старшие коллеги, из за чего может быть, что GPO не выполняется ?
Структура и ситуация такая:
На VMWare поднят W2k3 и Winx XP pro SP2. На W2k3 подят DNS, DHCP, AD и IIS.
AD настрил, и гостевой WIND XP ввел в домен ! все прошел БЕЗ никакого ошибки, как надо.
И вот хотел развертовывать ПО, все делал как на видео-уроке, расшарил папку, скопировал туда .msi файл, в GPO сделал запись, показал сетевой путь (как надо).
перезагрузил гостевой клиент, зашел домен, но 0 прогресса, ничего не установился (в AD имеется и уч.запись пользователья и компьютера)
Думал наверно .msi файл испорчен или что то в этом роде.
решил просто в политиках OU "поиграть", опять в политиках отключил пользовательям CONTROL PANEL, заного все перезагрузил и зашол опять в домен и свободно смог зайти Contorl panel (((( и уже окончательно убедился, что не выполняется GPO, по этому решил обратится к вам за помошью.
gpupdate /force
rsop.msc
Group Policy Infrastructure failed due to the error listed below.
The specified domain either does not exist or could not be contacted.
Note: Due to the GP Core failure, none of the other Group Policy components processed their policy. Consequently, status information for the other components is not available.
The following are common reasons why GPO settings are failing to apply
to a user or computer (8-point check):
1) Machine or user must be a domain member and authenticate with the
domain
2) DNS client configuration problem. Is the client's preferred DNS
server setting pointing to a DNS server that handles the zone for AD domain
3) User or machine is not in the container to which the GPO is linked.
Run rsop.msc or gpresult.exe /v on the users workstation to check that the
policy is actually being applied or not.
4) User or machine is under a hierarchy which is blocking the GPO
5) There is group filtering which is preventing the user or machine
from reading the GPO
6) The user is a member of a group which is being filtered from the
effect of Group Policy. For example, the 'Authenticated Users' has "Deny"
selected for 'Appy Group Policy'.
7) If ICMP is blocked for administrative reasons, group policies will
not apply. (Clients test the link speed by sending an IMCP packet of 2048
bytes.)
8) Check to see if the user is a member of too many groups.
C:\>ping contoso-server
Pinging contoso-server [192.168.1.20] with 32 bytes of data:
Reply from 192.168.1.20: bytes=32 time=15ms TTL=128
Reply from 192.168.1.20: bytes=32 time<1ms TTL=128
Reply from 192.168.1.20: bytes=32 time<1ms TTL=128
Reply from 192.168.1.20: bytes=32 time=45ms TTL=128
Ping statistics for 192.168.1.20:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 0ms, Maximum = 45ms, Average = 15ms
C:\>nslookup
*** Default servers are not available
Default Server: UnKnown
Address: 127.0.0.1
> contoso-server
Server: UnKnown
Address: 127.0.0.1
*** UnKnown can't find contoso-server: No response from server
>
Разве сервер тут виноват ?
Где можно настраивать настройки репликации.Ну что бы не было ошибок в логах.
DNS request timed out.
timeout was 2 seconds.
*** Can't find server name for address 192.168.1.20: Timed out
Default Server: UnKnown
Address: 192.168.1.20
C:\>dcdiag /q
An Error Event occured. EventID: 0x80001778
Time Generated: 05/06/2008 14:47:29
(Event String could not be retrieved)
An Error Event occured. EventID: 0xC0001B58
Time Generated: 05/06/2008 14:48:55
(Event String could not be retrieved)
An Error Event occured. EventID: 0xC0001B59
Time Generated: 05/06/2008 14:48:55
(Event String could not be retrieved)
......................... CONTOSO-SERVER failed test systemlog
C:\>
вот Ipconfig /all
И вот тоже не прошол dcdiag /q
Сервер и клиент должны обрашаться к одному и томуже Dns серверу. Если у тебя dns на самом контроллере, это еще не значит что в настройках ip не надо задавать dns сервер
а в DNS логе вообше "чистота", только когда поднят и опушен.
Добрый день всем !
Недавно поднимал тут вопрос об автоматическом завершении сеанса по постою в определенное время ... проблему решил включением в групповых политиках экранной заставки и подменой пути той самой заставки на bat-овский скрипт с logoff-ом ...но спустя месяц..куда-то это все пропало и компьютеры не блокируются вообще ... проверил rsop-ом все политики - все как я задавал ...в чем может быть проблема ???... bat-овский файл "вырубающий" компы лежит на сервере, где развернута AD и DNS в расшаренной папке "\\сервер\SYSVOL\мойДНС\scripts".
После редактирования политик в Group Policy Management Console напротив организационной единицы появился восклицательный знак внутри синего круга, а также галочка красного цвета возле Group Policy Results. Что эти знаки означают?
Страницы: 12345678910111213141516171819202122232425262728293031323334353637383940414243444546474849505152535455565758596061626364656667686970717273747576
Предыдущая тема: Шарю по net share: Системная ошибка 5. Отказано в доступе