При настройке параметров безопасности для службы репликации файлов с помощью групповой политики появляются сообщения с кодами событий 1000 и 1202

Переводы статьи Переводы статьи
Код статьи: 284461 - Vizualiza?i produsele pentru care se aplic? acest articol.
Внимание! Решение проблемы связано с внесением изменений в системный реестр. Перед внесением изменений в системный реестр рекомендуется создать архивную копию системного реестра и изучить процедуру восстановления системного реестра. За дополнительной информацией по использованию редактора реестра обратитесь к следующей статье Microsoft Knowledge Base:
256986 Описание реестра Microsoft Windows
Развернуть все | Свернуть все

Проблема

При настройке режима запуска и параметров безопасности службы репликации файлов (FRS) с помощью групповой политики в журнале приложений могут появится следующие сообщения об ошибках:
Тип: Предупреждение
Источник: SceCli
Категория: Нет
Код (ID): 1202
Дата: 04.01.2001
Время: 13:01:30
Пользователь: нет данных
Компьютер: Сервер
Описание:
Выполнено распространение политики безопасности с предупреждением. 0x5 : Отказано в доступе. Дополнительные сведения содержатся в разделе «Устранение неполадок» справки по безопасности.
и
Тип: Ошибка
Источник: Userenv
Категория: Нет
Код (ID): 1000
Дата: 04.01.2001
Время: 13:01:30
Пользователь: NT AUTHORITY\SYSTEM
Компьютер: Сервер
Описание:
Клиентское расширение Security групповой политики передало флаги (17) и возвратило код ошибки (5).
Если включить ведение журнала клиента конфигурации безопасности (Security Configuration Client), который создает файл Winlogon.log, в этом файле появится следующее сообщение об ошибке:
Настройка NtFrs.
Предупреждение 5: Отказано в доступе.
Ошибка при открытии NtFrs.

Ошибка при настройке общей службы.

Причина

Эта проблема появляется из-за заблокированных параметров безопасности, которые были установлены для служб FRS с помощью групповой политики. Когда пользователь пытается настроить службу FRS через групповую политику, обработчик политики уже не имеет прав для настройки параметров безопасности службы FRS и не пытается стать ее владельцем.

Решение

Внимание! Некорректное использование редактора системного реестра может привести операционную систему в неработоспособное состояние и потребовать проведения полной ее переустановки. Microsoft не несет ответственности за некорректное использование редактора реестра. При изменении реестра полагайтесь на свой опыт и знания.

Чтобы сбросить параметры безопасности службы FRS, выполните следующие действия.
  1. В объекте групповой политики, где задавались параметры безопасности для службы FRS, найдите следующую политику:
    Computer Configuration\Windows Settings\Security Settings\System Services
  2. Щелкните правой кнопкой мыши вариант Служба репликации файлов и выберите команду Безопасность.
  3. Разрешите полный доступ к политике группам «Администраторы» и «System».
  4. Проверьте, что измененная политика была реплицирована на все контроллеры домена.
  5. Запустите редактор реестра (программа Regedt32.exe).
  6. Найдите в реестре следующий раздел:
    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NTFRS
  7. Удалите подраздел Security.
  8. Перезагрузите компьютер.
Чтобы убедиться в успешном применении политики безопасности, проверьте наличие последовательных сообщений с кодом события 1704 в журнале приложений.

Дополнительная информация

Эта проблема может также возникнуть при попытке настроить на компьютере другие службы.

Свойства

Код статьи: 284461 - Последний отзыв: 11 июля 2005 г. - Revision: 3.2
Информация в данной статье относится к следующим продуктам.
  • операционная система Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows 2000 Advanced Server MultiLanguage Version
Ключевые слова: 
kbenv kberrmsg kbprb kbsecurity KB284461

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com