Не открываются Политики безопасности домена

Обсуждение правил и методов создания и применения групповых политик и политик безопасности.

Модератор: Модераторы

Новый участник
Сообщения: 15
Зарегистрирован: 29 авг 2005, 08:51

Сообщение Zevs » 04 окт 2005, 12:53

После неоднократных и продолжительных сбоев с питанием (идёт реконструкция) пропали политики безопасности домена и контролера домена. На основном и дополнительном контролерах домена оснастки «Политика безопасности домена» и «Политика безопасности контролера домена» не открываются, точнее, открываются с предупреждением «Не удалось открыть объект групповой политики. Возможно, вы не имеете достаточных прав. Сведения: Системе не удаётся найти указанный путь». При этом в окне групповой политики пусто, только строка «Групповая политика» с красным крестом. В папке c:\WinNt\System32\GroupPolicy\ находятся только пустые папки User и Machine и файл gpt.ini, тоже пустой практически (одна строка [General]). На обоих контролерах домена, соответственно, Журнал приложений забивается с периодичностью в пять минут ошибками « Userenv, ID 1000, двух типов: «Windows не удалось получить доступ к файлу GPT.INI для объекта групповой политики Этот файл должен находиться в <>. (). Обработка групповой политики прекращена.» и «Не удалось запросить данный список объектов групповой политики. Сообщение, описывающее причину, уже было помещено в журнал обработчиком политики.»
По поиску ID 1000 нашёл, что причина в настройках DNS. Но DNS работает нормально, а налицо явное пропадание файлов групповых политик, хотя групповой политики я вообще с момента установки сервера ещё не касался.
Как это восстановить? Откуда скопировать (импортировать)?
Оснастка «Локальная политика» открывается нормально

Активный пользователь
Сообщения: 774
Зарегистрирован: 20 май 2004, 09:23
Откуда: Москва

Сообщение Xenon[BMSTU] » 04 окт 2005, 13:54

если AD 2003, то там есть возможность восстановить политики по умолчанию
поищи что-то типа recovery default group policy

Новый участник
Сообщения: 15
Зарегистрирован: 29 авг 2005, 08:51

Сообщение Zevs » 04 окт 2005, 15:26

AD W2K. Что ещё надыбал, так это то, что в оснастке "Пользователи и компьютеры" в свойствах домена Групповая политика есть, открывается, редактируется. Можно сосдать другие политики для подразделений и т.д.
Есть так же соответствующие файлы в c:\winnt\sysvol\sysvol\domen...\policies. А вот остнастки не открываются!

Активный пользователь
Сообщения: 774
Зарегистрирован: 20 май 2004, 09:23
Откуда: Москва

Сообщение Xenon[BMSTU] » 04 окт 2005, 15:40

именно оснастки, даже если через mmc их подключить ?

Новый участник
Сообщения: 15
Зарегистрирован: 29 авг 2005, 08:51

Сообщение Zevs » 04 окт 2005, 17:23

не пробовал подключать, просто из Панель управления/Администрирования

Новый участник
Сообщения: 15
Зарегистрирован: 29 авг 2005, 08:51

Сообщение Zevs » 05 окт 2005, 14:29

В консоли тоже нельзя подключить групповые политики. По сути их просто нет. Все остальные оснастки - запросто.
Такое впечатление, что пропали файлы? но как, куда и откуда?

Активный пользователь
Сообщения: 774
Зарегистрирован: 20 май 2004, 09:23
Откуда: Москва

Сообщение Xenon[BMSTU] » 05 окт 2005, 15:30

если они отсутствуют при подключении через оснастки - тодо зарегить соответствующие dll-ки

Новый участник
Сообщения: 15
Зарегистрирован: 29 авг 2005, 08:51

Сообщение Zevs » 06 окт 2005, 13:21

А поподробнее можно, плизз. Какие DLL и как зарегить ?

Активный пользователь
Сообщения: 774
Зарегистрирован: 20 май 2004, 09:23
Откуда: Москва

Сообщение Xenon[BMSTU] » 07 окт 2005, 15:24

какие dll-ки не знаю, поищи в гугле и на сайте мелкософта
регить - regsvr32 dll-ка

Вернуться в Политики безопасности

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 7