Групповая политика в Windows server 2003

[RuLe]

Цитата:



To resolve this issue, you must either edit the existing values or add the following registry entries for both MaxWorkItems and MaxMpxCt to the servers from which the clients are requesting resources. By default, MaxWorkItems and MaxMpxCt do not appear under the parameters key although they are in effect.



Не знаю , правильно ли я понел…но вроде да

Изменил эти два параметра в реестре на сервере…а клиэнт не трогал.

Но это не помогло…! (а может чтобы заработало мне надо …после того как внес новые параметры в реестр на сервер….ноутбук поставить в WORKGROUP и потом опять сделать идентификацию в домен..??)






Цитата:



А что говорит Dcdiag.exe?



Прикрепил файл..чтобы не вставлять сюда всё это

[RuLe]

Народ...если никто не знает ...как эту проблему решить...ТОГДА я удалю терминальный сервис ... и снова включю ноутбук в домен? (как было раньше )

[WildNP]

Здравствуйте.

Не стал создавать новую тему, в принципе и здесь подходит.

Есть Win2003 Ent ENG SP1. Поднят AD (контроллер домена), DNS, WINS, WSUS SP1 (+ есессно, IIS), SQL2005 Ent eng SP1.

Всё прекрасно работает. Кроме групповых политик. Они ссылаются на домен (папку SYSVOL), а не на котроллер домена (т.е. в пути не хватает имени компа контроллера домена).

Сетевой путь до SYSVOL контроллера домена есть и доступен.

Соотвественно в журнале - ошибки - недоступность INI файла из SYSVOL (неправильный путь, не включающий в себя имя компа контроллера домена) для групповых политик.

Можно ли как-то поменять (исправить) путь для групповых политик (на INI файл) с домена на контроллер домена, т.е. добавить к пути имя компа?

Контроллер домена переносился на допконтроллер, потом после переустановки ОС обратно.

По всем проверкам - всё ок... Кроме групповых политик.

Нет совпадающих и некорректных имён пользователей, все имена на английском.

Проблема, как я понимаю, в AD. До переноса групповые политики работали.

В gpedit.msc - домена нет (not connected).

Допконтроллеров сейчас нет, сервер один.

От коллег я получил ответ "бесполезно".



Кто может - помогите.

Спасибо.

[WildNP]

Угу - две.

Недоступен сетевой путь до ini файла в SYSVOL и таймаут запуска групповых политик.

Номеров не помню (сорри, понимаю, что не телепаты, но смысл ошибок я указал), завтра гляну.

[WildNP]

Event ID: 1058

Source Userenv

Type Error

Description Windows cannot access the file gpt.ini for GPO CN={31B2F340-016D-11D2-945F-00C04FB984F9},CN=Policies,CN=System,DC=,DC=com. The file must be present at the location . (.). Group Policy processing aborted.

English please! This information is only available to subscribers. An example of "English please" is available here.

...не являюсь подписчиком.

Event ID: 1030

Source Userenv

Type Error

Description Windows cannot query for the list of Group Policy objects. A message that describes the reason for this was previously logged by the policy engine.

English please! This information is only available to subscribers. An example of "English please" is available here.

Аналогично.

Просто супер!

Помогите, плиз, кто является подписчиком!

[monkkey]

WildNP

Первоисточник

пойдёт? Или

http://eventid.net/display.asp?event...serenv&phase=1

[RuLe]

Народ оч прошу помочь : Загляните в самый первый пост этой темы.



Я удалил терминальный сервис...после почему то в ACtive Directory не смог добавлять нового юсера...(при вводе для юсера пароля..выходит ошибка...которая ...на первом посте..на фотке. )

Но я знаю , что это из-за политики..(это траблку уже решали..)...

Создаю новою политику...там задаю длину пароля...его age.

Default Policy - делаю Disabled.!! И все тогда исправилось.



ТЕПЕРЬ делаю тоже самое - НЕ ПОлучается ??

[WildNP]

2 monkkey



Гляну, спасиб.

Вопрос закрываю.

[Vitalius_ua]

Привет всем, не хотел флудить и создавать новую тему, подумал написать сюда.



Сеть:

1. 20 машин Windows XP, на данный момент сеть равноправная - вот и головняк.

2. 1-на машина используется как файловый сервер на Windpws 2003 Server SP2 Rus

3. 1-на машина админа, Windpws 2003 Server SP2 Rus (на данный момент на ней поднята маршрутизация, и через VPN юзеры ходят в инет - ADSL модем).



Нужна помощь, поставлена задача настроить сеть с параметрами безопасности как самой сети так и локальных юзеров на своих машина, задача:



1. На машине Server поднять DNCP, файл сервер, Домен и раздача прав пользователям локальной сети.

2. На машине Администратора поднять маршрутизацию в инет, а так же возможность юзеров заходить под своим логином и паролем но с ограниченными правами на все (использование программ, изменений ситемы и т.д.), т.е. с возможностью использования только то что дано.

3. Юзерам в сети на локальных машинах также ограниченные права как и на машине Администратора.



Что я вроде как могу:

1. DCNP, маршрутизация, DNS - вроде могу.



Проблемы с Доменом и политикой безопасности, (может еще что-то забыл).



Подскажите поэтапно, что и как мне нужно делать?



P.S. На этом форуме информации очень много, но канретно с чего начать, и каков план действий - незнаю.

Направте на путь истенный.

[Vitalius_ua]

Вот пока никто не помог, нашел вот это:

http://oszone.net/3979_2/Software_Restriction_Policies

Вроде как все хорошо и понятно написано, но почему-то команда dsa.msc запускается и выдает ошибку.

При открытии окна, в свойства AD нельзя зайти (она красным цветом).



Может кто написать поэтапно, шаг за шагом что я должен сделать?

А что и как я сам почитаю и найду.