none
Ошибки применения GPO, Как узнать, какой именно? RRS feed

  • Вопрос

  • Доброго!
    В логах DC регулярно появляются ошибки Group Policy Files Event ID: 8192

    The user '1C - Запуск.lnk' preference item in the 'Настройки Windows для пользователей {8256DDB3-6942-42E1-A612-88A6559A4083}' Group Policy Object did not apply because it failed with error code '0x80070002 The system cannot find the file specified.' See trace file for more details.

    Но я не могу найти, из какого GPO "ноги растут". Подскажите, как найти проблемный GPO и как вообще найти объект по его GUID-у?
    Спасибо.


    Я отказался от сигарет!

    24 февраля 2014 г. 12:39

Ответы

  • dsquery * "CN={8256DDB3-6942-42E1-A612-88A6559A4083},CN=Policies,CN=System,DC=contoso,DC=local" -attr Displayname

    соответственно вставьте вместо DC=contoso,DC=local ваш домен

    ну или можно ручками посмотреть в dsa.msc (включив advanced features) пройдя в

    CN=Policies,CN=System,DC=contoso,DC=local

    там найдя политику и посмотреть адрибут дисплей нейм, ну или через add\remove column добавив его в отображение оснастки

    • Изменено Svolotch 24 февраля 2014 г. 13:18
    • Помечено в качестве ответа Alexander.V 25 февраля 2014 г. 5:40
    24 февраля 2014 г. 13:14
  • у вас много лишнего написано C:\Users\%username%\Desktop\1C

    нужно проще, сразу %userprofile%\desktop\имя_файла должно отрабатывать и для xp и выше.


    Идти туда, где не ждут, Атаковать там, где не подготовились.


    • Изменено Alexey Shevelev 24 февраля 2014 г. 15:40
    • Помечено в качестве ответа Alexander.V 25 февраля 2014 г. 5:40
    24 февраля 2014 г. 15:39

Все ответы

  • с проблемного компьютера gpresult /h "путь к файлу\имя_файла.html" выведет подробно что и где не отрабатывает.

    Идти туда, где не ждут, Атаковать там, где не подготовились.

    24 февраля 2014 г. 12:58
  • С какого проблемного компа? В том-то и дело, что жалоб от пользователей нет, а ошибка в логах есть. Вот и пытаюсь найти источник ошибки.

    Я отказался от сигарет!

    24 февраля 2014 г. 13:01
  • dsquery * "CN={8256DDB3-6942-42E1-A612-88A6559A4083},CN=Policies,CN=System,DC=contoso,DC=local" -attr Displayname

    соответственно вставьте вместо DC=contoso,DC=local ваш домен

    ну или можно ручками посмотреть в dsa.msc (включив advanced features) пройдя в

    CN=Policies,CN=System,DC=contoso,DC=local

    там найдя политику и посмотреть адрибут дисплей нейм, ну или через add\remove column добавив его в отображение оснастки

    • Изменено Svolotch 24 февраля 2014 г. 13:18
    • Помечено в качестве ответа Alexander.V 25 февраля 2014 г. 5:40
    24 февраля 2014 г. 13:14
  • ну какая разница, ошибка то с клиентского ПК, вот и сделайте с него, судя по ошибке видно что там с ярлыком проблема.

    Идти туда, где не ждут, Атаковать там, где не подготовились.

    24 февраля 2014 г. 13:33
  • Ок, спасибо! Нашел. Даже почти уверен, в чем проблема. Через этот GPO раздается ярлык 1с на рабочие столы пользователей, а в качестве пути указано Target Path: C:\Users\%username%\Desktop\1C - Запуск.lnk, но возможно, у кого-то до сих пор используется машина с ХР. Тогда и путь будет другим.

    Сразу возникло еще два вопроса: возможно ли выяснить, каким именно клиентом сгенерирована эта ошибка и можно ли как-нибудь через "or" или другим способом добавить второй путь, который подошел бы XP? "C:\Documents and Settings\%Username%\Desktop"Спасибо.


    Я отказался от сигарет!

    24 февраля 2014 г. 13:36
  • используйте переменную %USERPROFILE%

    ну или у вас этот ярлычок через GPP раздается... можно соответственно в политике сделать 2 задачки для создания ярлычка и каждую отфильтровать через item level targeting нацелив на нужные ОС

    24 февраля 2014 г. 13:46
  • у вас много лишнего написано C:\Users\%username%\Desktop\1C

    нужно проще, сразу %userprofile%\desktop\имя_файла должно отрабатывать и для xp и выше.


    Идти туда, где не ждут, Атаковать там, где не подготовились.


    • Изменено Alexey Shevelev 24 февраля 2014 г. 15:40
    • Помечено в качестве ответа Alexander.V 25 февраля 2014 г. 5:40
    24 февраля 2014 г. 15:39
  • кстати, а у вас эта политика с ярлычком на самой DCшке случаем не отрабатывает?
    24 февраля 2014 г. 15:58
  • Судя по названию ярлыка, который раздается этой политикой - нет. По крайней мере, там нет ярлыка "1C - Запуск.lnk". Но есть другие 1С-овские. Чуть позже буду разбираться. Эти GPO создавал мой коллега-напарник, по совместительству непосредственный руководитель.

    Я отказался от сигарет!

    25 февраля 2014 г. 4:39