none
Сбои после обновления SRP через GPO RRS feed

  • Общие обсуждения

  • Имеется парк компьютеров в домене на Windows 7 и Windows 10 и контроллер домена на Windows 2012 R2. На контроллере домена настроена политика играниченного использования программ (SRP) для пользователей домена. Всё работает хорошо. Но после каждого изменения SRP (например, дописывание новых правил) на следующее утро несколько рандомных пользователей не могут запустить ни одну программу (не могут даже "запустить" xls-файл). Лечится перезагрузкой. Как устранить сбои раз и на всегда?

    В журнале Windows появляются следующие предупреждения: 

    Имя журнала:   System
    Источник:      Application Management Group Policy
    Дата:          22.08.2017 9:45:57
    Код события:   108
    Категория задачи:Отсутствует
    Уровень:       Предупреждение
    Ключевые слова:Классический
    Пользователь:  СИСТЕМА
    Компьютер:     somepc.mydomain.local
    Описание:
    Не удалось применить изменения для параметров установки приложения.   Ошибка: %%1274

    Имя журнала:   System
    Источник:      Microsoft-Windows-GroupPolicy
    Дата:          22.08.2017 9:45:57
    Код события:   1112
    Категория задачи:Отсутствует
    Уровень:       Предупреждение
    Ключевые слова:
    Пользователь:  СИСТЕМА
    Компьютер:     somepc.mydomain.local
    Описание:
    Клиентскому расширению "Software Installation" групповой политики не удалось применить один или несколько параметров, поскольку эти изменения должны обрабатываться до запуска системы или до входа пользователя. Завершение обработки групповой политики будет выполнено перед следующим запуском системы или входом этого пользователя, что может вызвать замедление загрузки и запуска системы.


    23 августа 2017 г. 7:00

Все ответы

  • Привет,

    По поводу первой ошибки попробуйте следующее:

    Включите Computer Configuration > Policies > Administrative Templates > System > Group Policy > Policy > Startup policy processing

    Измените параметр ожидания на 30(секунд)

    По поводу второй ошибки, попробуйте решение:

    Event ID 1112 — Application of Group Policy

    Также посмотрите и следующие обсуждения:

    Event log errors GPO with event id 101,103,108,1112

    Event 1112 (Warning)

     


    Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий. Не забывайте помечать сообщения как ответы и полезные, если они Вам помогли.

    24 августа 2017 г. 6:02
    Модератор
  • У меня политика "Startup policy processing" не задана. Это означает, что используется значение по-умолчанию 30 секунд. Есть ли смысл установить больше?

    В статье Event ID 1112 — Application of Group Policy в качестве решения предлагается выполнить команду "gpupdate /force", то-есть принудительно обновить все политики на локальной машине. Очень странное "решение". Это как лечить анемию нашатырным спиртом. Речь идет не о том, что делать, когда возникает проблема, а о том, как устранить её периодическое появление. 

    В сообщении Event log errors GPO with event id 101,103,108,1112 говорится, что проблема решиласть удалением сервера с домена. У меня же задача - заставить политику корректно обновляться в домене.

    На странице Event 1112 (Warning) не нашел полезной информации.

    Правильно ли я понимаю, что политика SRP не успевает обновиться на локальной машине, в то время как пользователь уже запустил свою сессию? Но тогда почему политика не заканчивает своё обновление на пару минут позже? Ведь для вступления в силу изменений перезапуск сессии не требуется!

    25 августа 2017 г. 8:19
  • а политика обновляется после закрытия сессий? Если да, то Ваше утверждение правильно по поводу отсуствия обновления при уже запущенной сессий

    Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий. Не забывайте помечать сообщения как ответы и полезные, если они Вам помогли.

    4 сентября 2017 г. 9:26
    Модератор