none
Ошибка 9001 после установки обновлений RRS feed

  • Вопрос

  • Добрый день.

    На сервере Windows 2012 R2 была проведена установка обновлений.

    После этго в журнале ошибок постоянно повторяется

    _____________________________________________________________________________-

    Log Name:      Microsoft-Windows-GroupPolicy/Operational
    Source:        Microsoft-Windows-GroupPolicy
    Date:          30.03.2015 11:56:58
    Event ID:      9001
    Task Category: None
    Level:         Warning
    Keywords:     
    User:          SYSTEM
    Computer:      JUMP.afa.local
    Description:
    This machine is configured to retrieve Group Policy files from a file share in an insecure way.

    UNC Path: \\AFA.LOCAL\SYSVOL
    Mutual Authentication Enforced: false
    Integrity Enforced: false

    Guidance: The UNC path contains logon scripts and/or files that control system security policies. Microsoft recommends configuring Windows to require both mutual authentication and integrity when accessing files on this UNC path.

    For details on configuring Windows machines to require additional security when accessing specific UNC paths, visit http://support.microsoft.com/kb/3000483.
    _______________________________________________________________________________________

    Зашел по ссылке, почитал.

    Возник вопрос.

    Сеть доменная , контроллеры домена на Windows 2003 Server SP2

    Если я включу параметры

    RequireMutualAuthentication=1, RequireIntegrity=1, RequirePrivacy=1

    то сможет ли Windows 2012 R2 нормально работать в домене с КД на Windows 2003 R2?

    Или же эти технологии несовместимы с Windows 2003 ? ,но как тогда избавиться от повторяющихся ошибок?

    Спасибо!

    1 апреля 2015 г. 8:24

Ответы

  • Здравствуйте,

    Согласно "Level: Warning" на сервере предупреждения, а не ошибки; возможно они связанны с обновлением "MS15-011: Уязвимость в групповой политике делает возможным удаленное выполнение кода: 10 февраля 2015 г."ознакомьтесь с описанием.

    Также обратите внимание на следующую информацию:

    Windows Server 2003 с пакетом обновления 2

    Было определено, что применение этих изменений в Windows Server 2003 SP2 потребует изменения архитектуры полный что бы нарушить устойчивость системы и привести к проблемам совместимости приложений. Мы продолжаем рекомендовать им перейти пользователей, заботящихся о безопасности на наших последних версиях операционных систем, чтобы нейтрализовать угрозы безопасности и преимущества надежная, современная операционная система защиты.


    Best Regards, Andrei ...
    Microsoft Certified Professional

    1 апреля 2015 г. 8:52
    Модератор

Все ответы

  • Здравствуйте,

    Согласно "Level: Warning" на сервере предупреждения, а не ошибки; возможно они связанны с обновлением "MS15-011: Уязвимость в групповой политике делает возможным удаленное выполнение кода: 10 февраля 2015 г."ознакомьтесь с описанием.

    Также обратите внимание на следующую информацию:

    Windows Server 2003 с пакетом обновления 2

    Было определено, что применение этих изменений в Windows Server 2003 SP2 потребует изменения архитектуры полный что бы нарушить устойчивость системы и привести к проблемам совместимости приложений. Мы продолжаем рекомендовать им перейти пользователей, заботящихся о безопасности на наших последних версиях операционных систем, чтобы нейтрализовать угрозы безопасности и преимущества надежная, современная операционная система защиты.


    Best Regards, Andrei ...
    Microsoft Certified Professional

    1 апреля 2015 г. 8:52
    Модератор
  • Спасибо.

    Именно это я и читал.

    Понятно , что к Windows 2003 это обновление не применимо.

    Но будет ли нормально работать Windows 2012R2 с установленым обновлением и включенными параметрами

    RequireMutualAuthentication=1, RequireIntegrity=1, RequirePrivacy=1

    в домене с КД на базе Windows 2003?

    Есть подозрение , что если включить RequireMutualAuthentication=1, RequireIntegrity=1, RequirePrivacy=1 , то связб с КД на Windows 2003 будет потеряна.

    Подтвердите или опровергните мои предположения.

    Спасибо!

    1 апреля 2015 г. 10:18