none
Нет эффекта от GP RRS feed

  • Вопрос

  • Добрый день!
    Есть домен Windows 2003 R2 Std - Windows XP SP3.
    Уже довольно долго на одном клиентском ПК применение ГП не вызывает никаких эффектов. ГП забираются с сервера, перемещаемый профиль скачивается тоже, политики приминяются успешно (если верить  RSOP) НО результатов приминение не дает никаких (в частности в политике задано убрать команду Выполнить из меню пуск, но этого не происходит). При этом перенаправление папок (заданное тоже политиками) нормально функционирует! Ни ошибок ни предупреждений в журналах нет. Запускал этого юзера на другой машине - результат тот же: нет эффекта от политик. У юзеров из той же группы безпасности и из той же OU таких проблем не возникает.
    Помогите разобраться!!!
    28 сентября 2009 г. 5:46

Ответы

  • Нет, не приводит. Куда еще копнуть?


    А под другим пользователем политика применяется?
    Попробуйте сохранить все пользовательские данные, удалить профиль пользователя с рабочей станции и с сетевой шары. Еще раз выполнить вход проблемным пользователем. Политика применится?
    Если ответ Вам помог, нажмите на изображение зеленой галочки - «пометить как ответ». Если ответ был для Вас полезен, Вы можете пометить это сообщение как «полезное», нажав на ссылку "проголосовать за полезное сообщение".
    • Помечено в качестве ответа SerjioTT 29 сентября 2009 г. 8:03
    29 сентября 2009 г. 7:02

Все ответы

  • Этому пользователю запрет на применение определенной политики не стоит случаем? Проверьте если есть возможность.
    Или может быть он член еще какой либо группы, которой явно указан запрет не применение политики?
    В логах что есть?

    сила в справедливости
    28 сентября 2009 г. 8:17
  • Ничего такого я не обнаружил. И если что то и было такое, то RSOP об этом бы мне написал. Там же видно какие политики отфильтрованы, а какие применены. И в логах ничего нет о политиках: ни ошибок ни предупреждений. Поэтому я сюда и обратился.
    Я включил на том ПК подродное логирование userenv.log, могу выложить здесь. только лог большой.

    28 сентября 2009 г. 11:18
  • Вот подозрительное место в логах:

    USERENV(414.418) 08:11:41:878 CheckRoamingShareOwnership: checking ownership for G:\profiles\rozvezeva
    USERENV(414.418) 08:11:41:878 CheckRoamingShareOwnership: owner is the right user
    USERENV(414.418) 08:11:41:925 IsCentralProfileReachable: Testing <G:\profiles\rozvezeva\ntuser.man>
    USERENV(414.418) 08:11:42:035 IsCentralProfileReachable: Profile is not reachable, error = 2
    USERENV(414.418) 08:11:42:035 IsCentralProfileReachable: Testing <G:\profiles\rozvezeva\ntuser.dat>
    USERENV(414.418) 08:11:42:129 IsCentralProfileReachable: Found a user profile.
    Может быть это всему причина? Что значит error 2 ?
    29 сентября 2009 г. 6:45
  • Вот подозрительное место в логах:

    USERENV(414.418) 08:11:41:878 CheckRoamingShareOwnership: checking ownership for G:\profiles\rozvezeva
    
    USERENV(414.418) 08:11:41:878 CheckRoamingShareOwnership: owner is the right user
    
    USERENV(414.418) 08:11:41:925 IsCentralProfileReachable: Testing <G:\profiles\rozvezeva\ntuser.man>
    
    USERENV(414.418) 08:11:42:035 IsCentralProfileReachable: Profile is not reachable, error = 2
    
    USERENV(414.418) 08:11:42:035 IsCentralProfileReachable: Testing <G:\profiles\rozvezeva\ntuser.dat>
    
    USERENV(414.418) 08:11:42:129 IsCentralProfileReachable: Found a user profile.
    Может быть это всему причина? Что значит error 2 ?
    Нет. Это не причина.

    gpupdate /force к применению политики приводит?


    Если ответ Вам помог, нажмите на изображение зеленой галочки - «пометить как ответ». Если ответ был для Вас полезен, Вы можете пометить это сообщение как «полезное», нажав на ссылку "проголосовать за полезное сообщение".
    29 сентября 2009 г. 6:54
  • Нет, не приводит. Куда еще копнуть?

    29 сентября 2009 г. 6:57
  • Нет, не приводит. Куда еще копнуть?


    А под другим пользователем политика применяется?
    Попробуйте сохранить все пользовательские данные, удалить профиль пользователя с рабочей станции и с сетевой шары. Еще раз выполнить вход проблемным пользователем. Политика применится?
    Если ответ Вам помог, нажмите на изображение зеленой галочки - «пометить как ответ». Если ответ был для Вас полезен, Вы можете пометить это сообщение как «полезное», нажав на ссылку "проголосовать за полезное сообщение".
    • Помечено в качестве ответа SerjioTT 29 сентября 2009 г. 8:03
    29 сентября 2009 г. 7:02
  • Да, под юзерами той же группы и той же OU все нормально применяется.
    Попробовал - применились!
    29 сентября 2009 г. 7:34