Не открываются консоль групповых политик

[Wall_ Профиль]

Bonjour!
С недавнего времени в event стали появляться ошибки о недоступности файла с групповыми политиками. Интервал появления ошибки ~1 минута. После выполнения рекомендации MS перестала открываться консоль управления политиками вообще. Вообщето рекомендация не была выполнена до конца т.к. в оснастке AD в свойствах контроллера домена - вкладка групповая политика открывается, но не активна.
По-моему это из-за разлачи не верных прав на подпапки в sysvol.
Может кто подскажет какие права надо верно расставить на эти папки.
Ссылку на MS не помню, а вот номер статьи 271213.

[domovoy]

petr
Зайди в раздел Онлайн сервисы на сайте и там внизу есть поиск по номеру статьи на сайте MS.

[Wall_ Профиль]

Вот по этой статье я все делал:
http://support.microsoft.com/default.aspx?scid=kb;[LN];271213
Только у меня 2003 EE, а там по ходу и для 2000 и для 2003 одинаково (ну это мелочи). Дак вот: не открывается консоль ни политики домена, ни политики контроллера домена, может есть текст настройки более корректный?
Вообще-то эта чуть-чуть не та статья, хотя название идентично.

[domovoy]

Сама папка SYSVOL на сервер доступна ?

[domovoy]

[domovoy]

1. Что говорит dcdiag и netdiag на контролере.
2. репликации нормално проходят ?
3. Проверь SYSVOl используя http://www.networkdoc.ru/files/insop/wi ... 57338.html

[Wall_ Профиль]

Еще вот что. При попытке запуска консоли, выскакивает ошибка о том, что недостаточно прав, либо не найден сетевой путь. при закрытии окна открывается консоль но с красными крестами. Отсюда я делаю вывод что путь-то найден, а вот прав действительно не хватает (или вывод неверный?). Захожу под админом домена.

Dcdiag все пассед, а вот в netdiag DNS test - failed и trust replicationship test - failed.

[domovoy]

[Wall_ Профиль]

DNS test . . . . . . . . . . . . . : Failed
[FIX] re-register DC DNS entry 'alfcompany.ad.' on DNS server '169.254.39.58
' succeed.
FIX PASS - netdiag re-registered missing DNS entries for this DC successfull
y on DNS server '169.254.39.58'.
[FATAL] No DNS servers have the DNS records for this DC registered.
- это после netdiag /fix.
В логах одни и теже ошибки каждую минуту: источник - userenv; код 1030 и 1058 чередуются. И пишет типа нет доступа к файлу GPT.ini. А в свойствах этого файла в разрешениях доступ вроде верно расставлен и галки не активны. А что вообще должно быть в этих файлах у меня в них просото: version xxx и все.
Срочно нужна помощь.

[domovoy]

если это не дефолтовые политики домена и контролеров то имхо просто удаляй политики и потом создашь их заново, так быстрее и меньше гемора
А вообще советую поставить на контролер Group Policy Manager он кстати такие ошибки сам исправляет в нем есть скрипт для перерастановки прав на политики (берется на сайте MS)