Почему возникает ошибка при принудительном обновлении GPO?

Question

[Владислав]

При обновлении политики из "Управление групповой политикой" возникает такая ошибка.

Comments

[Владислав]

Интересует еще, почему отказано в доступе? Читал, что может UAC блокировать.

[Роман Безруков]

Владислав, политика какие настройки выполняет - пользовательские или компьютерные?

[Владислав]

Роман Безруков, в данном случае - пользовательские

[Роман Безруков]

в настройках Delegation есть Authenticated Users с правами Read?
https://winitpro.ru/index.php/2016/06/20/pochemu-p...

[Владислав]

Роман Безруков, у всех есть группа Прошедшие проверку с разрешением на Чтение

[Роман Безруков]

Владислав, проверьте еще user Group Policy Loopback Processing mode

[Владислав]

Роман Безруков, политики применяются, именно принудительное обновление не хочет.

[Роман Безруков]

Владислав, RSOP из консоли "Управление групповой политикой" отрабатывает? ошибки в логах какие при ручном запуске обновления политик?

[Владислав]

Роман Безруков, при вводе gpupdate /force на ПК все отрабатывает без ошибок. Где найти лог, при запуске принудительного обновления политик на компьютерах на сервере?

[Роман Безруков]

Владислав, Applications and Services Logs -> Microsoft -> Windows -> GroupPolicy -> Operational или Application Log

[Роман Безруков]

Владислав, еще выполните

Invoke-GPUpdate -Computer "CompWith80041003" -Target "User" -RandomDelayMinutes 0

и покажите ошибки (если будут)

[Владислав]

Роман Безруков,

[Владислав]

Роман Безруков, Applications and Services Logs -> Microsoft -> Windows -> GroupPolicy -> Operational или Application Log - ошибок нет.

[Sergey IT]

Владислав, Скорее всего в настройках какой-то политики есть пункт "выполнять под правами вошедшего пользователя" и судя по ошибке у этого пользователя нет прав на какое-то из этих действий.

[Роман Безруков]

Владислав, а вот тут по ошибке: Администратор.WIN-ICPL8Q5VBDS кем приходится компьютеру Line-pc7 ?
И пользователь, который все это проделывает, он чьих будет?

[Владислав]

Роман Безруков, под которым делаю - администратор домена. Приходиться доменом.

[Владислав]

Sergey Ryzhkin, как вычислить? Просто странно, все политики в принудительном порядке не обновляются, по истечению времени обновление проходит.

[Sergey IT]

Владислав, Тока методом "научного тыка". Отключать по одной настройке в которой присутствует галочка "Выполнять с правами вошедшего пользователя" и тогда вы поймете какая политика не срабатывает.

[Владислав]

Sergey Ryzhkin, отключил все политики, все равно ошибка осталась.

Answer 1

[Владислав]

Кстати, есть вероятность, что kaspersky endpoint блокирует. Попробую открыть порты.

Comments

[Владислав]

Проблема не в нем, отключал полностью касперский и брандмауэр. UAC на компьютерах тоже отключен.