none
Проблема с групповыми политиками контроллера домена RRS feed

  • Общие обсуждения

  •  

    Имеется домен grp.local

    В нем DC srv-01Stick out tongueDC, RID, Infrastructure

    DC srv-02:GC, Schema,Domain TO

     

    Дочерний домен ast.grp.local

     

    На srv-02 переодически сыплятся ошибки:

     

    Тип события: Ошибка
    Источник события: Userenv
    Категория события: Отсутствует
    Код события: 1030
    Пользователь:  NT AUTHORITY\SYSTEM
    Компьютер: SRV-02
    Описание:
    Не удалось запросить данный список объектов групповой политики. Проверьте в журнале событий наличие сообщений, описывающих причины сбоя.

     

    или

     

    Тип события: Ошибка
    Источник события: Userenv
    Категория события: Отсутствует
    Код события: 1058
    Пользователь:  NT AUTHORITY\SYSTEM
    Компьютер: SRV-02
    Описание:
    Windows не удалось получить доступ к файлу GPT.INI для объекта групповой политики CN={31B2F340-016D-11D2-945F-00C04FB984F9},CN=Policies,CN=System,DC=grp,DC=local. Этот файл должен находиться в <\\grp.local\sysvol\grp.local\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini>. (Отказано в доступе. ). Обработка групповой политики прекращена.

     

    Как решить данную проблему?

     

    Переодически (вроде нормализуется):

    Тип события: Уведомление
    Источник события: SceCli
    Категория события: Отсутствует
    Код события: 1704
    Пользователь:  Н/Д
    Компьютер: SRV-02
    Описание:
    Политика безопасности в объектах групповой политики успешно применена.

     

    а переодически вновь сообщения об ошибке.

     

    gpotool /checkacl выдает


    Validating DCs...
    Available DCs:
    srv-01.grp.local
    srv-02.grp.local
    Searching for policies...
    Found 2 policies
    ============================================================
    Policy {31B2F340-016D-11D2-945F-00C04FB984F9}
    Friendly name: Default Domain Policy
    Policy OK
    ============================================================
    Policy {6AC1786C-016F-11D2-945F-00C04FB984F9}
    Friendly name: Default Domain Controllers Policy
    Policy OK
    ============================================================

    Policies OK

     

    Как правильней решить данный вопрос?

     

     

Все ответы