Вход

Просмотр полной версии : gpo, применяется отключённая политика


Groofff
20.06.2011, 08:03
В общем, вроде бы и мелочь, но ваще не понятно. Домен, win 2003, 2 контроллера, одна дефолтная на всех, правильно ли это, не суть дело важно. И есть там один параметр, настройки прокси, в политике, именно в оснатке редактирования не стоит галка, а делаешь результирующую, и сцуко стоит. Причём политика применяется для компа, под разными юзерами пробовал. ладно, менял уже в политике, что ваще какой-нить левый адрес, ан них, gpupdate /f... и всё равно эта галка появляется. Мож кто встречался, шо за хрень такая...

dimas8080
21.06.2011, 20:58
эта проблема на всех компьютерах домена появляется, или на каком то одном?
пробовал совсем выключить эту политику, а не менять значение?
попробуй создать новую политику, которая бы переназначала действие дефолтной, т.е. он а должна находиться ниже дефолтной.

carboncik
22.06.2011, 09:48
В общем, вроде бы и мелочь, но ваще не понятно. Домен, win 2003, 2 контроллера, одна дефолтная на всех, правильно ли это, не суть дело важно. И есть там один параметр, настройки прокси, в политике, именно в оснатке редактирования не стоит галка, а делаешь результирующую, и сцуко стоит. Причём политика применяется для компа, под разными юзерами пробовал. ладно, менял уже в политике, что ваще какой-нить левый адрес, ан них, gpupdate /f... и всё равно эта галка появляется. Мож кто встречался, шо за хрень такая...

Ты правишь политику безопасности домена или контроллера домена?

Groofff
23.06.2011, 08:35
Проблема сопровождалась с ошибкой 1030 1058, на втором контроллере. Ошибку я победил, а с политикой ваще непонятно, в принципе gpresult вернуло, что параметры политики тянутся как раз со второго контроллера.

KaMa31980
22.11.2011, 08:11
Попробуй принудительное обновление политики gpupdate /force 3 раза. В основном политики берется с сервера являющегося хозяином операции. Надо еще проверить журнал ntds что там пишется.

dmitry_a
01.12.2011, 16:04
Покажите если возможно результат выполнения команды gpresult /z /scope computer

PLAstic
04.12.2011, 20:45
secedit /configure /cfg %windir%\repair\secsetup.inf /db secsetup.sdb /verbose