PDA

Показать полную графическую версию : Удалена ссылка на групповую политику


Ru$LAN
11-09-2007, 17:32
Вместо того, чтобы удалить полностью обьект групповой политики, была удалена только ссылка на нее. ГП всем известна: Default Domain Policy. Сейчас создана и применяется новая политика, но вот проблема, старая до сих пор работает, и у меня в журнале появляется сообщение с кодом ошибки 1202 (Выполнено распространение политики безопасности с предупреждением. 0x4b8 : Ошибка расширенного типа). На сайте майкрософта и eventid решение данной проблемы не нашлось. Чтобы избавиться от этого сообщения, мне пришлось включить Block Inheritance на подразделении Domain Controllers.
Подскажите пожалуйста, можно ли полностью удалить Default Domain Policy или восстановить ссылку а затем удалить?

monkkey
11-09-2007, 17:46
Поставьте GPMC (http://www.microsoft.com/downloads/details.aspx?FamilyID=0A6D4C24-8CBD-4B35-9272-DD3CBFC81887&displaylang=en), и Ваши проблемы решатся.

Ru$LAN
11-09-2007, 18:07
Уже стоит. Не помогло.
Еще что интересно, если зайти в \SYSVOL\_domain_\Policies. Тут папочки, если не ошибаюсь, названия их и есть SID`ы ГП. В каждой папочке есть файлик "GPT.INI", внутри них имеется версия и название ГП, например Version=1573027, displayName=FOR_TI_SERVER. Так вот, тут есть ГП, которых у меня нет, так еще есть вообще без названия, т.е. строчки displayName отсутствует.

monkkey
12-09-2007, 08:54
Group policy Objects - там и есть ваша дефолтная политика, если удалена только ссылка.

Ru$LAN
12-09-2007, 12:21
В GPMC перерыл все. Нет удаленных политик :( . Сегодня сниму блокировку (Block Inheritance) на подразделении Domain Controllers и проанализирую, откуда берутся другие настройки. Потом отпишусь.

Ru$LAN
12-09-2007, 15:05
Результат интересный, я как понял, ошибка 1202 не из-за удаленной политики а из-за конфликтующих настроек в существующих политиках.
Вопросик: в разделе Applied GPOs есть строчка: Local Group Policy, Local, AD (1), Sysvol (1) (см. вложенный файл). Что это за Local Group Policy?
ОС: Win2k3server st. sp2.

monkkey
12-09-2007, 15:49
http://search.microsoft.com/results.aspx?q=Local+Group+Policy&qsc0=0&SearchBtn0=Search&FORM=QBMH1&l=1&mkt=en-US&PageType=0




© OSzone.net 2001-2012