy Object - политика, которую я создал для этих юзеров и раб. станции. Там я и поставил "Run only allowed Windows programs". Теперь эта политика отменена, а ограничения дальше действуют... Короче вот отчёт:



RSOP results for SERVER\kotuha on LIGA5 : Logging Mode

-------------------------------------------------------



OS Type:                     Microsoft Windows XP Professional

OS Configuration:            Member Workstation

OS Version:                  5.1.2600

Domain Name:                 SERVER

Domain Type:                 Windows 2000

Site Name:                   Default-First-Site-Name

Roaming Profile:             \\server1\Profiles\kotuha

Local Profile:               C:\Documents and Settings\kotuha

Connected over a slow link?: No





COMPUTER SETTINGS

------------------



   Last time Group Policy was applied: 22.09.2004 at 12:19:55

   Group Policy was applied from:      server1.server.local

   Group Policy slow link threshold:   500 kbps



   Applied Group Policy Objects

   -----------------------------

       Default Domain Policy

       Политика локальной группы



   The following GPOs were not applied because they were filtered out

   -------------------------------------------------------------------

       New Group Policy Object

           Filtering:  Not Applied (Empty)



   The computer is a part of the following security groups:

   --------------------------------------------------------





USER SETTINGS

--------------



   Last time Group Policy was applied: 22.09.2004 at 13:23:13

   Group Policy was applied from:      N/A

   Group Policy slow link threshold:   500 kbps



   Applied Group Policy Objects

   -----------------------------

       New Group Policy Object

       Default Domain Policy

       Политика локальной группы



   The user is a part of the following security groups:

   ----------------------------------------------------

       Domain Users

       Все

       BUILTIN\Users

       ЛОКАЛЬНЫЕ

       ИНТЕРАКТИВНЫЕ

       Прошедшие проверку



Какие будут предложения?

[Vovan911]

Ну прям уж так и отменил, а они "действуют"



Смотрим настройки COMPUTER SETTINGS и имеем



The following GPOs were not applied because they were filtered out

-------------------------------------------------------------------

    New Group Policy Object



Эти ты отменил. Одухотворенные успехом читаем дальше



USER SETTINGS

--------------

И имеем



  Applied Group Policy Objects

  -----------------------------

      New Group Policy Object



Что собственно и поддтверждает тот факт, что настройки применяются.



Аспирин.

Запусти на server1.server.local в коммандной строке

Если это 2000:

secedit /refreshpolicy user_policy /enforce

secedit /refreshpolicy machine_policy /enforce



Если это 2003:

gpupdate /force



На LIGA5 запусти в командной строке

gpupdate /force