GPO: Отказано в доступе.

[Space-06]

Уважаемые коллеги - доброго всем времени суток!
Хотел у вас проконсультироваться и попросить помощи в одном вопросе:

По месту работы достался домен в наследство и как обычно бывает в таких случаях не без проблем, старый админ поднимал домен таким образом что доменное имя совпадало с ресурсом в интернете (что не есть правильно)
в последствии это было исправлено (им же ... ) но с тех пор нет доступа к управлению ГПО, при попытке создания либо редактировании ГПО по умолчанию для домена - выходит ошибка в том что в доступе отказано.

DCDIAG и проверка ДНС - ошибок не выводят ... т.е. все функционирует за исключением ГПО

Подскажите коллеги - куда копать и как заполучить обратно доступ.

P.S. было выполнено восстановление политик по умолчанию с помощью dcgpofix /ignoreschema

[Telepuzik]

по умолчанию для домена - выходит ошибка в том что в доступе отказано »
Скрин ошибки покажите. Права у пользователя какие?

[exo]

выходит ошибка в том что в доступе отказано »
номер ошибки в логах?
доменное имя совпадало с ресурсом в интернете (что не есть правильно) »
всё равно.

[cameron]

как я понимаю было произведено переименование домена?
тогда вам вот сюда
http://technet.microsoft.com/en-us/library/cc816615(v=ws.10).aspx
ибо утилита для исправления GP другая, в данном случае.

[Space-06]

Ошибка при создании ГПО (http://s2.ipicture.ru/uploads/20130805/T9sTEswS.png)

Ошибка при правке ГПО по умолчанию для домена (http://s2.ipicture.ru/uploads/20130805/z04aJW31.jpg)


Заметил еще одну особенность в том что при изменении политики по умолчанию в Административных шаблонах ADMx пишет что получены с локального компьютера а не с домена :(


по поводу gpfixup:

ошибка вот какая:

C:\Windows\system32>gpfixup /v /newdns:csoft.org /olddns:csoft.ru
Group Policy fix up utility Version 1.1 (Microsoft)

Validations of gpfixup passed.
Domain controller name is SERVER.csoft.org


Start fixing group policy (GroupPolicyContainer) objects:

Start processing object CN={31B2F340-016D-11D2-945F-00C04FB984F9},CN=Policies,CN=System,DC=csoft,DC=org
Failed to update the versionNumber from GPT.INI file in SYSVOL :
80070005, file name is \\csoft.org\sysvol\csoft.org\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini
Отказано в доступе.


Start processing object CN={6AC1786C-016F-11D2-945F-00C04fB984F9},CN=Policies,CN=System,DC=csoft,DC=org
Failed to update the versionNumber from GPT.INI file in SYSVOL :
80070005, file name is \\csoft.org\sysvol\csoft.org\Policies\{6AC1786C-016F-11D2-945F-00C04FB984F9}\gpt.ini
Отказано в доступе.



Start fixing site group policy links:

Start processing object CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=csoft,DC=org

Fixup of site group policy links succeeded


Start fixing non-site group policy links:

Start processing object OU=Domain Controllers,DC=csoft,DC=org

Start processing object OU=Service Accaunts,DC=csoft,DC=org

Start processing object OU=Columbus,DC=csoft,DC=org

Start processing object OU=Dynamics,DC=csoft,DC=org

Start processing object OU=Contacts,DC=csoft,DC=org

Start processing object OU=director,DC=csoft,DC=org

Start processing object OU=reseption,DC=csoft,DC=org

Start processing object OU=sales,DC=csoft,DC=org

Start processing object OU=call,DC=csoft,DC=org

Start processing object OU=TDMS,DC=csoft,DC=org

Start processing object OU=HR,DC=csoft,DC=org

Start processing object OU=Build,DC=csoft,DC=org

Start processing object OU=IT,DC=csoft,DC=org

Start processing object DC=csoft,DC=org

Fixup of non-site group policy links succeeded

There are some errors during the execution of gpfixup tool, please check.

[ansh]

как я понимаю было произведено переименование домена?
тогда вам вот сюда
http://technet.microsoft.com/en-us/l...(v=ws.10).aspx
ибо утилита для исправления GP другая, в данном случае. »

Спасибо. Помогло. Долго мучался с утилитой Dsgpofix хотя оказалось нужно было применить gpfixup...)