none
Group Policy Error RRS feed

  • שאלה

  • שלום,

    יש לי שגיאה Event 1054 על תחנות XP .

    והתחנות לא מקבלות GPOs.

    <v:shapetype coordsize="21600,21600" filled="f" id="_x0000_t75" o:preferrelative="t" o:spt="75" path="m@4@5l@4@11@9@11@9@5xe" stroked="f"> </v:shapetype>
     
    <v:shapetype coordsize="21600,21600" filled="f" id="_x0000_t75" o:preferrelative="t" o:spt="75" path="m@4@5l@4@11@9@11@9@5xe" stroked="f">מה אפשר לעשות בנידון? <v:stroke joinstyle="miter">
     <v:formulas>  <v:shapetype coordsize="21600,21600" filled="f" id="_x0000_t75" o:preferrelative="t" o:spt="75" path="m@4@5l@4@11@9@11@9@5xe" stroked="f">
      <v:stroke joinstyle="miter">
     <v:formulas>  <v:f eqn="if lineDrawn pixelLineWidth 0">
       <v:f eqn="sum @0 1 0">
       <v:f eqn="sum 0 0 @1">
       <v:f eqn="prod @2 1 2">
       <v:f eqn="prod @3 21600 pixelWidth">
       <v:f eqn="prod @3 21600 pixelHeight">
       <v:f eqn="sum @0 0 1">
       <v:f eqn="prod @6 1 2">
       <v:f eqn="prod @7 21600 pixelWidth">
       <v:f eqn="sum @8 21600 0">
       <v:f eqn="prod @7 21600 pixelHeight">
       <v:f eqn="sum @10 21600 0">
      </v:f></v:f></v:f></v:f></v:f></v:f></v:f></v:f></v:f></v:f></v:f></v:f></v:formulas>
      <v:path gradientshapeok="t" o:connecttype="rect" o:extrusionok="f">
      <o:lock aspectratio="t" v:ext="edit">
     </o:lock></v:path></v:stroke></v:shapetype><v:shape alt="" id="Picture_x0020_2" o:spid="_x0000_i1025" style="width:307.5pt;height:213pt;" type="#_x0000_t75">
     <v:imagedata o:href="cid:image011.png@01CD078C.94790F30" src="file:///C:\Users\mendil\AppData\Local\Temp\msohtmlclip1\01\clip_image001.png">
     </v:imagedata></v:shape><v:f eqn="if lineDrawn pixelLineWidth 0">
       <v:f eqn="sum @0 1 0">
       <v:f eqn="sum 0 0 @1">
       <v:f eqn="prod @2 1 2">
       <v:f eqn="prod @3 21600 pixelWidth">
       <v:f eqn="prod @3 21600 pixelHeight">
       <v:f eqn="sum @0 0 1">
       <v:f eqn="prod @6 1 2">
       <v:f eqn="prod @7 21600 pixelWidth">
       <v:f eqn="sum @8 21600 0">
       <v:f eqn="prod @7 21600 pixelHeight">
       <v:f eqn="sum @10 21600 0">
      </v:f></v:f></v:f></v:f></v:f></v:f></v:f></v:f></v:f></v:f></v:f></v:f></v:formulas>
      <v:path gradientshapeok="t" o:connecttype="rect" o:extrusionok="f">
      <o:lock aspectratio="t" v:ext="edit">
     </o:lock></v:path></v:stroke></v:shapetype><v:shape alt="" id="Picture_x0020_2" o:spid="_x0000_i1025" style="width:307.5pt;height:213pt;" type="#_x0000_t75">
     <v:imagedata o:href="cid:image011.png@01CD078C.94790F30" src="file:///C:\Users\mendil\AppData\Local\Temp\msohtmlclip1\01\clip_image001.png">
     </v:imagedata></v:shape>



    • נערך על-ידי Eran Sharvit יום שני 26 מרץ 2012 11:24 enhance
    יום ראשון 25 מרץ 2012 16:47

תשובות

  • שלום,

    כפי שיניב שלח לך, נראה שבתחנות מוגדרת כתובת DNS לא תקנית או שמא אחד משרי ה DC שלך למטה ...
    דבר ראשון תבדוק אם השרת DNS שלך מוגקר נכון בתחנות, במידה וכן תבצע תשאול מולו ותראה אם הוא מצליח לתרגם כתובת לאייפי ..

    במידה וכן, תריץ את הפקודה הזאת על שרת ה DC שלך ותבדוק תקינות, ממליץ לך בנוסף לבדוק אם הרפליקציות בין שרתי ה DC שלך עובדים על מנת לבדוק שכולם למעלה ומתרפלקים (באמצעות AD SITES AND SERVICES),תוכל לעבוד גם עם הפקודות הבאות:

    DCDIAG
    REPADMIN /SHOWREPS

    האם התחנות מחוברות ב LAN עם שרת ה DC ? האם ב WAN? בדקת LATENCY בפינג מהתחנה לשרת DNS שלך? האם נראה סביר?

    בהצלחה !


    Haim Lazarovitch - MVP (Microsoft Most Valuable pofessional) MCTS, MCITP : server & Enterprise Administrator, MCP, MCSA, MCSE + Messaging, VCP, e-mail & Messenger: haim_laz@hotmail.com, blog: http://blogs.microsoft.co.il/blogs/HaimL

    • סומן כתשובה על-ידי Eran Sharvit יום ראשון 15 אפריל 2012 13:48
    יום שני 26 מרץ 2012 16:32
    מנחה דיון
  • שלום,

    נתין להתעלם משיגאה זו אם אתה לא רויץ שזה יופה לך אזה תריץ ADPREP /RODCPREP על שרת שמחיזק את הFSMO

    כמיובן יש להעתיק את התקיה של ADPREP מדיסק ההתקנה שלי אותו מערכית ההפעלה ולהריץ על השרת

    העיין גם כאן:

    http://blogs.technet.com/b/ravindrapamidi/archive/2008/10/15/windows-server-2008-domain-controllers-fail-ncsecdesc-naming-context-security-descriptors-test-when-running-dcdiag.aspx


    אם תגובתי פתרה את בעייתך - לחץ על "סמן כתשובה" ליד סימן ה V הירוק. Yaniv Totshvili http://www.yshvili.com http://itportal.co.il blog: http://blogs.microsoft.co.il/blogs/yanivlea

    • סומן כתשובה על-ידי Eran Sharvit יום ראשון 15 אפריל 2012 13:48
    יום ראשון 01 אפריל 2012 14:33
    מנחה דיון

כל התגובות

  • שלום ושבוע טוב וחודש טוב,

    תעבור על זה: ובהצלחה תחזיור לעדכין

    http://social.technet.microsoft.com/Forums/en-US/winserverGP/thread/6a0c9a0e-3dee-4b00-8ad7-45f5f9b9ce76/

     http://support.microsoft.com/kb/324174


    אם תגובתי פתרה את בעייתך - לחץ על "סמן כתשובה" ליד סימן ה V הירוק. Yaniv Totshvili http://www.yshvili.com http://itportal.co.il blog: http://blogs.microsoft.co.il/blogs/yanivlea

    • סומן כתשובה על-ידי Eran Sharvit שבת 31 מרץ 2012 17:27
    • סימון כתשובה בוטל על-ידי mendilevin יום ראשון 01 אפריל 2012 13:40
    יום ראשון 25 מרץ 2012 16:54
    מנחה דיון
  • שלום,

    כפי שיניב שלח לך, נראה שבתחנות מוגדרת כתובת DNS לא תקנית או שמא אחד משרי ה DC שלך למטה ...
    דבר ראשון תבדוק אם השרת DNS שלך מוגקר נכון בתחנות, במידה וכן תבצע תשאול מולו ותראה אם הוא מצליח לתרגם כתובת לאייפי ..

    במידה וכן, תריץ את הפקודה הזאת על שרת ה DC שלך ותבדוק תקינות, ממליץ לך בנוסף לבדוק אם הרפליקציות בין שרתי ה DC שלך עובדים על מנת לבדוק שכולם למעלה ומתרפלקים (באמצעות AD SITES AND SERVICES),תוכל לעבוד גם עם הפקודות הבאות:

    DCDIAG
    REPADMIN /SHOWREPS

    האם התחנות מחוברות ב LAN עם שרת ה DC ? האם ב WAN? בדקת LATENCY בפינג מהתחנה לשרת DNS שלך? האם נראה סביר?

    בהצלחה !


    Haim Lazarovitch - MVP (Microsoft Most Valuable pofessional) MCTS, MCITP : server & Enterprise Administrator, MCP, MCSA, MCSE + Messaging, VCP, e-mail & Messenger: haim_laz@hotmail.com, blog: http://blogs.microsoft.co.il/blogs/HaimL

    • סומן כתשובה על-ידי Eran Sharvit יום ראשון 15 אפריל 2012 13:48
    יום שני 26 מרץ 2012 16:32
    מנחה דיון
  • שלום

    תודה על התשובות,

    יניב לא מצאתי את הערכים האלה ברג'יסטרי תחת אותם נתיבים.

    חיים: בדקתי רפלקציה דרך  AD SITES AND SERVICES  והכל נראה תקין.

    הרצתי על השרתי DNS DCDIAG וקבלתי את הError הבא:

    Starting test: NCSecDesc
       Error NT AUTHORITY\ENTERPRISE DOMAIN CONTROLLERS doesn't have
          Replicating Directory Changes In Filtered Set
       access rights for the naming context:
       DC=ForestDnsZones,DC=DOMAIN,DC=local
       Error NT AUTHORITY\ENTERPRISE DOMAIN CONTROLLERS doesn't have
          Replicating Directory Changes In Filtered Set
       access rights for the naming context:
       DC=DomainDnsZones,DC=DOMAIN,DC=local

    קראתי על זה וכתוב שזה בעייתי רק אם אני מתכנן להוסיף לדומיין RODC ובשלב הזה לא, השאלה אם זה משהו שגורם לי לבעיות גם בלי RODC ?

    יום ראשון 01 אפריל 2012 12:15
  • שלום,

    אשמח גם אם אתה לא מסתדר תציור קשר אתי בפרטי ואניסי להאזיור לך yaniv@yshvili.com

    תחזור ותעדכן אותנו מה קבלתי

    על אזי מערכיות ההפעלה מדיובר האם קברה מיותקן אצליך WINDOWS 2008

    האם הרצתים

    adprep /forestprep, adprep /domainprep

    adprep /domainprep /gpprep

    תריץ dcdiag /v ,netdiag ,את זה תריץ בשבלי בדקת תקנות הDNS

    DCDIAG /test:DNS /DNSALL /e /v

    את זה תריץ בשבלי בדקת תקנןת תקשורת netdiag /v


    אם תגובתי פתרה את בעייתך - לחץ על "סמן כתשובה" ליד סימן ה V הירוק. Yaniv Totshvili http://www.yshvili.com http://itportal.co.il blog: http://blogs.microsoft.co.il/blogs/yanivlea


    יום ראשון 01 אפריל 2012 13:22
    מנחה דיון
  • שלום,

    נתין להתעלם משיגאה זו אם אתה לא רויץ שזה יופה לך אזה תריץ ADPREP /RODCPREP על שרת שמחיזק את הFSMO

    כמיובן יש להעתיק את התקיה של ADPREP מדיסק ההתקנה שלי אותו מערכית ההפעלה ולהריץ על השרת

    העיין גם כאן:

    http://blogs.technet.com/b/ravindrapamidi/archive/2008/10/15/windows-server-2008-domain-controllers-fail-ncsecdesc-naming-context-security-descriptors-test-when-running-dcdiag.aspx


    אם תגובתי פתרה את בעייתך - לחץ על "סמן כתשובה" ליד סימן ה V הירוק. Yaniv Totshvili http://www.yshvili.com http://itportal.co.il blog: http://blogs.microsoft.co.il/blogs/yanivlea

    • סומן כתשובה על-ידי Eran Sharvit יום ראשון 15 אפריל 2012 13:48
    יום ראשון 01 אפריל 2012 14:33
    מנחה דיון
  • שלום וחג שמח וכשר האם הסתדרתי לא יצרתי קשר האם זה עובדה לך תחזור לעדכין


    אם תגובתי פתרה את בעייתך - לחץ על "סמן כתשובה" ליד סימן ה V הירוק. Yaniv Totshvili http://www.yshvili.com http://itportal.co.il blog: http://blogs.microsoft.co.il/blogs/yanivlea

    יום חמישי 05 אפריל 2012 15:23
    מנחה דיון