locked
Проблемы с несуществующими объектами политик RRS feed

  • Общие обсуждения

  • Столкнулся с такой проблемой: Есть структура AD состоящая из основного домена и ряда поддоменов. Есть сервер Forefront Client Security. Создано несколько политик управления Forefront. В область действия одной из политик попадало несколько дочених доменов. Со временем несколько поддоменов было удалено за ненадобностью, однако теперь с указанной выше политикой не удаеся ничего сделать из консоли управления сервером Forefront. При поытке удалить из области действия политики ссылки на старые домены или вообще удалить саму политику возникает ошибка "Unable to delete group Policy link". Получается что ни как либо изменить ни удалить эту политику из консоли я не могу. Как можно удалить несуществующие линки из консоли управления? 
    • Изменено Cybeon 7 июля 2009 г. 13:20
    • Изменен тип Nikita PanovModerator 19 апреля 2010 г. 9:12 давность
    7 июля 2009 г. 13:19

Все ответы

  • Для затравки посмотрите вот эту статью У вас все разрешения на политику настроены так, как в ней описано?
    Все вышесказанное является моим личным мнением, не имеющим отношения к корпорации Майкрософт
    21 июля 2009 г. 11:58
    Модератор
  • Вероятно Вы меня неправильно поняли. Проблема не в том что Forefront не может удалить существующую политику из AD, а в том что политика и линк на нее в AD созданные из консоли Forefront прекратили существование вместе с удалением дочернего домена, в котором эта политика размещалась. Forefront же хранит в своей базе запись об этой политике. При попытке изменить что-либо в консоли Forefront и после этого разлить изменения в AD идет попытка изменения всех объектов, которые помнит Forefront и естественно он не может ни найти ни изменить, ни удалить объект который уже не существует. Как я понимаю нужно удалить записи об этой политике из базы Forefront, но вот как это корректно сделать?
    • Изменено Cybeon 5 августа 2009 г. 12:56
    5 августа 2009 г. 12:53
  • Мда... единственное, что приходит на ум - это редактирование SQL-базы данных отчетов вручную...


    Все вышесказанное является моим личным мнением, не имеющим отношения к корпорации Майкрософт
    6 августа 2009 г. 4:57
    Модератор
  • Еще бы знать в какой базе и в каких таблицах и в какой форме FCS Server хранит эти объекты. Просто поиски по базам на сервере ничего не дали, попытка отследить SQL профайлером, куда FCS обращается, тоже...
    6 августа 2009 г. 10:48
  • В настройках FF вроде бы указываетс местоположение базы отчетов - собственно, только она и интересует. В других базах данные хранятся 4 дня, после чего перемещаются в отчетную .
    Все вышесказанное является моим личным мнением, не имеющим отношения к корпорации Майкрософт
    6 августа 2009 г. 11:47
    Модератор
  • Или проблемы с разрешениями могут быть:
    http://forums.forefrontsecurity.org/default.aspx?g=posts&m=910

    Поможем друг другу стать лучше! Отметим правильные ответы и полезные сообщения!
    8 декабря 2009 г. 10:23
    Модератор