Почему вылетает ошибка групповых политик при редактирование на контроллере домена?

Question

[Alick7]

Добрый день. У меня на рабочей станции установлен adminpack с помощью которого я спокойно конфигурирую политики, без каких либо ошибок.

В случае если я открываю с сервера то при открытие папки настройка вылетает ошибка и папка пустая.

И почему то в некоторых ветках урезанный функционал.

И почему несколько вариантов управления службами, и какая из них работает?
1. Политики Конфигурация Windows параметры безопасности Системные службы
2. Настройка Параметры панели управления Службы

Comments

[Alick7]

Я так понимаю какого то компонента не хватает? Или это связано как то с соседним контроллером который на server 2003

Answer 1

[Максим Гришин]

Ошибка чтения локальных ADM/X файлов, в том числе по ACL.

Comments

[Alick7]

Эта ошибка на обоих контроллерах повторяется которые синхронизированы. Что можно предпринять?

[Максим Гришин]

Проверить права на sysvol/policies, если внезапно у вашей УЗ нет туда доступа, получите-распишитесь. Также на локальное хранилище в %WINDIR%\PolicyDefinitions

[Alick7]

С правами все нормально.

[Максим Гришин]

Alick7, кажется, в соседней ветке вам помогли найти, где именно проблема. А ещё - "И почему несколько вариантов управления службами, и какая из них работает?
1. Политики Конфигурация Windows параметры безопасности Системные службы
2. Настройка Параметры панели управления Службы " из этих настроек применяются обе, последние более широкие, так как затрагивают не только системные службы, но и службы стороннего ПО, которыми можно управлять по известным именам.

Answer 2

[Вадим Чопоров]

Нет доступа к папке sysvol как минимум 1 из контроллеров, на который коннектится консоль управления с сервера. Шаблоны берет минимально представленные (возможно даже битые) из локального хранилища.

Comments

[Alick7]

Есть возможность обновить шаблоны?

[Вадим Чопоров]

Шаблоны - это просто файлы, обновить - просто возьмите со здорового компьютера папку "Policy definitions" и скопируйте файлы в sysvol с заменой. Но у вас больше похоже на проблему с доступом с сервера на сисвол - вам это решать нужно. Вы и с сервера и с компьютера можете зайти по пути \\<ВашДомен>\Sysvol\<ВашДомен>\Policies? Скорее всего у вас с сервера нет доступа сюда - здесь должно быть центральное хранилище шаблонов групповых политик. Я думаю у вас уже используются файлы .admx - они лежат в Policy definitions.

[Alick7]

Вадим Чопоров, с сервера не заходит, предлагает ввести логин и пароль.

[Вадим Чопоров]

Alick7, вот и причина ошибок - решайте эту проблему, нет доступа к шаблонам.

[Вадим Чопоров]

Вадим Чопоров, сервер вообще в домене? Если да - то у вас кто то додумался крутить права на сисвол. Это может привести к намного более глубоким проблемам... Пока больше ничего не вылазит - поправьте ситуацию с конкретным сервером.

[Alick7]

Вадим Чопоров, Сервер в домене.такая же ситуация с новым сервером, который недавно ввел для резервирования.
получается настройки синхронизировались у них, т.к. раньше на новом сервере все работало.

[Вадим Чопоров]

Alick7, смотрите настройки безопасности на сисволе. Нахимичено там похоже. Вот дефолтные права на \\<Ваш домен>\sysvol:
Или вас глубже останавливает?

[Alick7]

Вадим Чопоров,
Дальше смотреть?

[Вадим Чопоров]

Вы в эту папку заходите с сервера? Если да - заходите глубже, вплоть до Policy definitions. Сбросьте скрин прав на папку, в которую не пустит.

[Alick7]

Вадим Чопоров, я захожу по \\имясервера\sysvol а по \\имядомена\ просит авторизацию, которая не проходит.

[Вадим Чопоров]

Alick7, разбирайтесь с правами и доступами. Пока не сможете зайти в централизованное хранилище шаблонов политик \\<ВашДомен>\Sysvol\<ВашДомен>\Policies\ с машинки - вы не сможете нормально работать с политиками с данной машины.