Перестали применяться политики

Обсуждение сетевых операционных систем и их применения (Windows, Linux, FreeBSD, Novell и т.д.)

Модератор: Модераторы

Пользователь
Сообщения: 63
Зарегистрирован: 30 апр 2004, 13:40
Откуда: С-Петербург

Сообщение leonid » 23 июн 2005, 11:28

Win2003 Sever.

Перестали применяться политики. В логах следующее:

Тип события: Ошибка
Источник события: Userenv
Категория события: Отсутствует
Код события: 1096
Пользователь: NT AUTHORITY\SYSTEM
Компьютер: SERVER
Описание:
Не удалось получить доступ в реестре к файлу политики,
\\domen\sysvol\domen\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\
Machine\registry.pol. (Недопустимые данные. ).


Тип события: Ошибка
Источник события: SceCli
Категория события: Отсутствует
Код события: 1001
Пользователь: Н/Д
Компьютер: SERVER
Описание:
Не удалось выполнить распространение политики безопасности.
Нет доступа к шаблону. Код ошибки = -536870656.
\\domen\sysvol\domen\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}
\Machine\Microsoft\Windows NT\SecEdit\GptTmpl.inf.

Что делать?

Активный пользователь
Сообщения: 1229
Зарегистрирован: 08 июл 2004, 06:17
Откуда: Новосибирск

Сообщение slz » 23 июн 2005, 12:36

leonid
После чего перестали применяться?
Что делелал?
Сколько стевых интерфейсов?
ipconfig /all покажи

Активный пользователь
Сообщения: 774
Зарегистрирован: 20 май 2004, 09:23
Откуда: Москва

Сообщение Xenon[BMSTU] » 23 июн 2005, 13:21

сходи по этому пути и проверь - существует ли он
проверь права и т.д.
либо чего-то с пермишинами намутил, либо политику удалил

Пользователь
Сообщения: 63
Зарегистрирован: 30 апр 2004, 13:40
Откуда: С-Петербург

Сообщение leonid » 23 июн 2005, 13:37

slz
Ни чего не делал.
Сетевуха одна.

Xenon[BMSTU]
Пути существуют, с правами вроде все нормально

Активный пользователь
Сообщения: 774
Зарегистрирован: 20 май 2004, 09:23
Откуда: Москва

Сообщение Xenon[BMSTU] » 23 июн 2005, 13:48

т.е. уверен на все 100, что GptTmpl.inf существует ?

Он здесь живет
Сообщения: 2394
Зарегистрирован: 19 дек 2003, 20:43
Откуда: Москва

Сообщение Harry33 » 23 июн 2005, 13:49

leonid
Нормально - это как?
Какие разрешения на этой папке?
http://support.microsoft.com/default.as ... ;ru;290647
http://support.microsoft.com/default.as ... ;ru;258296
http://support.microsoft.com/kb/253268/RU/
Знания, которые нельзя применить - бесполезны

Активный пользователь
Сообщения: 774
Зарегистрирован: 20 май 2004, 09:23
Откуда: Москва

Сообщение Xenon[BMSTU] » 23 июн 2005, 13:50

проверь что SYSTEM и Autentificated users имеют права чтения на этот файлик
ну и как последние варианты - по еветну поискать на support.microsoft.com и попробовать сделать что они рекомендуют
и создать политику заново, если трабл только с одной политикой

Пользователь
Сообщения: 63
Зарегистрирован: 30 апр 2004, 13:40
Откуда: С-Петербург

Сообщение leonid » 23 июн 2005, 14:07

нашел утелиту gpofix помогла.
но после этого отвалился exchange на втором DC.

Тип события: Ошибка
Источник события: MSExchangeSA
Категория события: RFR Interface
Код события: 9074
Пользователь: Н/Д
Компьютер: SERVER
Описание:
The Directory Service Referral interface failed to service a client request.
RFRI is returning the error code:[0x3f0].




Тип события: Ошибка
Источник события: MSExchangeIS
Категория события: General
Код события: 5000
Пользователь: Н/Д
Компьютер: SERVER
Описание:
Unable to initialize the Microsoft Exchange Information Store service.
- Error 0x80004005.


Тип события: Ошибка
Источник события: MSExchangeMTA
Категория события: Configuration
Код события: 125
Дата: 23.06.2005
Время: 14:12:33
Пользователь: Н/Д
Компьютер: SERVER02
Описание:
A fatal error occurred reading a value from the directory.
No MTA name was found. Contact Microsoft Technical Support. [MTA MAIN BASE 1 12] (16)

Активный пользователь
Сообщения: 774
Зарегистрирован: 20 май 2004, 09:23
Откуда: Москва

Сообщение Xenon[BMSTU] » 24 июн 2005, 11:46

что за утилита ? откуда взял ?

Пользователь
Сообщения: 63
Зарегистрирован: 30 апр 2004, 13:40
Откуда: С-Петербург

Сообщение leonid » 24 июн 2005, 11:56

Все разобрался.
утилита dcgpofix, она есть на контроллерах домена.
она както правит проблемы с политиками, но видимо что-то испортила в установках exchange.
Запустил установку Exchange c параметром (setup.exe/domainprep), все зараборало.

След.

Вернуться в Сетевые операционные системы

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 14