Версия для печати темы
Нажмите сюда для просмотра этой темы в оригинальном формате
Форум программистов > Сетевые технологии > Политики безопасности


Автор: Dr.Drunk 14.1.2004, 14:59
Народ, подскажите, что делать у меня на серваке творятся странные вещи, и я уже не знаю как это прекратить.

к примеру Сервак работает работает, а потом два дня пытается применить политики безопасности и вот что из этого получается:

Тип события: Ошибка
Источник события: SceCli
Категория события: Отсутствует
Код события: 1001
Дата: 10.01.2004
Время: 19:19:17
Пользователь: Нет данных
Компьютер: SERVER
Не удалось выполнить распространение политики безопасности. Нет доступа к шаблону. Код ошибки = 3.

или вот:

Тип события: Ошибка
Источник события: Userenv
Категория события: Отсутствует
Код события: 1000
Дата: 10.01.2004
Время: 19:19:17
Пользователь: NT AUTHORITY\SYSTEM
Компьютер: SERVER
Описание:
Клиентское расширение Security групповой политики передало флаги (17) и возвратило код ошибки (3).

или

Тип события: Предупреждение
Источник события: SceCli
Категория события: Отсутствует
Код события: 1202
Дата: 10.01.2004
Время: 19:24:19
Пользователь: Нет данных
Компьютер: SERVER
Описание:
Выполнено распространение политики безопасности с предупреждением. 0x5 : Отказано в доступе.
Дополнительные сведения содержатся в разделе "Устранение неполадок" справки по безопасности.

а потом снова работает.
как от этого избавиться, и почему это то есть, то нетconfused.gif

Автор: DENNN 14.1.2004, 16:01
Профили пользователей где храняться? На локальны файлы и папки как выставлены атрибуты, есть ли там разпешения для system и SERVICE?

Автор: Dr.Drunk 14.1.2004, 18:09
Цитата(DENNN @ 14.1.2004, 16:01)
Профили пользователей где храняться? На локальны файлы и папки как выставлены атрибуты, есть ли там разпешения для system и SERVICE?


Профили хранятся на клиентах. Но у меня еще терминал сервер работает, и где он хранит профили я не знаю sad.gif
По поводу папок и файлов не совсем понял о чем Вы, объясните пожалуйста...


Автор: DENNN 15.1.2004, 10:30
Цитата
Компьютер: SERVER Не удалось выполнить распространение политики безопасности. Нет доступа к шаблону. Код ошибки = 3.
Цитата
Отказано в доступе.

Эти сообщения натолкнули на мысль, что возможно на локальном диске права системе не розданы, либо ActiveDirectory сконфин\гурирована так, что пытается распространять какие-то изменения на не только на сами записи о пользователях и группах домена но и на их профили.
Вообще сказать трудно. Надо знать как организована безопасность в сети и т.п. Проще руками на месте разобраться.
Можно попробовать выяснить, что же за настройки выставлены в этой политике безопасности.

Цитата
Но у меня еще терминал сервер работает, и где он хранит профили я не знаю

Там же, где бы он хранился если ты вошел локально.

Автор: Dr.Drunk 15.1.2004, 16:14
Оно понятно, что руками на месте самому проще разобраться.
Ну политика вроде нормально настроенна система вроде не орет дурным голосом если этого не считать.

А где можно найти инфу о значения флагов и кодах ошибок, в частности

флаги (17) и код ошибки (5)?

Автор: DENNN 15.1.2004, 17:54
Можно на сайте МС поытаться, но похоже что даже они сами до конца не знают что это обозначает.

Автор: Dr.Drunk 16.1.2004, 09:07
Цитата(DENNN @ 15.1.2004, 17:54)
Можно на сайте МС поытаться, но похоже что даже они сами до конца не знают что это обозначает.

это точно biggrin.gif , хотя и печально.

Кстати, дал системе полный доступ к политикам и файлам, ошибка не исчезла thumbs-up.gif

Автор: DENNN 16.1.2004, 10:31
Могу сказать одно - у меня таких граблей никогда не было.

Автор: Dr.Drunk 17.1.2004, 13:37
Покопался я на MC сейчас вроде работает работает и пока не плевалась smile.gif
Мне тут еще люди сказали, что это может быть из-за 98-клинетов, на них то групповая не распространяется.

Спасибо, за участие

Powered by Invision Power Board (http://www.invisionboard.com)
© Invision Power Services (http://www.invisionpower.com)