none
Ограниченный пользователь и ошибка применения клиентской части GPO RRS feed

  • Вопрос

  • Здравствуйте,

    понижаю доменную учетку до локального пользователя и получаю ошибку применения групповой политики:

    Тип события:	Ошибка
    Источник события:	Group Policy Registry
    Категория события:	(2)
    Код события:	8196
    Дата:		18.08.2011
    Время:		16:40:15
    Пользователь:		NT AUTHORITY\SYSTEM
    Компьютер:	______
    Описание:
    Клиентское расширение перехватило необрабатываемое исключение "0xC0000005" в: "threadEntry : client main" Дополнительные сведения находятся в файле трассировки.
    
    
    

    включил аудит доступа к объектам, выловил ошибки доступа, установил требуемые права записи на системные папки и HKLM\Software

    политика все равно не применяется - обои рабочего стола и настройки проводника не сохраняются, процесс AVP запускается, но иконки в трее нет.

    Уже не знаю как лечить, подскажите что-нибудь.

    18 августа 2011 г. 10:34

Ответы

  • переименовал папку профиля и залогинился - создалась новая папка.

    перенес туда Рабочий стол , Документы и Application Data.

    Опасно ли давать пользователя полные разрешения на HKLM\Software ?
    19 августа 2011 г. 10:21

Все ответы

  • переименовал папку профиля и залогинился - создалась новая папка.

    перенес туда Рабочий стол , Документы и Application Data.

    Опасно ли давать пользователя полные разрешения на HKLM\Software ?
    19 августа 2011 г. 10:21
  • Ну, если вы не хотите проблем с нежелательным ПО - тогда да, будут неприятности. Хотя, конечно, ПО прописывается не только туда, но есть ПО, которому будет этого достаточно.

     

    19 августа 2011 г. 13:38
  • есть ли другой способ, нежели использование аудита, для наладки работы программ, требующих повышенных привилегий доступа к реестру и системным папкам? нужна утилитка, которая автоматом бы настраивала права доступа к таким "особенным" программам.
    22 августа 2011 г. 1:56
  • Ищите утилиты сторонних разработчиков, либо пишите свои скрипты. Других вариантов, увы, нет.
    Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий
    Follow MSTechnetForum on Twitter

    Посетите Блог Инженеров Доклады на Techdays: http://www.techdays.ru/speaker/Vinokurov_YUrij.html
    24 августа 2011 г. 10:40
    Модератор