30 августа 2012 г.

Userenv:1058 Windows не удалось получить доступ к файлу GPT.INI для объекта групповой политики

Каждые 5 минут на сервере(контроллер домена) в журнале событий появляется надпись:

Windows не удалось получить доступ к файлу GPT.INI для объекта групповой политики CN={ 3724A96E-369B-4983-86F8-358689853858 },CN=Policies,CN=System,DC=domen,DC=ru. Этот файл должен находиться в <\\domen.ru\SysVol\domen.ru\Policies\{3724A96E-369B-4983-86F8-358689853858}\gpt.ini>. (Отказано в доступе. ). Обработка групповой политики прекращена. 

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".


Пара причин:
  1. Две сетевые карты, подключена к сети только одна.
  2. Группа ENTERPRISE DOMAIN CONTROLLERS не имеет права Apply в безопасности указанной политики ( \\domen.ru\SysVol\domen.ru\Policies\{3724A96E-369B-4983-86F8-358689853858}\gpt.ini ). 
 Решение:
    1.  В Сетевых подключениях, в меню (вверху) Дополнительно выбрать Дополнительные параметры. В списке Подключения поменять порядок  сетевых интерфейсов так, чтобы подключенный был выше не подключенного к сети интерфейса. 
Выполнить команду:
C:\>dfsutil /PurgeMupCache
dfsutil в ходит в состав Support Tools
    2. Открыть Group Policy Management Console. На вкладке Безопасность указанной политики поставить галочку Apply для группы ENTERPRISE DOMAINCONTROLLERS.
Выполнить команду: 
C:\>dfsutil /PurgeMupCache
Проверить работоспособность можно, выполнив команду на проблемном контроллере домена.
gpupdate /force 


Комментариев нет :

Отправить комментарий