none
Перестала работать групповая политика. RRS feed

  • Общие обсуждения

  • Сегодня заметил, что перестали применяться групповые политики на компьютерах. При выполнении команды gpupdate /force выдает такую ошибку:

    C:\Windows\system32>gpupdate /force
    Выполняется обновление политики...

    Не удалось успешно обновить политику компьютера. Обнаружены следующие ошибки:

    Ошибка при обработке групповой политики. Windows не удалось получить имя контрол
    лера домена. Возможная причина: ошибка разрешения имен. Проверьте, что служба DN
    S настроена и работает правильно.
    Не удалось успешно обновить политику пользователя. Обнаружены следующие ошибки:

    Ошибка при обработке групповой политики. Windows не удалось получить имя контрол
    лера домена. Возможная причина: ошибка разрешения имен. Проверьте, что служба DN
    S настроена и работает правильно.

    Чтобы диагностировать сбой, просмотрите журнал событий или запустите GPRESULT /H
     GPReport.html из командной строки для просмотра сведений о результатах группово
    й политики.

    ---------------

    Такая проблема на всех компьютерах. ДНС настроен только на контроллер. На самом контроллере такой ошибки нет. Политика обновляется.  

    30 марта 2018 г. 17:19

Все ответы

  • Добрый День.

    Есть какие либо события в логах DC, с проблемного пк доступна папка sysvol (fqdn_domain\sysvol)

    И выложите вывод с dc dcdiag /test:dns


    Я не волшебник, я только учусь MCP CCNA. Если Вам помог чей-либо ответ, пожалуйста, не забывайте жать на кнопку "Пометить как ответ" или проголосовать "полезное сообщение". Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции работодателя. Вся информация предоставляется как есть без каких-либо гарантий. Блог IT Инженера, Twitter, YouTube, GitHub.


    30 марта 2018 г. 17:23
    Модератор
  • Посмотрите на клиентах (командой ipconfig /all или командой powershell Get-DnsClientServerAddress на Win8 и выше), нет ли в списке серверов DNS для сетевых подключений чего-либо, кроме контроллера домена.

    Потому что если там есть сторонний сервер, то клиент может (по факту временной недоступности DNS на КД) переключиться на него - а он про ваш домен ничего не знает.


    Слава России!

    30 марта 2018 г. 17:25
  • На сервере:

    C:\Windows\system32>ipconfig /all

    Настройка протокола IP для Windows

       Имя компьютера  . . . . . . . . . : server3
       Основной DNS-суффикс  . . . . . . : orto.ru
       Тип узла. . . . . . . . . . . . . : Гибридный
       IP-маршрутизация включена . . . . : Нет
       WINS-прокси включен . . . . . . . : Нет
       Порядок просмотра суффиксов DNS . : orto.ru

    Ethernet adapter Ethernet:

       DNS-суффикс подключения . . . . . :
       Описание. . . . . . . . . . . . . : Гигабитное сетевое подключение Intel(R) 8
    2578DM
       Физический адрес. . . . . . . . . : 00-1E-67-0E-31-6D
       DHCP включен. . . . . . . . . . . : Нет
       Автонастройка включена. . . . . . : Да
       IPv4-адрес. . . . . . . . . . . . : 192.168.3.5(Основной)
       Маска подсети . . . . . . . . . . : 255.255.255.0
       Основной шлюз. . . . . . . . . : 192.168.3.3
       DNS-серверы. . . . . . . . . . . : 192.168.3.5
       NetBios через TCP/IP. . . . . . . . : Включен

    Туннельный адаптер isatap.{6E8A3A2E-D462-4BA9-BF4D-919A8BF3EBD5}:

       Состояние среды. . . . . . . . : Среда передачи недоступна.
       DNS-суффикс подключения . . . . . :
       Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP
       Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
       DHCP включен. . . . . . . . . . . : Нет
       Автонастройка включена. . . . . . : Да

    C:\Windows\system32>

    -------------------------------

    На рядовом сервере:

    C:\Users\denis.ORTO>ipconfig /all

    Настройка протокола IP для Windows

       Имя компьютера  . . . . . . . . . : server1
       Основной DNS-суффикс  . . . . . . : orto.ru
       Тип узла. . . . . . . . . . . . . : Гибридный
       IP-маршрутизация включена . . . . : Нет
       WINS-прокси включен . . . . . . . : Нет
       Порядок просмотра суффиксов DNS . : orto.ru

    Ethernet adapter Local Area Connection:

       DNS-суффикс подключения . . . . . :
       Описание. . . . . . . . . . . . . : TEAM: Team #3
       Физический адрес. . . . . . . . . : 0C-C4-7A-99-31-0E
       DHCP включен. . . . . . . . . . . : Нет
       Автонастройка включена. . . . . . : Да
       IPv4-адрес. . . . . . . . . . . . : 192.168.3.4(Основной)
       Маска подсети . . . . . . . . . . : 255.255.255.0
       Основной шлюз. . . . . . . . . : 192.168.3.3
       DNS-серверы. . . . . . . . . . . : 192.168.3.5
       NetBios через TCP/IP. . . . . . . . : Включен

    Туннельный адаптер isatap.{6EA78E60-212C-4A13-89AA-196157751FC9}:

       Состояние среды. . . . . . . . : Среда передачи недоступна.
       DNS-суффикс подключения . . . . . :
       Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP
       Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
       DHCP включен. . . . . . . . . . . : Нет
       Автонастройка включена. . . . . . : Да

    Туннельный адаптер Teredo Tunneling Pseudo-Interface:

       Состояние среды. . . . . . . . : Среда передачи недоступна.
       DNS-суффикс подключения . . . . . :
       Описание. . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
       Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
       DHCP включен. . . . . . . . . . . : Нет
       Автонастройка включена. . . . . . : Да

    --------------------------

    На контроллере sysvol доступен. На днс сервере есть сторонние днс провайдера в пересылках. 

    30 марта 2018 г. 17:31
  • >GPRESULT /H gpreport.html на рядовом сервере

    https://yadi.sk/d/tdsAy6XR3TvbSA

    30 марта 2018 г. 17:45
  • В системных событиях КД ошибок нет. Есть предупреждения. Есть такое: 

    Разрешение имен для имени _ldap._tcp.pdc._msdcs.orto.ru. истекло после отсутствия ответа от настроенных серверов DNS.

    DNS Client Events

    Код 1014

    ---------------

    В directory service только предупреждение об архивации того или иного раздела.

    ------------------

    В событиях днс  есть такое предупреждение:

    Код 4013

    DNS-сервер ожидает от доменных служб Active Directory (AD DS) сигнала о том, что первичная синхронизация каталога завершена. Службу DNS-сервера невозможно запустить до завершения первичной синхронизации, так как критические данные DNS могут быть еще не реплицированными на этот контроллер домена. Если журнал событий AD DS показывает, что имеются проблемы с разрешением DNS-имен в адреса, рассмотрите возможность добавления IP-адреса другого DNS-сервера для этого домена в список DNS-серверов в свойствах протокола IP этого компьютера. Такое событие будет записываться в журнал каждые две минуты, пока служба AD DS не сообщит об успешном завершении первичной синхронизации.

    -------------------------

    Все.


    • Изменено ivldenis1 30 марта 2018 г. 18:25
    30 марта 2018 г. 18:23
  • PS C:\Windows\system32> dcdiag

    Диагностика сервера каталогов

    Выполнение начальной настройки:
       Выполняется попытка поиска основного сервера...
       Основной сервер = server3
       * Определен лес AD.
       Сбор начальных данных завершен.

    Выполнение обязательных начальных проверок

       Сервер проверки: Default-First-Site-Name\SERVER3
          Запуск проверки: Connectivity
             ......................... SERVER3 - пройдена проверка Connectivity

    Выполнение основных проверок

       Сервер проверки: Default-First-Site-Name\SERVER3
          Запуск проверки: Advertising
             ......................... SERVER3 - пройдена проверка Advertising
          Запуск проверки: FrsEvent
             ......................... SERVER3 - пройдена проверка FrsEvent
          Запуск проверки: DFSREvent
             За последние 24 часа после предоставления SYSVOL в общий доступ зафиксированы предупреждения или сообщения  об
             ошибках.  Сбои при репликации SYSVOL могут стать причиной проблем групповой политики.
             ......................... SERVER3 - пройдена проверка DFSREvent
          Запуск проверки: SysVolCheck
             ......................... SERVER3 - пройдена проверка SysVolCheck
          Запуск проверки: KccEvent
             ......................... SERVER3 - пройдена проверка KccEvent
          Запуск проверки: KnowsOfRoleHolders
             ......................... SERVER3 - пройдена проверка KnowsOfRoleHolders
          Запуск проверки: MachineAccount
             ......................... SERVER3 - пройдена проверка MachineAccount
          Запуск проверки: NCSecDesc
             ......................... SERVER3 - пройдена проверка NCSecDesc
          Запуск проверки: NetLogons
             ......................... SERVER3 - пройдена проверка NetLogons
          Запуск проверки: ObjectsReplicated
             ......................... SERVER3 - пройдена проверка ObjectsReplicated
          Запуск проверки: Replications
             ......................... SERVER3 - пройдена проверка Replications
          Запуск проверки: RidManager
             ......................... SERVER3 - пройдена проверка RidManager
          Запуск проверки: Services
             ......................... SERVER3 - пройдена проверка Services
          Запуск проверки: SystemLog
             Возникло предупреждение. Код события (EventID): 0x80040033
                Время создания: 03/30/2018   21:07:09
                Строка события:
                Обнаружена ошибка на устройстве \Device\Harddisk3\DR6 во время выполнения операции страничного обмена.
             Возникло предупреждение. Код события (EventID): 0x80040033
                Время создания: 03/30/2018   21:07:09
                Строка события:
                Обнаружена ошибка на устройстве \Device\Harddisk3\DR6 во время выполнения операции страничного обмена.
             Возникло предупреждение. Код события (EventID): 0x80040033
                Время создания: 03/30/2018   21:07:09
                Строка события:
                Обнаружена ошибка на устройстве \Device\Harddisk3\DR6 во время выполнения операции страничного обмена.
             Возникло предупреждение. Код события (EventID): 0x80040033

             Возникло предупреждение. Код события (EventID): 0xA004001B
                Время создания: 03/30/2018   21:10:43
                EvtFormatMessage failed, error 15027 ресурс сообщения существует, но сообщение не найдено в таблице строк и
    таблице сообщений.
                (Не удается извлечь строку события (журнал событий = System), ошибка 0x3ab3)
             Возникло предупреждение. Код события (EventID): 0x00001796
                Время создания: 03/30/2018   21:11:07
                Строка события:
                Microsoft Windows Server обнаружено, что в настоящее время между клиентами и этим сервером используется пров
    ерка подлинности NTLM. Это событие возникает один раз при каждой загрузке, когда клиент первый раз использует NTLM с эти
    м сервером.
             Возникло предупреждение. Код события (EventID): 0x000003F6
                Время создания: 03/30/2018   21:11:07
                Строка события:
                Разрешение имен для имени _ldap._tcp.pdc._msdcs.orto.ru. истекло после отсутствия ответа от настроенных серв
    еров DNS.
             Возникла ошибка. Код события (EventID): 0xC0001B58
                Время создания: 03/30/2018   21:11:15
                Строка события: Сбой при запуске службы "SQL Server (ACRONIS)" из-за ошибки
             Возникло предупреждение. Код события (EventID): 0x00002724
                Время создания: 03/30/2018   21:11:29
                Строка события:
                Этому компьютеру назначен по крайней мере один динамический IPv6-адрес. Для надежной работы DHCPv6-сервера с
    ледует использовать только статические IPv6-адреса.
             Возникло предупреждение. Код события (EventID): 0x000727AA
                Время создания: 03/30/2018   21:11:33
                Строка события:
                Службе WinRM не удалось создать следующие имена участников-служб: WSMAN/server3.orto.ru, WSMAN/server3.
             Возникло предупреждение. Код события (EventID): 0x000000DB
                Время создания: 03/30/2018   21:11:36
                Строка события:
                Сбой загрузки драйвера \Driver\WudfRd для устройства SWD\WPDBUSENUM\{154193dc-a12f-11e7-80bc-001e670e316d}#0
    000000000100000.
             ......................... SERVER3 - не пройдена проверка SystemLog
          Запуск проверки: VerifyReferences
             ......................... SERVER3 - пройдена проверка VerifyReferences


       Выполнение проверок разделов на: ForestDnsZones
          Запуск проверки: CheckSDRefDom
             ......................... ForestDnsZones - пройдена проверка CheckSDRefDom
          Запуск проверки: CrossRefValidation
             ......................... ForestDnsZones - пройдена проверка CrossRefValidation

       Выполнение проверок разделов на: DomainDnsZones
          Запуск проверки: CheckSDRefDom
             ......................... DomainDnsZones - пройдена проверка CheckSDRefDom
          Запуск проверки: CrossRefValidation
             ......................... DomainDnsZones - пройдена проверка CrossRefValidation

       Выполнение проверок разделов на: Schema
          Запуск проверки: CheckSDRefDom
             ......................... Schema - пройдена проверка CheckSDRefDom
          Запуск проверки: CrossRefValidation
             ......................... Schema - пройдена проверка CrossRefValidation

       Выполнение проверок разделов на: Configuration
          Запуск проверки: CheckSDRefDom
             ......................... Configuration - пройдена проверка CheckSDRefDom
          Запуск проверки: CrossRefValidation
             ......................... Configuration - пройдена проверка CrossRefValidation

       Выполнение проверок разделов на: orto
          Запуск проверки: CheckSDRefDom
             ......................... orto - пройдена проверка CheckSDRefDom
          Запуск проверки: CrossRefValidation
             ......................... orto - пройдена проверка CrossRefValidation

       Выполнение проверок предприятия на: orto.ru
          Запуск проверки: LocatorCheck
             ......................... orto.ru - пройдена проверка LocatorCheck
          Запуск проверки: Intersite
             ......................... orto.ru - пройдена проверка Intersite
    PS C:\Windows\system32>

    --------------------------------------------

    \Device\Harddisk3\DR6  - это у меня бекапный юсб диск. Но при проверке диска пишет, что ошибок не обнаружено.

    30 марта 2018 г. 18:40
  • После замены бекапного диска с ошибками:

    C:\Windows\system32>dcdiag

    Диагностика сервера каталогов

    Выполнение начальной настройки:
       Выполняется попытка поиска основного сервера...
       Основной сервер = server3
       * Определен лес AD.
       Сбор начальных данных завершен.

    Выполнение обязательных начальных проверок

       Сервер проверки: Default-First-Site-Name\SERVER3
          Запуск проверки: Connectivity
             ......................... SERVER3 - пройдена проверка Connectivity

    Выполнение основных проверок

       Сервер проверки: Default-First-Site-Name\SERVER3
          Запуск проверки: Advertising
             ......................... SERVER3 - пройдена проверка Advertising
          Запуск проверки: FrsEvent
             ......................... SERVER3 - пройдена проверка FrsEvent
          Запуск проверки: DFSREvent
             ......................... SERVER3 - пройдена проверка DFSREvent
          Запуск проверки: SysVolCheck
             ......................... SERVER3 - пройдена проверка SysVolCheck
          Запуск проверки: KccEvent
             ......................... SERVER3 - пройдена проверка KccEvent
          Запуск проверки: KnowsOfRoleHolders
             ......................... SERVER3 - пройдена проверка
             KnowsOfRoleHolders
          Запуск проверки: MachineAccount
             ......................... SERVER3 - пройдена проверка MachineAccount
          Запуск проверки: NCSecDesc
             ......................... SERVER3 - пройдена проверка NCSecDesc
          Запуск проверки: NetLogons
             ......................... SERVER3 - пройдена проверка NetLogons
          Запуск проверки: ObjectsReplicated
             ......................... SERVER3 - пройдена проверка
             ObjectsReplicated
          Запуск проверки: Replications
             ......................... SERVER3 - пройдена проверка Replications
          Запуск проверки: RidManager
             ......................... SERVER3 - пройдена проверка RidManager
          Запуск проверки: Services
             ......................... SERVER3 - пройдена проверка Services
          Запуск проверки: SystemLog
             Возникла ошибка. Код события (EventID): 0x00003006
                Время создания: 04/04/2018   15:14:37
                Строка события:
                База данных SAM не смогла заблокировать учетную запись Иванов из-за о
    шибки ресурса, например, ошибки записи на жесткий диск (конкретный код ошибки на
    ходится в данных об ошибке). Учетные записи блокируются после ввода нескольких н
    еправильных паролей, поэтому, возможно, следует переустановить пароль для указан
    ной выше учетной записи.
             ......................... SERVER3 - не пройдена проверка SystemLog
          Запуск проверки: VerifyReferences
             ......................... SERVER3 - пройдена проверка VerifyReferences


       Выполнение проверок разделов на: ForestDnsZones
          Запуск проверки: CheckSDRefDom
             ......................... ForestDnsZones - пройдена проверка
             CheckSDRefDom
          Запуск проверки: CrossRefValidation
             ......................... ForestDnsZones - пройдена проверка
             CrossRefValidation

       Выполнение проверок разделов на: DomainDnsZones
          Запуск проверки: CheckSDRefDom
             ......................... DomainDnsZones - пройдена проверка
             CheckSDRefDom
          Запуск проверки: CrossRefValidation
             ......................... DomainDnsZones - пройдена проверка
             CrossRefValidation

       Выполнение проверок разделов на: Schema
          Запуск проверки: CheckSDRefDom
             ......................... Schema - пройдена проверка CheckSDRefDom
          Запуск проверки: CrossRefValidation
             ......................... Schema - пройдена проверка
             CrossRefValidation

       Выполнение проверок разделов на: Configuration
          Запуск проверки: CheckSDRefDom
             ......................... Configuration - пройдена проверка
             CheckSDRefDom
          Запуск проверки: CrossRefValidation
             ......................... Configuration - пройдена проверка
             CrossRefValidation

       Выполнение проверок разделов на: orto
          Запуск проверки: CheckSDRefDom
             ......................... orto - пройдена проверка CheckSDRefDom
          Запуск проверки: CrossRefValidation
             ......................... orto - пройдена проверка CrossRefValidation

       Выполнение проверок предприятия на: orto.ru
          Запуск проверки: LocatorCheck
             ......................... orto.ru - пройдена проверка LocatorCheck
          Запуск проверки: Intersite
             ......................... orto.ru - пройдена проверка Intersite

    C:\Windows\system32>

    Очень нужна помощь. Все компьютеры прекратили обработку групповой политики домена.



    • Изменено ivldenis1 4 апреля 2018 г. 13:04
    4 апреля 2018 г. 12:34
  • На контроллере есть сетевые папки. Сегодня некоторые пользователи не смогли зайти в них. Т.е. при попытки зайти в сетевую папку по имени \\server3\ просит авторизацию пользователя. После авторизации - пускает. Но если выключить компьютер и опять включить, авторизацию к сетевым ресурсам нужно проходить повторно. Выводил компьютер из домена и вводил обратно. Проблему не решает. А вот если вместо имени вводить ip ( \\192.168.3...) то проблем нет. 
  • Ошибки с источником Kerberos в журнале системы на КД при этом есть?

    Слава России!

  • Нет. Все чисто.
  • Но есть ошибка в ДНС: 

    Код 408

      

    DNS-сер

    DNS-серверу не удалось связать сокет для работы по протоколу TCP с адресом 169.254.180.4.  В данных события содержится код ошибки.  IP-адрес 0.0.0.0 может означать допустимый "любой адрес", в котором все настроенные IP-адреса для компьютера доступны для использования. 
    Перезапустите DNS-сервер или перезагрузите компьютер.

    веру не удалось открыть сокет для адреса "169.254.180.4". 
    Убедитесь, что данный адрес является допустимым IP-адресом компьютера сервера.  Если он не является допустимым, используйте диалог "Интерфейсы" на вкладке "Свойства сервера" диспетчера DNS для удаления его из списка IP-интерфейсов.  После этого остановите и снова запустите DNS-сервер. (Если этот IP-интерфейс единственный на компьютере, DNS-сервер может не запуститься по причине описанной ошибки.  В этому случае удалите значение DNS\Parameters\ ListenAddress в разделе служб реестра и перезапустите сервер.) 

    Если указанный IP-адрес является допустимым для данного компьютера, убедитесь, что не запущены другие приложения (например, другой DNS-сервер), которые могут использовать DNS-порт. 

    ----------------------

    Код 404

    DNS-серверу не удалось связать сокет для работы по протоколу TCP с адресом 169.254.180.4.  В данных события содержится код ошибки.  IP-адрес 0.0.0.0 может означать допустимый "любой адрес", в котором все настроенные IP-адреса для компьютера доступны для использования. 
    Перезапустите DNS-сервер или перезагрузите компьютер.

    ------------------------

    Код 407

    DNS-серверу не удалось связать сокет для работы по протоколу UDP с 169.254.180.4. В данных события содержится код ошибки. Перезапустите DNS-сервер или перезагрузите компьютер.

    -------------------------------

    Не могу найти где прописан 169.254.180.4

  • Еще в диспетчере ДНС отображается два сервера. Один  server3, а другой server3.orto.ru
  • Перезапустил ДНС, в системных событиях появилось предупреждение:

    Код 104

    Разрешение имен для имени TS008 истекло после отсутствия ответа от настроенных серверов DNS.

    -----------------

    Код 5781

    Ошибка при динамической регистрации или удалении одной или нескольких записей DNS, связанных с доменом DNS "ForestDnsZones.orto.ru.".  Эти записи используются другими компьютерами для поиска данного сервера как контроллера домена (если указан домен Active Directory) или как сервера LDAP (если указанный домен является разделом приложений).  

    Возможные причины ошибки:  
    - В свойствах TCP/IP сетевых подключений данного компьютера содержатся неверные IP-адреса предпочитаемого и альтернативного DNS-серверов 
    - Указанные предпочитаемый и альтернативный DNS-серверы не работают 
    - DNS-серверы, являющиеся основными для регистрируемых записей, не работают 
    - Предпочитаемый или альтернативный DNS-сервер настроен с использованием неверных корневых ссылок 
    - Родительская зона DNS содержит недопустимое делегирование в дочернюю зону, полномочную для записей DNS, не прошедших регистрацию  

    ДЕЙСТВИЕ ПОЛЬЗОВАТЕЛЯ  
    Исправьте возможные приведенные выше ошибки настройки и инициируйте регистрацию или удаление записей DNS, выполнив команду "nltest.exe /dsregdns" в командной строке на контроллере домена или перезапустив службу сетевого входа на контроллере домена.

    -----------------------

    Ошибка при динамической регистрации или удалении одной или нескольких записей DNS, связанных с доменом DNS "DomainDnsZones.orto.ru.".  Эти записи используются другими компьютерами для поиска данного сервера как контроллера домена (если указан домен Active Directory) или как сервера LDAP (если указанный домен является разделом приложений).  

    Возможные причины ошибки:  
    - В свойствах TCP/IP сетевых подключений данного компьютера содержатся неверные IP-адреса предпочитаемого и альтернативного DNS-серверов 
    - Указанные предпочитаемый и альтернативный DNS-серверы не работают 
    - DNS-серверы, являющиеся основными для регистрируемых записей, не работают 
    - Предпочитаемый или альтернативный DNS-сервер настроен с использованием неверных корневых ссылок 
    - Родительская зона DNS содержит недопустимое делегирование в дочернюю зону, полномочную для записей DNS, не прошедших регистрацию  

    ДЕЙСТВИЕ ПОЛЬЗОВАТЕЛЯ  
    Исправьте возможные приведенные выше ошибки настройки и инициируйте регистрацию или удаление записей DNS, выполнив команду "nltest.exe /dsregdns" в командной строке на контроллере домена или перезапустив службу сетевого входа на контроллере домена.

    Очень жду помощи


    Предпочитаемый ДНС сервер на контроллере указан только свой ip. 
    • Изменено ivldenis1 28 мая 2018 г. 14:31
  • gpupdate /force
    Обновление политики...

    Обновление политики пользователя завершено успешно.
    Не удалось успешно обновить политику компьютера. Обнаружены следующие ошибки:

    Ошибка при обработке групповой политики. Windows не удалось получить имя контрол
    лера домена. Возможная причина: ошибка разрешения имен. Проверьте, что служба DN
    S настроена и работает правильно.

    Чтобы диагностировать сбой, просмотрите журнал событий или запустите GPRESULT /H
     GPReport.html из командной строки для просмотра сведений о результатах группово
    й политики.

    ----

    Т.е политика пользователя получается, применяется?