После падения DC ошибки в групповых политиках.

[Cr_user]

Пару дней назад DC выдал BSOD и напрочь отказался грузится ни в безопасном режиме, ни с клона. Все роли FSMO передал на резервный серв (всего было 3 DC, два из них резервных). АД подцепилась, все вроде норм, ошибок в логах нет, но обнаружил неприятный момент в "Объектах групповой политики" - при выделении любой политики или попытке, что либо в ней изменить выдается сообщение - "не найден сетевой путь" (см. скриншот). Просмотрел все места, которые знал, на предмет упоминания старого DC, что-то осталось в DHCP, что-то в DNS и т.д. все почистил. Пользователи логиняться нормально, профили цепляются, но есть подозрение что не работают доменные политики. В чем может быть проблема ?

Вложения

[Расширение jpg было запрещено, вложение больше недоступно.]

[Oleg Krylov]

А сами объекты в каталоге SYSVOL есть?

[Oleg Krylov]

Да, объекты на месте. Права доступа в соотвествии с

http://support.microsoft.com/kb/290647/ru

[Cr_user]

А результирующие политики смотрели? gpudate /force что показывает?

[Oleg Krylov]

На DC после применения пишет, что все ОК - "Политика безопасности в объектах групповой политики успешно применена." На рядовой машине обновляется, пишет, что обновление политики для user и computer завершено, но сообщений в логах никаких.

[Oleg Krylov]

А почему Вы решили, что они не применяются? В логах контроллеров есть события в FRS?

[Oleg Krylov]

Если судить по логам, то с FRS все в порядке, репликация работает. Возможно политики применяются, но отредактировать их, удалить или создать новую политику не получается. На каждое действие выдается сообщение о ненайденном сетевом пути.

[Oleg Krylov]

Укатали сивку крутые горки...

Воспользуйтесь утилитой для восстановления:

http://www.microsoft.com/downloads/d...displaylang=en

[Cr_user]

угу укатали по самое небалуйся. Проблема решилась, после настройки доступа и разрешений, не пергружал сервер, вчера после перезагрузки ошибка исчезла.

Утилиту для востановления видел, но в требованиях написано что работает только с win 2000, для win2003 есть подобная или эта подойдет ?

[Oleg Krylov]

Подойдет.