Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Windows Server 2008/2008 R2 (http://forum.oszone.net/forumdisplay.php?f=97)
-   -   GPO: Отказано в доступе. (http://forum.oszone.net/showthread.php?t=265583)

Space-06 05-08-2013 11:16 2196588

GPO: Отказано в доступе.
 
Уважаемые коллеги - доброго всем времени суток!
Хотел у вас проконсультироваться и попросить помощи в одном вопросе:

По месту работы достался домен в наследство и как обычно бывает в таких случаях не без проблем, старый админ поднимал домен таким образом что доменное имя совпадало с ресурсом в интернете (что не есть правильно)
в последствии это было исправлено (им же ... ) но с тех пор нет доступа к управлению ГПО, при попытке создания либо редактировании ГПО по умолчанию для домена - выходит ошибка в том что в доступе отказано.

DCDIAG и проверка ДНС - ошибок не выводят ... т.е. все функционирует за исключением ГПО

Подскажите коллеги - куда копать и как заполучить обратно доступ.

P.S. было выполнено восстановление политик по умолчанию с помощью dcgpofix /ignoreschema

Telepuzik 05-08-2013 11:23 2196592

Цитата:

Цитата Space-06
по умолчанию для домена - выходит ошибка в том что в доступе отказано »

Скрин ошибки покажите. Права у пользователя какие?

exo 05-08-2013 11:23 2196593

Цитата:

Цитата Space-06
выходит ошибка в том что в доступе отказано »

номер ошибки в логах?
Цитата:

Цитата Space-06
доменное имя совпадало с ресурсом в интернете (что не есть правильно) »

всё равно.

cameron 05-08-2013 12:01 2196607

как я понимаю было произведено переименование домена?
тогда вам вот сюда
http://technet.microsoft.com/en-us/l...(v=ws.10).aspx
ибо утилита для исправления GP другая, в данном случае.

Space-06 05-08-2013 12:54 2196627

Ошибка при создании ГПО

Ошибка при правке ГПО по умолчанию для домена


Заметил еще одну особенность в том что при изменении политики по умолчанию в Административных шаблонах ADMx пишет что получены с локального компьютера а не с домена :(


по поводу gpfixup:

ошибка вот какая:

читать дальше »
C:\Windows\system32>gpfixup /v /newdns:csoft.org /olddns:csoft.ru
Group Policy fix up utility Version 1.1 (Microsoft)

Validations of gpfixup passed.
Domain controller name is SERVER.csoft.org


Start fixing group policy (GroupPolicyContainer) objects:

Start processing object CN={31B2F340-016D-11D2-945F-00C04FB984F9},CN=Policies,CN=System,DC=csoft,DC=org
Failed to update the versionNumber from GPT.INI file in SYSVOL :
80070005, file name is \\csoft.org\sysvol\csoft.org\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini
Отказано в доступе.


Start processing object CN={6AC1786C-016F-11D2-945F-00C04fB984F9},CN=Policies,CN=System,DC=csoft,DC=org
Failed to update the versionNumber from GPT.INI file in SYSVOL :
80070005, file name is \\csoft.org\sysvol\csoft.org\Policies\{6AC1786C-016F-11D2-945F-00C04FB984F9}\gpt.ini
Отказано в доступе.



Start fixing site group policy links:

Start processing object CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=csoft,DC=org

Fixup of site group policy links succeeded


Start fixing non-site group policy links:

Start processing object OU=Domain Controllers,DC=csoft,DC=org

Start processing object OU=Service Accaunts,DC=csoft,DC=org

Start processing object OU=Columbus,DC=csoft,DC=org

Start processing object OU=Dynamics,DC=csoft,DC=org

Start processing object OU=Contacts,DC=csoft,DC=org

Start processing object OU=director,DC=csoft,DC=org

Start processing object OU=reseption,DC=csoft,DC=org

Start processing object OU=sales,DC=csoft,DC=org

Start processing object OU=call,DC=csoft,DC=org

Start processing object OU=TDMS,DC=csoft,DC=org

Start processing object OU=HR,DC=csoft,DC=org

Start processing object OU=Build,DC=csoft,DC=org

Start processing object OU=IT,DC=csoft,DC=org

Start processing object DC=csoft,DC=org

Fixup of non-site group policy links succeeded

There are some errors during the execution of gpfixup tool, please check.

ansh 13-04-2016 12:47 2625698

Цитата:

Цитата cameron
как я понимаю было произведено переименование домена?
тогда вам вот сюда
http://technet.microsoft.com/en-us/l...(v=ws.10).aspx
ибо утилита для исправления GP другая, в данном случае. »

Спасибо. Помогло. Долго мучался с утилитой Dsgpofix хотя оказалось нужно было применить gpfixup...)


Время: 20:05.

Время: 20:05.
© OSzone.net 2001-