2008 - Ошибка при обработке групповой политики

[stranges]

Вот такую ошибочку мне сервер выдает:

Ошибка при обработке групповой политики. Попытка чтения файла "\\ХХХ.local\sysvol\XXX.local\Policies\{31B2F340-010D-10D2-995F-00C04FB984F9}\gpt.ini" с контроллера домена была неудачной. Параметры групповой политики не могут быть применены, пока не будет исправлена эта ситуация. Это может быть временным явлением, его возможные причины:

a) Ошибка разрешения имен или проблемы сетевого подключения к текущему контроллеру домена.

b) Запаздывание репликации Active Directory (созданный на другом контроллере домена файл еще не реплицирован на текущий контроллер домена).

c) Отключен клиент распределенной файловой системы (DFS).



Код ошибки 1058. При попытке открыть групповые политики - "Отказано в доступе" - что с этим можно сделать?

[Telepuzik]

Цитата stranges:



Код ошибки 1058. При попытке открыть групповые политики - "Отказано в доступе" - что с этим можно сделать?

2008 - Ошибка при обработке групповой политики

Какие права выданы на файл "\\ХХХ.local\sysvol\XXX.local\Policies\{31B2F340-010D-10D2-995F-00C04FB984F9}\gpt.ini" ??

[cameron]

покажите ipconfig /all с Контоллера Домена и Клиента

[cameron]

покажите ipconfig /all с Контоллера Домена и Клиента

[stranges]

Цитата stranges:



Адаптер PPP PPPoE:

DNS-суффикс подключения . . . . . :

Описание. . . . . . . . . . . . . : PPPoE

Физический адрес. . . . . . . . . :

DHCP включен. . . . . . . . . . . : Нет

Автонастройка включена. . . . . . : Да

IPv4-адрес. . . . . . . . . . . . : XX.XXX.X.XX(Основной)

Маска подсети . . . . . . . . . . : 255.255.255.255

Основной шлюз. . . . . . . . . : 0.0.0.0

DNS-серверы. . . . . . . . . . . : 85.175.46.122

85.175.46.130

NetBios через TCP/IP. . . . . . . . : Отключен

Ethernet adapter Modem:

DNS-суффикс подключения . . . . . :

Описание. . . . . . . . . . . . . : HP NC362i Integrated DP Gigabit Server Adapter #2

Физический адрес. . . . . . . . . : XX-XX-XX-XX-XX-XX

DHCP включен. . . . . . . . . . . : Нет

Автонастройка включена. . . . . . : Да

IPv4-адрес. . . . . . . . . . . . : 192.168.1.199(Основной)

Маска подсети . . . . . . . . . . : 255.255.255.0

Основной шлюз. . . . . . . . . : 192.168.7

DNS-серверы. . . . . . . . . . . : 85.175.46.130

85.175.46.122

NetBios через TCP/IP. . . . . . . . : Включен

Ethernet adapter LAN:

DNS-суффикс подключения . . . . . :

Описание. . . . . . . . . . . . . : HP NC362i Integrated DP Gigabit Server Adapter

Физический адрес. . . . . . . . . : XX-XX-XX-XX-XX-XX

DHCP включен. . . . . . . . . . . : Нет

Автонастройка включена. . . . . . : Да

IPv4-адрес. . . . . . . . . . . . : 192.168.1.15 (Основной)

Маска подсети . . . . . . . . . . : 255.255.255.0

Основной шлюз. . . . . . . . . : 192.168.1.7

DNS-серверы. . . . . . . . . . . : 127.0.0.1

Основной WINS-сервер. . . . . . . : 192.168.1.15

NetBios через TCP/IP. . . . . . . . : Включен

2008 - Ошибка при обработке групповой политики

multihomed КД, с одинаковыми сетями на разных интерфейсах и чужими DNS,ами.



изучайте.

http://admin.vlady.ru/w2k-dns.htm

и да, MAC'и прятать смешно.

[cameron]

Цитата cameron:



и да, MAC'и прятать смешно.

2008 - Ошибка при обработке групповой политики

поясните мне, новичку, пожалуйста...

[stranges]

Цитата stranges:



поясните мне, новичку, пожалуйста...

2008 - Ошибка при обработке групповой политики

вы убрали MAC (физические) адреса сетевушек за "ХХХ-ХХХ".

объясните, хотя бы себе, для чего?

[cameron]

Цитата Telepuzik:



Какие права выданы на файл "\\ХХХ.local\sysvol\XXX.local\Policies\{31B2F340-010D-10D2-995F-00C04FB984F9}\gpt.ini" ??

2008 - Ошибка при обработке групповой политики

говорит, что у админа нет прав на просмотр этого ресурса sysvol...

[stranges]

Цитата cameron:



вы убрали MAC (физические) адреса сетевушек за "ХХХ-ХХХ".

объясните, хотя бы себе, для чего?

2008 - Ошибка при обработке групповой политики

Уважаемый cameron, не надо переходить на грубости. Для Вас написано "новичок". Если можете - объясните, не можете - дайте ссылку, не можете и этого - не надо спама.

[stranges]

stranges, зря вы...

Cameron прав т.к. смысла маскировать MAK-адреса нет.



По существу...

1. у вас Mulihomed Domain Controller

http://support.microsoft.com/kb/272294

со всеми вытекающими обстоятельствами.

2. нужно либо отключить вторую карту либо настроить network-team на адрес 1.15

3. DNS должен быть

первичный - 127.0.0.1

вторичный - от провайдера



после исправления запускаете команду

nltest /server:DCName.MyDomain.COM /dsregdns



она зарегистрирует заново учетные записи от контроллера в DNS-е



потом делаете на сервере и клиенте

ipconfig /flushdns



перезагружаете клиента и наблюдаете что получилось.



ну и желательно сообщить о результате