Мастер настройки безопасности и ошибка 1030 и 1058

[Ru$LAN]

Воспользовался мастером настройки безопасности, настроил все так, как нужно. Прочитал статью на сайте Майкрософт:

Руководство по безопасности Windows Server 2003

Вобщем теперь в журнале "Приложение" регистрируются ошибки:


Цитата:



Тип события: Ошибка

Источник события: Userenv

Категория события: Отсутствует

Код события: 1058

Дата: 28.09.2007

Время: 6:50:22

Пользователь: NT AUTHORITY\SYSTEM

Компьютер: SERVER

Описание:

Windows не удалось получить доступ к файлу GPT.INI для объекта групповой политики cn={F4654285-3B28-4C22-A442-7D0FC7712EAF},cn=policies,cn=system,DC=teco-s,DC=local. Этот файл должен находиться в . (Не удалось получить данные о конфигурации от контроллера домена. Либо он отключен, либо к нему нет доступа. ). Обработка групповой политики прекращена.




Цитата:



Тип события: Ошибка

Источник события: Userenv

Категория события: Отсутствует

Код события: 1030

Дата: 28.09.2007

Время: 6:40:13

Пользователь: NT AUTHORITY\SYSTEM

Компьютер: SERVER

Описание:

Не удалось запросить данный список объектов групповой политики. Проверьте в журнале событий наличие сообщений, описывающих причины сбоя.



В чем проблема, подскажите пожалуйста.



ОС: Windows 2003 Server, он же контроллер домена.

В журналах компьютеров, входящие в этот домен никаких ошибок и предупреждений нет.

[monkkey]

Цитата Ru$LAN:



настроил все так, как нужно

Мастер настройки безопасности и ошибка 1030 и 1058

Самонадеянное заявление. Результаты уже есть )))

Групповые политики применяются неверно

[Parviz]

читаем тут

http://support.microsoft.com/kb/842804/ru

[Ru$LAN]

На серваке клиент "Распределенная файловая система DFS" работает. В реестре параметр DisableDFS отсутствует, есть параметр Start с ключем 0.

На клиентских машинах этого клиента нет, в реестре параметр DisableDFS отсутствует, есть параметр Start с ключем 0.

На папку Sysvol права не менялись с момента установки/настройки контроллера домена. Для группы "Все" имеет разрешение NTFS только для чтения. На сам файл GPT.INI группы все отсутствуют, есть только "Прошедшие проверку", имеющие теже разрешения что и группа "Все" (с точки зрения безопасности, группы "Все" там и не должно быть).

интересно, в самом конце статьи написано:

Информация в данной статье применима к:

• Microsoft Windows XP Professional Edition

• Microsoft Windows XP Tablet PC Edition

наверное забыли дописать еще Win2003Server

[monkkey]

http://eventid.net/display.asp?event...serenv&phase=1

http://eventid.net/display.asp?event...serenv&phase=1

[Ru$LAN]

monkkey, спасибо за ссылочки. Я конечно там уже был, ничего не помогло.

Я догадываюсь в чем проблема, когда настраивал ОС через "мастера" я не указал роль сервера: DFS-сервер. А ведь запуск службы "Распределенная файловая система DFS" производится с системной учетной записью (в логах, ошибка генериться Пользователь: NT AUTHORITY\SYSTEM).

Сегодня все заново перенастрою и отпишусь.

[Ru$LAN]

К сожалению, настройки сделанные "мастером" долго не применяются. Через максимум 24 часа, все настройки сбрасываются в то состояние, которые были до внесения изменений. не знаю почему, пуду думать

[monkkey]

Эти настройки относятся к фаерволлу, и, если у Вас в ГП фаервол отключен (или, наоборот, включен), то они сбросятся.

[monkkey]

Проверь приоритет сетевых карт.

Вероятно у тебя стоит приоритет карта WAN неудивительно что он тебя так посылат...

[Ru$LAN]

Вернемся к старой теме. Эти ошибки я наблюдаю уже несколько недель, причем что очень странно, ошибки появляются только ночью, в районе с 1:00 - 5:00. А ночью у нас работают "продвинутые" сотрудники, может быть кто-то, что-то пытается натворить, но доступа не имеет. Подскажите, что это может быть?

P.S. Есть инет, но к 20:00 и до 6:00 он полностью отрубается.