Userenv klaid? ir ?vykiai registruojami pritaik? grup?s strategijos ? kompiuterius, kuriuose veikia Windows Server 2003, Windows XP ar Windows 2000

Straipsni? vertimai Straipsni? vertimai
Straipsnio ID: 887303 - Per?i?r?ti ?iame straipsnyje minimus produktus.
I?pl?sti visus | Sutraukti visus

?iame puslapyje

Santrauka

Jums gali pasireik?ti viena ar daug klaid? ir rengini? jei grup?s strategija tinklo kompiuteriuose. Nustatyti problemos prie?ast?, turite pa?alinti konfig?racijos kompiuteri? tinkle. Atlikite ?iuos veiksmus, kad i?spr?stum?te problem? prie?astis:
  1. Tiria DNS parametrai ir tinklo ypatyb?s serverius ir kompiuterius.
  2. Patikrinti serverio prane?im? blokavimo pasira?ymo parametrus klient? kompiuteriuose.
  3. ?sitikinkite, kad visuose kompiuteriuose yra prad?jo TCP/IP NetBIOS pagalbininkas paslauga, Net Logon paslaugos ir nuotolinio proced?r? i?kvietimo (RPC) paslaug?.
  4. ?sitikinkite, kad ?jungta paskirstytosios fail? sistemos (DFS), visuose kompiuteriuose.
  5. Nagrin?ti turin? ir Sysvol aplanko teises.
  6. ?sitikinkite, kad teis? aplinkkelis feed tikrinimas yra suteikiama reikalinga organizacijoms.
  7. ?sitikinkite, kad domeno valdikliai n?ra ?urnalo wrap nar?je.
  8. Paleisti ? Dfsutil / PurgeMupCache komanda.

Po?ymiai

Jums patirties vienas ar daugiau i? ?i? simptom? yra kompiuteryje, kuriame veikia Microsoft Windows Server 2003, Microsoft Windows XP arba Microsoft Windows 2000:
  • Grup?s strategijos parametrai n?ra taikomi, kompiuteriai.
  • Grup?s politikos replikacijos nebaigtas tarp ? domeno valdikliai tinkle.
  • Negalite atidaryti grup?s strategijos prid?tinius ?rankius. Pavyzd?iui, j?s negalima atidaryti domeno kontrolierius saugos strategijos prid?tiniu, arba domenas Saugos strategijos prid?tiniu.
  • Jei bandysite atidaryti grup?s strategijos prid?tiniame ?rankyje, galite gauti vien? i? ?i? klaidos prane?im?:
    Nepavyko atidaryti grup?s Strategijos objektas. Galb?t neturite atitinkam? teisi?.
    Duomenis: ? s?skaitos n?ra leid?iama ?eiti i? ?ios stoties.
    J?s neturite leidimo atlikti ?i? operacij?.
    Duomenys: Prieiga u?drausta.
    Nepavyko atidaryti Grupi? strategijos objekt?. Galb?t neturite atitinkam? teisi?.
    Duomenys: Sistema negali rasti laisvos.
  • Jei j?s bandote prieiti prie bendrai naudojam? fail? bet domeno valdiklyje, gaunate klaidos prane?im?. ?is simptomas pasirei?kia net jei u?siregistravote ? serverio, ir j?s bandote prieiti prie vietos dalis. Konkre?iai, ?is simptomas gali trukdyti patekti ? domeno valdiklio Sysvol dalis.
  • Jei j?s bandote prieiti prie fail? bendrinimo, j?s esate ne kart? paraginti ?vesti slapta?od?.
  • Jei j?s bandote prieiti prie fail? bendrinimo, parodomas klaidos prane?im?, pana?? ? vien? i? ?i? klaidos prane?im?:
    \\Server_Name\Share_Namen?ra prieinama. Galb?t neturite leidimo naudoti ?? tinklo i?tekli?. Teiraukit?s administratoriaus, ?is serveris su?inoti, jei turite prieig? teises.
    S?skaita yra neleid?iama ?eiti i? ?ios stoties.
    \\Server_Name\Share_Namen?ra prieinama.
    Ir abonentui neleistina ?eiti i? tai stoties.
    Tinklo mar?rutas nerastas.
Jei jums per?i?r?ti programos ?urnale ?vyki? per?i?ros programa Windows XP arba Windows Server 2003, galite pamatyti ?vykius, kurie yra pana??s ? ?iuos renginiai:
?vykio tipas: klaida
?altinis: Userenv
?vykio Kategorija: n? vienas
?vykio ID: 1058
Data: Data
Laikas: Laiko
Vartotojas: Vartotojo_vardas
Kompiuteris: Computer_Name
Apra?ymas/kontrol?: Windows negali pasiekti GPO fail? gpt.ini KN = {31B2F340-016D-11D2-945F-00C04FB984F9}, KN = strategijos, CN = sistema, DC =nazwa_domenyDC = com . Failas turi b?ti ?ioje vietoje<>nazwa_domeny.com\sysvol\nazwa_domeny.com\Policies\{31B2F340-016D-11D2-945F-00C04FB984 F9}\gpt.ini >. (Error_Message). Grup?s strategija apdorojimas nutrauktas. Daugiau informacijos ie?kokite ?inyno ir palaikymo centro http://support.Microsoft.com.
Klaidos prane?imas, atsirandantis d?l Error_Message vietos, nurodytos ?vykio ID 1058 gali b?ti bet kur? i? ?i? klaid? prane?im?:
  • Tinklo mar?rutas nerastas.
  • Prieiga nesuteikta.
  • Konfig?racijos informacijos gali ne galima skaityti i? domeno kontroleris, arba nes ma?ina yra nepasiekiamas, ar prieiga buvo u?drausta.
?vykio tipas: klaida
?vykio ?altinis: Userenv
?vykio Kategorija: n? vienas
?vykio ID: 1030
Data: Data
Laikas: Laiko
Vartotojas: Vartotojo_vardas
Kompiuteris: Computer_Name
Apra?ymas/kontrol?: Windows negali pateikti u?klausos Grupi? strategijos objekt? s?ra??. Prane?im?, kad prie?ast? tai buvo anks?iau u?registravo strategijos variklis. Daugiau informacijos ie?kokite ?inyne ir palaikymo centre adresu http://support.microsoft.com.
Paprastai, jei ?vykio ID 1058 ir ?vykio ID 1030 atsiranda, jie registruojami i? kliento kompiuteryje ir valstyb?s serveriuose paleidus kompiuter?. Domeno valdikliai prisijungti pagrin- kas penkias minutes.

Jei per?i?rite taikymas prisijungti ?vyki? per?i?ros programa Windows 2000 kompiuteryje, pamatysite ?vykius, kurie yra pana??s ? ?iuos renginiai:
?vykio tipas: klaida
?altinis: Userenv
?vykio Kategorija: n? vienas
?vykio ID: 1000
Data: Data
Laikas: Laiko
Vartotojas: NT AUTHORITY\SYSTEM
Kompiuteris: Computer_Name
Apra?ymas/kontrol?: Windows negali pasiekti registro informacija \\nazwa_domeny.com\sysvol\nazwa_domeny.com\Policies\{31B2F340-016D-11D2-945F-00C04FB984F 9}\Machine\registry.Pol su)Error_Code).
Klaidos kodas, kuris atsiranda d?l Error_Code vietos, nurodytos ?vykio ID 1000 gali b?ti bet kuris i? ?i? klaidos kod?:
  • 5
  • 51
  • 53
  • 1231
  • 1240
  • 1722

Prie?astis

?ios problemos atsiranda jei kompiuteriai yra tinkle negaliu prisijungti prie tam tikros grup?s strategijos objektus. Konkre?iai, ?ie objektai yra Sysvol aplankus j?s? tinklo domeno valdikliuose.

Sprendimas

Svarbus ?iame skyriuje, metodo ar u?duoties apra?yme pateikiami ?ingsniai, kuriais nurodoma, kaip keisti sistemos registr?. Tur?kite omeny, kad gali kilti rimt? problem?, jei registro duomenis pakeisite netinkamai. Tod?l ?sitikinkite, kad ?iuos ?ingsnius atliekate atsargiai. Papildomai apsaugai, sukurkite rezervin? registro kopij? prie? darant pakeitimus. Tokiu b?du galite atkurti registr? i?kilus problemai. Nor?dami gauti daugiau informacijos apie tai, kaip kurti rezervines registro kopijas ir atkurti registr?, spustel?kite toliau esant? Microsoft ?ini? baz?s straipsnio numer? straipsnio per?i?rai:
322756 Kaip sukurti rezervin? registro kopij? ir atkurti registr? sistemoje "Windows"


Nor?dami i?spr?sti ?i? problem?, turite pa?alinti, konfig?ravimo j?s? tinklo susiaurinti ir prie?astis, ir tada i?taisyti konfig?racij?. Spr?sti ?i? problem?, galimas prie?astis atlikite ?iuos veiksmus:

Pirmas ?ingsnis: patikrinti DNS parametrai ir tinklo ypatyb?s serverius ir kompiuterius

? apylinkes ry?io ypatyb?s, Client for Microsoft Tinklai turi b?ti ?jungti visus serverius ir kompiuterius. Fail? ir Spausdintuvo bendrinimas for Microsoft Networks komponentas turi b?ti ?jungti visus domeno valdikliai.

Be to, kiekvienas kompiuteris tinkle turi naudoti DNS serveriai, kurie gali i?spr?sti SRV ?ra ? ir pagrindinio kompiuterio pavadinimai, Active Directory mi?ko tais atvejais, kai kompiuteris yra narys. Paprastai, bendras konfig?racijos klaida yra kliento kompiuteryje naudoti DNS serverius, kurie priklauso j?s? interneto paslaug? teik?jas (ISP).

Visuose kompiuteriuose, turite prisijungti su Userenv klaidas, patikrinti DNS parametrai ir tinklo ypatyb?s. Be to, Patikrinkite ?iuos parametrus visuose valdikliuose, nesvarbu ar jie ?eina Userenv klaid?.

Patikrinkite, ar DNS parametrai ir tinklo ypatyb?s Windows XP kompiuterius prie tinklo, atlikite ?iuos veiksmus:
  1. Spustel?kite Prad?ti, tada spustel?kiteValdymo skydas.
  2. Jei valdymo skydas yra kategorij? rodin?, spustel?kitePerjungti Klasikin? rodin?.
  3. Du kartus spustel?kite Tinklo ry?iai, De?iniuoju pel?s mygtuku spustel?kite Local Area Connection, tada spustel?kiteYpatyb?s.
  4. D?l to Bendrosios skirtukas, spustel?kite pasirinkti,Client for Microsoft Networks ?ym?s langel?.
  5. Spustel?kite Interneto protokolas (TCP/IP), ir spustel?kite Ypatyb?s.
  6. Jei Naudoti ?iuos DNS serverio adresusyra pasirinkta, ?sitikinkite, kad TL adresai pageidaujam? ir alternatyvi? DNS serveriai yra IP adresus ir DNS serveriai, kurie gali i?spr?sti SRV ?ra us ir vard? Active Directory. Konkre?iai, kompiuteris turi nenaudoti, DNS serverius, kurie priklauso j?s? ISP. Jei DNS serveri? adresus teisingai, ?veskite teising? DNS serveri? IP adresus ?Pageidaujamas DNS serverio ir Alternatyvus DNS serverisd???s.
  7. Spustel?kite I?pl?stin?, tada spustel?kite,DNS TAB.
  8. Paspauskite, jei norite pasirinkti, Registruoti ?io ry?io DNS adresai ?ym?s langel?, o tada spustel?kite gerai trys kartus.
  9. Prad?ti komand? eilut?. Nor?dami tai padaryti, spustel?kitePrad?ti, spustel?kite Paleisti, tipocmd, tada spustel?kite gerai.
  10. Tipo ipconfig/flushdns, ir tada paspauskite klavi?? ENTER. Tipo ipconfig/registerdns, tada paspauskite ?VESKITE.
  11. Perkraukite kompiuter?, j?s? pakeitimai poveikis.
Patikrinkite, ar DNS parametrai ir tinklo ypatyb?s Windows 2000 pagrindu kompiuteriai j?s? tinkle, atlikite ?iuos veiksmus:
  1. Spustel?kite Prad?ti, nukreipkite ?ymikl? ?Parametrai, tada spustel?kite Kontrol?s Skydas.
  2. Du kartus spustel?kite Tinklo ir telefono Jungtys.
  3. De?iniuoju pel?s mygtuku spustel?kite Local area connection, ir spustel?kite Ypatyb?s.
  4. D?l to Bendrosios skirtukas, spustel?kite pasirinkti,Client for Microsoft Networks ?ym?s langel?.
  5. Jei kompiuteris yra domeno valdiklis, spustel?kite pasirinkti,Fail? ir spausdintuvo bendrinim? for Microsoft Networks ?ym?s langel?.

    Pastaba Daug homed nuotolin? prieig? serveriai ir Microsoft interneto Saugos ir spartinimo (ISA) Server-serveri?, j?s galite i?jungti fail? ir spausdintuvo naudojimo for Microsoft Networks komponentas tinklo adapteris kuris prijungtas prie interneto. Ta?iau Client for Microsoft tinklai komponentas turi b?ti ?galintas vis? serverio tinklo adapteriai.
  6. Spustel?kite Interneto protokolas (TCP/IP), ir tada spustel?kite Ypatyb?s.
  7. Jei Naudoti ?iuos DNS serverio adresusyra pasirinkta, ?sitikinkite, kad TL adresai pageidaujam? ir alternatyvi? DNS serveriai yra IP adresus ir DNS serveriai, kurie gali i?spr?sti SRV ?ra us ir vard? Active Directory. Konkre?iai, kompiuteris turi nenaudoti, DNS serverius, kurie priklauso j?s? ISP. Jei DNS serveri? adresus teisingai, ?veskite teising? DNS serveri? IP adresus ?Pageidaujamas DNS serverio ir Alternatyvus DNS serverisd???s.
  8. Spustel?kite I?pl?stin?, tada spustel?kite,DNS TAB.
  9. Paspauskite, jei norite pasirinkti, Registruoti ?io ry?io DNS adresai ?ym?s langel?, o tada spustel?kite gerai trys kartus.
  10. Prad?ti komand? eilut?. Nor?dami tai padaryti, spustel?kitePrad?ti, spustel?kite Paleisti, tipocmd ? ? Atidaryti langel?, o tada spustel?kitegerai.
  11. Tipo ipconfig/flushdns, ir tada paspauskite klavi?? ENTER. Tipo ipconfig/registerdns, tada paspauskite ?VESKITE.
  12. I? naujo paleiskite kompiuter?.
Patikrinkite, ar DNS parametrai ir tinklo ypatyb?s Windows serveryje 2003 m. pagrindu kompiuteriai j?s? tinkle, atlikite ?iuos veiksmus:
  1. Spustel?kite Prad?ti, nukreipkite ?ymikl? ? Kontrol?s Skydas, o tada dukart spustel?kite Tinklo ry?iai.
  2. De?iniuoju pel?s mygtuku spustel?kite vietinio tinklo ry??, o tada spustel?kiteYpatyb?s.
  3. D?l to Bendrosios skirtukas, spustel?kite pasirinkti,Client for Microsoft Networks ?ym?s langel?.
  4. Jei kompiuteris yra domeno valdiklis, spustel?kite pasirinkti,Fail? ir spausdintuvo bendrinim? for Microsoft Networks ?ym?s langel?.

    Pastaba Daug homed nuotolin?s prieigos serveriuose ir ISA serverio serveriai, galite i?jungti fail? ir spausdintuv? bendrinimas for Microsoft Networks komponento, kuris yra prijungtas prie interneto tinklo adapter?. Ta?iau, Client for Microsoft Networks komponentas turi b?ti ?galintas vis? ? serverio tinklo adapteriai.
  5. Spustel?kite Interneto protokolas (TCP/IP), ir tada spustel?kite Ypatyb?s.
  6. Jei Naudoti ?iuos DNS serverio adresusyra pasirinkta, ?sitikinkite, kad TL adresai pageidaujam? ir alternatyvi? DNS serveriai yra IP adresus ir DNS serveriai, kurie gali i?spr?sti SRV ?ra us ir vard? Active Directory. Konkre?iai, kompiuteris turi nenaudoti, DNS serverius, kurie priklauso j?s? ISP. Jei DNS serveri? adresus teisingai, ?veskite teising? DNS serveri? IP adresus ?Pageidaujamas DNS serverio ir Alternatyvus DNS serverisd???s.
  7. Spustel?kite I?pl?stin?, tada spustel?kite,DNS TAB.
  8. Paspauskite, jei norite pasirinkti, Registruoti ?io ry?io DNS adresai ?ym?s langel?, o tada spustel?kite gerai trys kartus.
  9. Prad?ti komand? eilut?. Nor?dami tai padaryti, spustel?kitePrad?ti, spustel?kite Paleisti, tipocmd, tada spustel?kite gerai.
  10. Tipo ipconfig/flushdns, ir tada paspauskite klavi?? ENTER. Tipo ipconfig/registerdns, tada paspauskite ?VESKITE.
  11. Perkraukite kompiuter?, j?s? pakeitimai poveikis.
Jei kliento kompiuteryje, tinkle yra sukonfig?ruotas taip, kad gauti j? IP adresus automati?kai, ?sitikinkite, kad kompiuteryje, kuriame veikia DHCP tarnyba priskiria IP adresus ir DNS serveriai, kurie gali i?spr?sti SRV ?ra?? ir vard? Active Directory.

Nustatyti, koks IP adresus kompiuteris naudoja DNS, atlikite ?iuos veiksmus:
  1. Prad?ti komand? eilut?. Nor?dami tai padaryti, spustel?kitePrad?ti, spustel?kite Paleisti, tipocmd ? ? Atidaryti langel?, o tada spustel?kitegerai.
  2. Tipo ipconfig/all, tada paspauskite ?VESKITE.
  3. Pastaba DNS ?ra?us, kurie yra i?vardyti pagal ekrano.
Jei kompiuteriuose, kurie sukonfig?ruoti gauti IP adresus automati?kai yra ne naudojant teising? DNS serverius, Rodyti dokumentacija j?s? DHCP serverio gauti informacijos, kaip konfig?ruoti parinkt? DNS serverius. Be to, ?sitikinkite, kad kiekvienas kompiuteris gali i?spr?sti IP adres? ? domeno. Nor?dami tai padaryti, ?veskite Ping Your_Domain_Name.Your_Domain_RootKomandin? eilut?, o tada paspauskite ENTER. Taip pat galite Nslookup Your_Domain_Name.Your_Domain_Root, ir tada paspauskite ENTER.

Pastaba Tikimasi, kad ?io pagrindinio kompiuterio vardo i?spr?sti prie IP adreso vieno i? domeno valdikli? tinkle. Jei kompiuteris negali ?is pavadinimas, arba jei vardas i?skaidomas ? t? IP adres?, ?sitikinkite, kad ? ? priek? per?valgos zonoje domeno yra galiojantis (tas pats kaip t?v? aplankas) Priiman?iosios (A) ?ra?us.

Kad persi?sti per?valgos zonoje domeno yra galiojantis (tas pats kaip t?v? aplankas) (A) pagrindinio kompiuterio ?ra Windows 2000 kompiuteryje, atlikite ?iuos veiksmus:
  1. Kuriame veikia DNS domeno valdiklyje spustel?kitePrad?ti, nukreipkite ?ymikl? ? Programos, nukreipkite ?ymikl? ?Administravimo ?rankiai, tada spustel?kite DNS.
  2. I?pl?stiYour_Server_Name, pl?sti? priek? per?valgos zonose, ir tada spustel?kite Pirmyn per?valgos zona j?s? domeno.
  3. ie?koti, ie?kok (tas pats kaip auk?tesnio lygio aplank?) Priiman?iosios (A) ?ra?ai.
  4. Jei yra (tas pats kaip auk?tesnio lygio aplank?) Priiman?iosios (A) ?ra?as neegzistuoja, atlikite ?iuos veiksmus, nor?dami sukurti:
    1. D?l to Veiksm? meniu, spustel?kite Naujas Priiman?iosios.
    2. ? ? IP adresas lauke ?veskite TL Adresas domeno valdiklio vietinio tinklo adapteris.
    3. Paspauskite, jei norite pasirinkti, Kurti susietas ?ymikl? (PTR) ?ra?as ?ym?s langel?, o tada spustel?kite Prid?ti priiman?iosios.
    4. Kai gaunate ?? prane?im?, spustel?kite taip:
      (tas pats kaip t?v? aplankas) n?ra galiojan?io pagrindinio kompiuterio vard?. Ar tikrai norite ?d?ti ?ra?yti?
  5. Dukart spustel?kite, (tas pats kaip auk?tesnio lygio aplank?)Priiman?iosios (A) ?ra?o.
  6. Patikrinti, kad teisinga IP adresas yra nurodytas,IP adresas langel?.
  7. Jei ? IP adres?, kad IP adresas langelis negalioja, ?veskite teising? IP adres? ? IP adresas langel?, ir tada spustel?kite Gerai.
  8. Taip pat galite panaikinti su (tas pats kaip t?v? aplankas) Priiman?iosios (A) ?ra?o, kuriame yra IP adres?, kuris yra neleistinas. Panaikinti, (tas pats kaip auk?tesnio lygio aplank?) Priiman?iosios (A) ?ra?o, De?iniuoju pel?s mygtuku spustel?kite j? ir spustel?kite Naikinti.
  9. Jei DNS serveris yra domeno valdikl?, kuris taip pat yra Kelvados ir nuotolin?s prieigos serverio, per?i?r?kite ?iuos Microsoft ?ini? baz?je straipsnis:
    292822 Pavadinimas rezoliucija ir jungiamumo problemas Kelvados ir nuotolin?s prieigos serverio, kuriame taip pat veikia DNS arba laimi
  10. Visuose kompiuteriuose kur prid?ti, naikinti arba modifikuoti DNS ?ra?us, tipo ipconfig/flushdns ? komand? eilut?, ir tada paspauskite ENTER.
?sitikinkite, kad ? priek? per?valgos zonoje domeno yra galiojantis (tas pats kaip auk?tesnio lygio aplank?) Priiman?iosios (A) bylos yra Windows Server 2003 kompiuteryje, atlikite ?iuos veiksmus:
  1. Kuriame veikia DNS domeno valdiklyje spustel?kitePrad?ti, nukreipkite ?ymikl? ? Administravimo ?rankiai, ir spustel?kite DNS.
  2. I?pl?stiYour_Server_Name, pl?sti? priek? per?valgos zonose, ir tada spustel?kite Pirmyn per?valgos zona j?s? domeno.
  3. Ie?koti pagal (tas pats kaip auk?tesnio lygio aplank?) Priiman?iosios (A) ?ra?o.
  4. Jei ? (tas pats kaip auk?tesnio lygio aplank?) Priiman?iosios (A) ?ra?as neegzistuoja, atlikite ?iuos veiksmus, nor?dami sukurti:
    1. D?l to Veiksm? meniu, spustel?kite Naujas Priiman?iosios (A).
    2. ? ? IP adresas lauke ?veskite TL Adresas domeno valdiklio vietinio tinklo adapteris.
    3. Paspauskite, jei norite pasirinkti, Kurti susietas ?ymikl? (PTR) ?ra?as ?ym?s langel?, o tada spustel?kite Prid?ti priiman?iosios.
    4. Kai gaunate ?? prane?im?, spustel?kite taip:
      (tas pats kaip t?v? aplankas) n?ra galiojan?io pagrindinio kompiuterio vard?. Ar tikrai norite ?d?ti ?ra?yti?
  5. Dukart spustel?kite, (tas pats kaip auk?tesnio lygio aplank?)Priiman?iosios (A) ?ra?o.
  6. Patikrinti, kad teisinga IP adresas yra nurodytas,IP adresas langel?.
  7. Jei IP adresas yra ? IP adresas langelyje netinkamas, ?veskite teising? IP adres? ? IP adresaslangel?, o tada spustel?kite gerai.
  8. Taip pat galite panaikinti su (tas pats kaip t?v? aplankas) Priiman?iosios (A) ?ra?o, kuriame yra IP adres?, kuris n?ra galioja. Nor?dami panaikinti priiman?iosios (A) ?ra?o, de?iniuoju pel?s mygtuku spustel?kite. (tas pats kaip t?v? aplankas), tada spustel?kite Naikinti.
  9. Jei DNS serveris yra domeno valdikl?, kuris taip pat yra Kelvados ir nuotolin?s prieigos serverio, per?i?r?kite ?iuos Microsoft ?ini? baz?je straipsnis:
    292822 Pavadinimas rezoliucija ir jungiamumo problemas Kelvados ir nuotolin?s prieigos serverio, kuriame taip pat veikia DNS arba laimi
  10. Visuose kompiuteriuose kur prid?ti, naikinti arba modifikuoti DNS ?ra?us, tipo ipconfig/flushdns ? komand? eilut?, ir tada paspauskite ENTER.

Antras ?ingsnis: patikrinti serverio prane?im? blokavimo pasira?ymo parametrus nari? serverius ir kompiuterius

D?l serverio prane?im? blok? (SMB) pasira?ymo parametrais nustatoma, ar ? tinklo kompiuteriuose skaitmeniniu b?du pasira?yti prane?imus. Jei d?l SMB para?o gedimo parametrai n?ra sukonfig?ruotas teisingai, kliento kompiuteryje, arba valstyb? nar? serveriai, negali b?ti galimyb? prisijungti prie domeno valdikli?.

U? pvz., SMB para?o gedimo gali b?ti reikalaujama i? domeno valdikli?, bet SMB para?o gali b?ti i?jungtas kliento kompiuteryje. Jei ?i problema atsiranda, grup?s strategijos negali b?ti taikomi teisingai. Tod?l kliento kompiuterio prisijungti vartotojo aplinka (Userenv) klaidas ? programos ?urnal?.
Kartais, SMB pasira?ymo serverio paslaugos ir darbo vietos tarnyb? d?l domeno parametrus duomen? valdytojas gali prie?tarauti viena kitai.

Pvz., SMB para?o gedimo gali i?jungtas domeno valdiklio darbo vietos tarnyb?, ta?iau SMB pasira?ymas yra reikalingi domeno valdiklio serverio paslaugos. Pagal ?? scenarij?, j?s negalima atidaryti vienas ar daugiau domeno valdiklio vietos failo dali? jei esate ??j? ? server?. Be to, negalite atidaryti grup?s strategijos prid?tinius ?rankius, jei J?s esate ??j?s ? server?. Daugiau informacijos apie kaip i?spr?sti ?i? problem? domeno valdiklyje, spustel?kite taip straipsnio numer? ir per?i?r?kite straipsn? Microsoft ?ini? baz?je:
839499Negalite atidaryti failus arba grupi? strategijos prid?tinius ?rankius i?jungus SMB pasira?ymo darbo vietos ar serverio paslaugos domeno valdiklyje
Jei grup?s strategijos klaidos atsiranda tik AK kompiuteri? ir valstyb?s serveri?, arba galite nustatyti, kad KB straipsnis 839499 ar n?ra taikomi j?s? atveju, ir toliau ?alinkite triktis.

I? Numatytasis, SMB para?o ?galinta, ta?iau nereikia klient? informavimo kliento kompiuteryje ir valstyb?s serveriai, kuriuose veikia Windows XP, Windows 2000, ar Windows Server 2003. Mes rekomenduojame naudoti numatytoji konfig?racija nes kliento kompiuteryje gali b?ti naudojami SMB para?o kada tai galima, bet bus dar bendrauti su serveri?, SMB para?o gedimo i?jungtas.

? Konfig?ruoti kompiuterius ir valstyb?s serveri?, kad SMB para?o gedimo yra ?galinti, bet n?ra b?tini, turite pakeisti kai kuri? registro ?ra?? reik?mes. Keisti registro klient? kompiuteriuose, atlikite ?iuos veiksmus:
  1. Spustel?kite Prad?ti, spustel?kite Paleisti, tipo regedit ? ? Atidaryti langel?, o tada spustel?kite gerai.
  2. I?pl?sti ?? dalin? registro rakt?:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters
  3. De?in?je srityje, de?iniuoju pel?s mygtuku spustel?kite.enablesecuritysignature, tada spustel?kiteModifikuoti.
  4. ? ? Reik?m?s duomenys ?ra?ykite0, tada spustel?kite gerai.
  5. De?iniuoju pel?s mygtuku spustel?kite requiresecuritysignature, ir spustel?kite Modifikuoti.
  6. ? ? Reik?m?s duomenys ?ra?ykite0, tada spustel?kite gerai.
  7. I?pl?sti ?? dalin? registro rakt?:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanworkstation\parameters
  8. De?in?je srityje, de?iniuoju pel?s mygtuku spustel?kite.enablesecuritysignature, tada spustel?kiteModifikuoti.
  9. ? ? Reik?m?s duomenys ?ra?ykite1, tada spustel?kite gerai.
  10. De?iniuoju pel?s mygtuku spustel?kite requiresecuritysignature, ir spustel?kite Modifikuoti.
  11. ? ? Reik?m?s duomenys ?ra?ykite0, tada spustel?kite gerai.
Pakeit? registro reik?mes, i? naujo paleiskite serverio ir Darbo vietos tarnybos. Nepaleiskite kompiuteri?, nes tai gali sukelti grup? politika turi b?ti taikoma, ir grup?s strategijos parametrus galite konfig?ruoti prie?taring? vert?s dar kart?.

Keisti registro reik?mes ir pakartotinai paleidus ? Serverio ir darbo vietos paslaug? ?takos kompiuteriuose, atlikite ?iuos veiksmus:
  1. Rodyti GPO arba GPO grup?s strategijos parametrus, taikoma nukent?jusi? kompiuterio s?skaitas.
  2. ?sitikinkite, kad grup?s strategijos neprie?tarauja, reikia registro parametrus.
  3. Naudokite grup?s strategijos objekto rengykl? Rodyti politik? parametrus ?iame aplanke:
    Kompiuterio konfig?racija/Windows parametrai/saugumo parametrus ir vietos politikos ir saugumo galimybes
Kompiuteryje, kuriame veikia Windows Server 2003, d?l SMB pasira?ymo grup?s strategijos parametrai yra ?ie pavadinimai:
  • Microsoft tinklo serverio: elektroniniu para?u pasira?yti prane?imai (visada)
  • Microsoft tinklo serverio: elektroniniu para?u pasira?yti prane?imai (jei Klientas sutinka)
  • Microsoft tinklo klientas: elektroniniu para?u pasira?yti prane?imai (visada)
  • Microsoft tinklo klientas: elektroniniu para?u pasira?yti prane?imai (jei serverio sutinka)
Kompiuteryje, kuriame veikia Windows 2000 Server, kad SMB pasira?ymo grup?s strategijos parametrai yra ?ie pavadinimai:
  • Skaitmeniniu b?du pasira?ykite serverio ry?ys (visada)
  • Skaitmeniniu b?du pasira?ykite serverio ry?ys (jei ?manoma)
  • Skaitmeniniu b?du pasira?ykite klient? ry?iui (visada)
  • Skaitmeniniu b?du pasira?ykite klient? ry?iui (jei ?manoma)
Paprastai, SMB para?o grup?s strategijos parametrai sukonfig?ruojami kaip "Neapibr??ta". Jei nustatote SMB para?o grup?s strategijos parametrai, kad tikras, kad j?s suprantate, kaip parametrai gali paveikti tinklo jungiamum?. Daugiau informacija apie SMB para?o parametrus, spustel?kite ?? straipsnio numer? ir per?i?r?kite straipsn? Microsoft ?ini? baz?je:
823659Kliento, tarnybos ir programos nesuderinamumai, galintys atsirasti jums pakoregavus saugos parametrus ir vartotoj? teisi? priskyrimus
Jei pakeisite domeno GPO parametrai valdiklis, kuriame veikia Windows 2000 Server, atlikite ?iuos veiksmus:
  1. Prad?ti komand? eilut?. Nor?dami tai padaryti, spustel?kitePrad?ti, spustel?kite Paleisti, tipocmd ? ? Atidaryti langel?, o tada spustel?kitegerai.
  2. Tipo secedit /refreshpolicy machine_policy / vykdyti, ir tada paspauskite ENTER.
  3. I? naujo paleiskite nukent?jusi? klient? kompiuteriuose.
  4. V?l patikrinti SMB pasira?ant registre, kliento kompiuteryje ?sitikinkite, kad jie nepakeit? netik?tai.
Jei pakeisite GPO parametrai domeno valdikliui, kuris yra veikia Windows Server 2003, atlikite ?iuos veiksmus:
  1. Prad?ti komand? eilut?. Nor?dami tai padaryti, spustel?kitePrad?ti, spustel?kite Paleisti, tipocmd ? ? Atidaryti langel?, o tada spustel?kitegerai.
  2. Tipo gpupdate /force, tada paspauskite ?VESKITE.
  3. I? naujo paleiskite nukent?jusi? klient? kompiuteriuose.
  4. V?l patikrinti SMB pasira?ant registre, kliento kompiuteryje ?sitikinkite, kad jie nepakeit? netik?tai.
Jei SMB para?o vertybi? registro pakeisti netik?tai paleid? kompiuter? i? naujo kliento kompiuteryje, naudokite vien? ?i? metod? Rodyti taikomosios politikos pasirinktis, kurios b?t? taikomos prie kliento kompiuterio:
  • Windows XP kompiuteryje, naudokite atstojamoji nustatyti Politikos MMC prid?tiniame ?rankyje (Rsop.msc). Daugiau informacijos apie atstojamoji rinkinys Politik?, apsilankykite ?ioje Microsoft "Strategijos rezultat? rinkinio" ?iniatinklio svetain?je:
    http://technet.Microsoft.com/en-us/library/cc775741 (WS.10) .aspx
  • Windows 2000, naudoti Gpresult.exe komand? eilut?s ?rank? Patikrinkite, ar grup?s strategijos rezultatai. Nor?dami tai padaryti, atlikite ?iuos veiksmus:
    1. ?diekite Gpresult.exe i? Windows 2000 i?tekli? Rinkinys.

      Arba, j?s galite atsisi?sti Gpresult.exe i? ?i? Microsoft "Gpresult.exe: grup?s strategijos rezultat?" interneto svetain?je:
      http://support.Microsoft.com/kb/927229
    2. ? komand? eilut?, ?veskite gpresult /scope kompiuterio, ir tada paspauskite ENTER.
    3. Skyriuje taikomas grup?s strategijos objektus, produkcija, d?mes? grup?s strategijos objektus, kurie yra taikomi kompiuterio abonento.
    4. Palyginti grup?s strategijos objektus, kurie yra taikomi kompiuterio abonento, kuris pasira?ymo strategijos parametrai domene SMB ?ios grup?s strategijos objektus kontrolieriui.

Tre?iasis veiksmas: ?sitikinkite, kad TCP/IP NetBIOS pagalbininkas paslauga paleista visuose kompiuteriuose

Visi kompiuteriai tinkle turi paleisti TCP/IP NetBIOS pagalbininkas paslaugos.

?sitikinti, kad TCP/IP NetBIOS pagalbininkas paslauga veikia Windows XP kompiuteryje, atlikite ?iuos veiksmus:
  1. Spustel?kite Prad?ti, tada spustel?kiteValdymo skydas.
  2. Jei valdymo skydas yra kategorij? rodinyje, spustel?kite Jungiklis ? klasikin? rodin?.
  3. Du kartus spustel?kite Administravimo ?rankiai.
  4. Du kartus spustel?kite Paslaugos.
  5. ? ? Paslaugos s?ra?e, spustel?kiteTCP/IP NetBIOS pagalbininkas. Patikrinti, ar vert?,Statusas stulpelis yra Prad?jo. Tikrina, ar ? vertina pagal su Paleisties tipas stulpelis yraAutomatinis. Jei ? Statusas arbaPaleisties tipas vertyb?s yra neteisingi, atlikite ?iuos veiksmus:
    1. De?iniuoju pel?s mygtuku spustel?kite TCP/IP NetBIOS pagalbininkas, ir tada spustel?kite Ypatyb?s.
    2. ? ? Paleisties tipas s?ra?e, spustel?kite Automatinis.
    3. ? ? Tarnybos b?sena sritis, jei to tarnyba nepaleista, spustel?kite Prad?ti.
    4. Spustel?kite gerai.
?sitikinti, kad TCP/IP NetBIOS pagalbininkas paslauga veikia per Windows Server 2003 kompiuteryje, atlikite ?iuos veiksmus:
  1. Spustel?kite Prad?ti, nukreipkite ?ymikl? ?Administravimo ?rankiai, tada spustel?kitePaslaugos.
  2. ? ? Paslaugos s?ra?e, spustel?kiteTCP/IP NetBIOS pagalbininkas. Patikrinti, ar vert?,Statusas stulpelis yra Prad?jo. Tikrina, ar ? vertina pagal su Paleisties tipas stulpelis yraAutomatinis. Jei ? Statusas arbaPaleisties tipas vertyb?s yra neteisingi, atlikite ?iuos veiksmus:
    1. De?iniuoju pel?s mygtuku spustel?kite TCP/IP NetBIOS pagalbininkas, ir tada spustel?kite Ypatyb?s.
    2. ? ? Paleisties tipas s?ra?e, spustel?kite Automatinis.
    3. ? ? Tarnybos b?sena sritis, jei to tarnyba nepaleista, spustel?kite Prad?ti.
    4. Spustel?kite gerai.
?sitikinti, kad TCP/IP NetBIOS pagalbininkas paslauga veikia per Windows 2000 kompiuteryje, atlikite ?iuos veiksmus:
  1. Spustel?kite Prad?ti, nukreipkite ?ymikl? ?Programos, nukreipkite ?ymikl? ? Administravimo ?rankiai, ir spustel?kite Paslaugos.
  2. ? ? Paslaugos s?ra?e, spustel?kiteTCP/IP NetBIOS pagalbininkas paslauga. Patikrinti, ar vert?,Statusas stulpelis yra Prad?jo. Tikrina, ar ? vertina pagal su Paleisties tipas stulpelis yraAutomatinis. Jei ? Statusas arbaPaleisties tipas vertyb?s yra neteisingi, atlikite ?iuos veiksmus:
    1. De?iniuoju pel?s mygtuku spustel?kite TCP/IP NetBIOS pagalbininkas Paslaugos, tada spustel?kite Ypatyb?s.
    2. ? ? Paleisties tipas s?ra?e, spustel?kite Automatinis.
    3. ? ? Tarnybos b?sena sritis, jei to tarnyba nepaleista, spustel?kite Prad?ti.
    4. Spustel?kite gerai.
Be to, ?sitikinkite, kad j?s ne i?jungti vien? ar daugiau sistemos paslaug? naudojant grup?s strategijos objektus. Per?i?r?ti ?iuos strategijos parametrus naudojant grup?s strategijos objekto rengykl? "kompiuteryje Konfig?racijos/Windows parametrai/saugumo parametrai/sistemos tarnybas"aplank?.

Windows Server 2003 ir Windows XP, galite naudoti atstojamoji nustatyti d?l politikos MMC prid?tin? (Rsop.msc), galite patikrinti visus taikomos strategijos parametrai, kuriuos yra taikyti prie kompiuterio. Nor?dami tai padaryti, spustel?kite Prad?ti, spustel?kite Paleisti, tipo RSoP.msc ? ? Atidaryti langel?, o tada spustel?kite gerai.

D?l Windows 2000, naudokite komand? eilut?s ?rank? Gpresult.exe i?tirti grup?s Politikos rezultatus. Nor?dami tai padaryti, atlikite ?iuos veiksmus:
  1. ?diekite Gpresult.exe i? Windows 2000 i?tekli? rinkinyje.

    Taip pat galite atsisi?sti Gpresult.exe, apsilankykite toliau Microsoft "Gpresult.exe: grup?s strategijos rezultat?" interneto svetain?je:
    http://support.Microsoft.com/kb/927229
  2. ? komand? eilut?, ?veskite gpresult /scope kompiuterio, ir tada paspauskite ENTER.
  3. Produkcija, taikoma grup?s strategijos objektus skyriuje Pastaba grup?s strategijos objektus, kurie yra taikomi kompiuterio abonento.
  4. Palyginti grup?s strategijos objektus, kurie yra taikomi, kompiuterio abonement? su pasira?ymo strategijos parametrai domeno valdiklyje SMB ?i? grupi? strategijos objekt?.
Pastaba Jei TCP/IP NetBIOS pagalbininkas paslauga i?jungta d?l daugelio Staliniai kompiuteriai, galite naudoti ?iuos m?ginio Microsoft Visual Basic scenarij? prad?ti TCP/IP NetBIOS pagalbininkas paslauga d?l vis? kompiuteri?, organizacin?s vienetas (OU) tuo pa?iu metu.

Microsoft teikia programavimo pavyzd?iai tik, Be ai?ki? ar numanom? garantij?. Tai apima, bet neapsiriboja ? garantijas d?l PERKAMUMO ar tinkamumo konkre?iam tikslas. ?iame straipsnyje rei?kia, kad esate susipa?in?s su programavimo kalba, kuri yra ?rodoma ir su priemon?mis, kurios yra naudojamos kurti ir derinimo proced?r?. "Microsoft" palaikymo in?inieriai gali pad?ti paai?kindami, tam tikros proced?ros funkcin? galimyb?, ta?iau jie nekeis ?i? pavyzd?i?, kad numatyt? papildom? funkcin? galimyb? arba sukurt? atitinkan?ias proced?ras savo konkret?s reikalavimai.
Set objDictionary = CreateObject("Scripting.Dictionary") 
i = 0 
Set objOU = GetObject("LDAP://OU=Computers, OU=OUName, OU=OUName, DC=OUName, 
DC=OUName,DC=CompanyName, 
DC=com") 
objOU.Filter = Array("Computer") 
For Each objComputer In objOU 
        objDictionary.Add i, objComputer.CN 
        i = i + 1 
Next 
For Each objItem In objDictionary 
        strComputer = objDictionary.Item(objItem) 
        Set objWMIService = 
GetObject("winmgmts:{impersonationLevel=impersonate}!\\" & strComputer & 
"\root\cimv2")

        Set colServices = objWMIService.ExecQuery _ 
                ("Select * from Win32_Service where Name = 'LmHosts'") 
        For Each objService In colServices 
                If objService.StartMode = "Disabled" Then 
                        objService.Change( , , , , "Automatic") 
                End If 
        Next 
Next 

Ketvirtasis veiksmas: ?sitikinkite, kad visuose kompiuteriuose yra ?jungtas paskirstytosios fail? sistemos (DFS)

Visi domeno valdikliai turi paleisti paskirstyta fail? sistema paslaug? nes Sysvol yra DFS t?ris. Be to, DFS klientas reikia ?galinti registre visuose kompiuteriuose.

Nor?dami ?sitikinti, kad Paskirstyta fail? sistema tarnyba yra paleista Windows Server 2003 pagrindu domeno valdiklius, atlikite ?iuos veiksmus:
  1. Spustel?kite Prad?ti, nukreipkite ?ymikl? ?Administravimo ?rankiai, tada spustel?kitePaslaugos.
  2. ? ? Paslaugos s?ra?e, spustel?kitePaskirstyta fail? sistema paslaugos. Tikrina, ar reik?m? pagal ? Statusas stulpelis yra Prad?jo. Tikrina, ar ? vertina pagal su Paleisties tipas stulpelis yraAutomatinis. Jei ? Statusas arbaPaleisties tipas vertyb?s yra neteisingi, atlikite ?iuos veiksmus:
    1. De?iniuoju pel?s mygtuku spustel?kite Paskirstyta fail? sistema, ir tada spustel?kite Ypatyb?s.
    2. ? ? Paleisties tipas s?ra?e, spustel?kite Automatinis.
    3. ? ? Tarnybos b?sena sritis, jei to tarnyba nepaleista, spustel?kite Prad?ti.
    4. Spustel?kite gerai.
Kad ? Paskirstyta fail? sistematarnyba yra paleista Windows 2000 Server pagrindu domeno valdiklius, atlikite ?iuos veiksmus:
  1. Spustel?kite Prad?ti, nukreipkite ?ymikl? ?Programos, nukreipkite ?ymikl? ? Administravimo ?rankiai, ir spustel?kite Paslaugos.
  2. ? ? Paslaugos s?ra?e, spustel?kitePaskirstyta fail? sistema paslaugos. Tikrina, ar reik?m? pagal ? Statusas stulpelis yra Prad?jo. Tikrina, ar ? vertina pagal su Paleisties tipas stulpelis yraAutomatinis. Jei ? Statusas arbaPaleisties tipas vertyb?s yra neteisingi, atlikite ?iuos veiksmus:
    1. De?iniuoju pel?s mygtuku spustel?kite Paskirstyta fail? sistema, ir tada spustel?kite Ypatyb?s.
    2. ? ? Paleisties tipas s?ra?e, spustel?kite Automatinis.
    3. ? ? Tarnybos b?sena sritis, jei to tarnyba nepaleista, spustel?kite Prad?ti.
    4. Spustel?kite gerai.
Daugiau informacija apie susijusi? tem?, spustel?kite toliau straipsnio numer? ir per?i?r?kite Microsoft ?ini? baz?s straipsn?:
834649Kliento kompiuteryje ?ra?yti ?vykio ID 1030 ir ?vykio ID 1058, kai DFS nepaleista Windows 2000 domeno valdiklyje
Kad paskirstyta fail? sistema klientui ?galintas vis? klient? kompiuteriuose, atlikite ?iuos veiksmus:
  1. Spustel?kite Prad?ti, spustel?kite Paleisti, tipo regedit ? ? Atidaryti langel?, o tada spustel?kite gerai.
  2. I?pl?sti ?? dalin? rakt?:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Mup
  3. Spustel?kite MUP, o tada de?iniojoje srityje, Vie?bu?i? paie?ka: DWORD vert?s ?ra??, pavadint? DisableDFS.
  4. Jei ? DisableDFS toki? yra ir reik?m?s duomenys yra 1, du kartus spustel?kite DisableDFS. ? ? Reik?m?s duomenys ?ra?ykite 0, ir tada spustel?kite gerai. Jei duomen? DisableDFS reik?m? yra jau0, arba, jei to DisableDFS ?ra?o n?ra, ne padaryti pakeitimus.
  5. I?eikite i? registro rengykl?s.
  6. Jei pakeit?te ? DisableDFS reik?m?s duomenys, i? naujo paleiskite kompiuter?.
Nor?dami gauti daugiau informacijos apie susijusi? tem?, spustel?kite toliau straipsnio numer? ir per?i?r?kite straipsn? Microsoft ?ini? baz?je:
314494Grup?s strategijos n?ra taikomos taip, kaip tikit?s; "?vykio ID 1058" ir "?vykio ID 1030" klaidas ? programos ?urnal?

?ingsnis penki: tikrinti turin? ir teises Sysvol aplanko

Pagal numatytuosius nustatymus Sysvol aplankas yra % systemroot % aplank?. Sysvol aplanke yra domeno GPO, ? SYSVOL ir tinklo registravimo akcijas ir fail? replikacijos tarnyba (FRS) sustojimo aplank?.

Jei teises Sysvol aplank? arba Sysvol pasidalinti yra per daug ribojanti politika negali b?ti taikomi teisingai, ir sukelti vartotoj? grup? aplinka (Userenv) klaid?. Be to, Userenv klaidos gali ?vykti, jei d?l SYSVOL dalis arba grup?s strategijos objektus tr?ksta.
Kad ? SYSVOL dalis yra prieinama, vykdykite bendrinimo tinkle komand? ? komand? eilut? kiekvieno domeno valdiklyje. Daryti tai, atlikite ?iuos veiksmus:
  1. Spustel?kite Prad?ti, spustel?kite Paleisti, tipo cmd ? ? Atidaryti langel?, o tada spustel?kite gerai.
  2. Tipo bendrinimo tinkle, tada paspauskite ?VESKITE.
  3. Rasti SYSVOL irTINKLO REGISTRAVIMO aplank? s?ra?e.
Jei Sysvol arba tinklo registravimo akcijas tr?ksta vieno ar keli? domeno valdikliai, turite pa?alinti problemos prie?ast?. Daugiau informacija apie tai, kaip spr?sti tr?ksta Sysvol ir tinklo registravimo akcijas Windows 2000 Server, spustel?kite toliau straipsnio numer? ir per?i?r?kite straipsn? Microsoft ?ini? baz?je:
257338Trik?i? ?alinimas Windows 2000 domeno kontrolieriai tr?ksta SYSVOL ir tinklo registravimo akcijas
Daugiau informacijos apie tai, kaip atkurti Sysvol dalis Windows Server 2003, spustel?kite toliau esan?io straipsnio numer? per?i?r?kite straipsn? Microsoft ?ini? baz?je:
315457Kaip atstatyti SYSVOL med?io ir jo turinys yra domeno
Po to, kai ?sitikinkite, kad kad Sysvol dalis yra ?manoma, patikrinkite, ar aplank? Sysvol Sysvol dalis ir ?aknis Tomas, yra Sysvol aplank? aplanke yra sukonfig?ruotos naudojant ? tinkamos teis?s. Daugiau informacijos apie teises, kurios yra reikalaujama Sysvol dalis ir Sysvol aplank?, spustel?kite straipsnis numer? ir per?i?r?kite straipsn? Microsoft ?ini? baz?je:
290647?vykio ID 1000, 1001 prisijung?s kas penkias minutes programos ?vyki? ?urnale
Be to, d?l Windows 2000 Server, visi grupei turi b?ti suteikta visi?kos kontrol?s teises ?akninis aplankas apimties kuriame yra aplank? Sysvol. Windows Server 2003, visi grup?s turi b?ti suteikta skaityti & vykdyti special? leidim? ? "?? aplank? tik"ir domain\Users grupei turi b?ti suteikta toliau pateikt? standartin? teis?s:
  • Skaityti & vykdyti
  • Per?i?r?ti aplanko turin?
  • Skaityti
Be to, d?l Windows Server 2003, domain\Users grup? turi tur?ti ?ias specialias teises:
  • Skaityti & vykdymo teis? "?iam aplankui, poaplankiams ir failus."
  • Sukurkite aplank? / prid?ti duomenis leidimo "?? aplank? ir poaplanki?."
  • Kurti failus / ra?yti duomenis leidimo "poaplankius tik."
Patikrin? Sysvol teises, ?sitikinkite, kad ? SYSVOL aplanke yra reikalaujama grup?s strategijos objektus. Ie?koti pagal reikia grup?s strategijos objektus, naudoti Gpotool.exe program? i? Windows 2000 "arba" Windows Server 2003 i?tekli? rinkinys.

Atsisi?sti Windows 2000 Server Gpotool.exe program?, aplankykite ?ias Microsoft "Gpotool.exe: Grup?s politikos Verification Tool"interneto svetain?je:
http://support.Microsoft.com/kb/927229
Nor?dami atsisi?sti Windows Server 2003 i?tekli? rinkinio ?rankiuose, apsilankykite ? ?ioje Microsoft "Windows Server 2003 i?tekli? rinkinio ?rankiuose" ?iniatinklio svetain?je:
http://www.Microsoft.com/downloads/details.aspx?FamilyId=9d467a69-57ff-4ae7-96ee-b18c4790cffd&displaylang=en
Jei paleidus Gpotool.exe program? be galimybes, jis nuskaito vis? grupi? strategijos objekt? domene visi domeno valdikliuose. Jei galite ?traukti /checkacl jungiklis, ?rankis taip pat nuskaito Sysvol prieigos valdymo s?ra?as (ACL). Detalus produkcijos paleidus Gpotool.exe program?, naudokite / kalbantys jungiklis.

Taip pat galite rankiniu b?du patikrinti, atskir? GPO SYSVOL aplanke. Pavyzd?iui, jei apra?ym?, Userenv 1058 ?vykio s?ra?us GPO pavadinim?, galite rankiniu b?du patikrinti, atskir? GPO SYSVOL aplanke. J?s galite padaryti tai ?sitikinkite, kad ji yra vartotojo aplank?, ma?ina aplank? ir Gpt.ini fail?. Nor?dami rankiniu b?du Patikrinkite, ar atskir? GPO SYSVOL aplanke, atlikite ?iuos veiksmus:
  1. Prad?ti komand? eilut?. Nor?dami tai padaryti, spustel?kitePrad?ti, spustel?kite Paleisti, tipocmd ? ? Atidaryti langel?, o tada spustel?kitegerai.
  2. Tipo ne LaikoInteraktyvi/kit?: cmd.exe, ir tada paspauskite ENTER, jeiLaiko yra 1 arba 2 minut?mis v?liau, nei ?iuo metu, ir para?yta 24 valand? laiko format?. Pvz., 3 min. po 1:00 PM b?t? 13:03 24 valand? formatu.
  3. Tuo metu, kad j?s nurodote komand?, naujas Komandin?s eilut?s langas. Tipo net use j: \\domainname.com\sysvol\domainname.com\Policies\ {GUID}, ir tada paspauskite ENTER, jei GUID yra GUID GPO kad Userenv ?vykio apra?as. Pavyzd?iui, jei Userenv 1058 ?vykio apra?as sako, "failas turi b?ti su vieta<>Domain_Name.com\sysvol\Domain_Name.com\Policies\{31B2F340-016D-11D2-945F-00C04FB984 F9}\gpt.ini >, "GUID, Nor??iau naudoti komand? yra 31B2F340 - 016D - 11D 2-945F-00C04FB984F9.
  4. Tipo dir j:\*.*, tada paspauskite ?VESKITE.
  5. Patikrinti, ar vartotojo aplank?, ma?ina aplank? ir yra Gpt.ini failas yra i?vardytos aplank? s?ra??, kad a? vairuoti. Jei bet kurio i? ?i? tr?ksta aplankus ir failus, tinklo kompiuteriuose yra link? prisijungti Userenv klaidas ? programos ?urnal?.
Jei vienas ar daugiau grup?s strategijos objektus tr?ksta Sysvol aplank?, paleisti ? Windows Server 2003 pagal nutyl?jim? grup?s politikos atk?rimo ?rankis (Dcgpofix.exe), arba Windows 2000 numatytosios grup?s politikos atk?rimo ?rank? (Recreatedefpol.exe), i? naujo sukurti numatyt?j? grupi? strategijos objekt?.

Dcgpofix.exe programa yra ?traukta ? Windows Server 2003. U? papildomos informacijos apie Dcgpofix.exe program?, paleisti ? dcgpofix /? komand? ? komand? eilut?.

U? informacijos apie Recreatedefpol.exe program?, aplankykite ?ias Microsoft Windows 2000 numatytosios grup?s politikos atk?rimo ?rankis interneto svetain?je:
http://www.Microsoft.com/downloads/details.aspx?FamilyId=b5b685ae-b7dd-4bb5-ab2a-976d6873129d&displaylang=en
?sitikinkite, kad nustatytas rekomenduojamas i?imtys, kai nuskaityti Sysvol diskas su antivirusine programine ?ranga. Nuskaitymas su apsaugos nuo virus? programin? ?ranga gali blokuoti prieig? prie reikiam? fail?, pvz., Gpt.ini fail?. J?s turi Konfig?ruoti ?ios i?imtys d?l vis? realiuoju laiku, planuojama ir rankiniu b?du antivirus nuskaito. U? Daugiau informacijos apie rekomenduojam? i?imtys Paleid? antivirusin? programos Windows serveri?, spustel?kite toliau straipsnio numer? ir per?i?r?kite Microsoft ?ini? baz?s straipsn?:
822158Virus? skanavim? rekomendacijas Windows 2000 arba Windows Server 2003 domeno valdiklyje

?e?tas ?ingsnis: ?sitikinkite, kad teis? aplinkkelis feed tikrinimas yra suteikiama reikalinga organizacijoms,

Aplinkkelis feed patikrinti teis? reikia suteikti ir ?i? grupi? ? domeno kontrolieri?:
  • Administratoriai
  • Autentifikuoti vartotojai
  • Kiekvienas
  • Ankstesn?s nei Windows versijos 2000 suderinamos prieigos
?sitikinti, kad teis? aplinkkelis feed tikrinimo dar nebuvo suteiktos Windows Server 2003 saugyklomis pagr?sto domeno valdiklyje, atlikite ?iuos veiksmus:
  1. Spustel?kite Prad?ti, nukreipkite ?ymikl? ?Administravimo ?rankiai, tada spustel?kite Domeno valdiklis Saugumo politikai.
  2. I?pl?sti Vietos politika, tada spustel?kiteVartotojo teisi? priskyrimas.
  3. Du kartus spustel?kite Aplinkkelis feed tikrinimas.
  4. Paspauskite, jei norite pasirinkti, Apibr??ti ?ios politikos parametrai ?ym?s langel?.
  5. Patikrinti, kad administratoriai, autentifikuoti vartotojai, Kiekvienas, ir ankstesn?s nei Windows versijos 2000 suderinamos prieigos grupi? yra i?vardytos ?iam strategijos parametras. Jeigu bet kur? i? ?i? grupi? n?ra, atlikite ?iuos veiksmus:
    1. Spustel?kite Prid?ti vartotoj? ar grup?.
    2. ? ? Vartotojo ir grupi? pavadinim? ?ra?ykite n?ra grup?s, o tada spustel?kite pavadinimas gerai.
  6. Spustel?kite gerai u?daryti politika nustatymas.
  7. Prad?ti komand? eilut?. Nor?dami tai padaryti, spustel?kitePrad?ti, spustel?kite Paleisti, tipocmd ? ? Atidaryti langel?, o tada spustel?kitegerai.
  8. Tipo gpupdate /force, ir tada paspauskite klavi?? ENTER.
?sitikinti, kad teis? aplinkkelis feed tikrinimo dar nebuvo suteiktos Windows 2000 Server pagrindu domeno valdiklyje, atlikite ?iuos veiksmus:
  1. Spustel?kite Prad?ti, nukreipkite ?ymikl? ? programos, pasirinkiteAdministravimo ?rankiai, tada spustel?kite Domeno valdiklis Saugumo politikai.
  2. I?pl?sti Saugos parametrai, pl?stiVietos politika, tada spustel?kite Vartotojo teisi? Priskyrimo.
  3. Du kartus spustel?kite Aplinkkelis feed tikrinimas.
  4. Paspauskite, jei norite pasirinkti, Apibr??ti ?ios politikos parametrai ?ym?s langel?.
  5. Patikrinti, kad administratoriai, autentifikuoti vartotojai, Kiekvienas, ir ankstesn?s nei Windows versijos 2000 suderinamos prieigos grupi? yra i?vardytos ?iam strategijos parametras. Jei bet kurios i? ?i? grupi? n?ra, atlikite ?iuos veiksmus:
    1. Spustel?kite Prid?ti.
    2. ? ? Vartotojo ir grupi? pavadinim? ?ra?ykite n?ra grup?s, o tada spustel?kite pavadinimas gerai.
  6. Spustel?kite gerai u?daryti politika nustatymas.
  7. Prad?ti komand? eilut?. Nor?dami tai padaryti, spustel?kitePrad?ti, spustel?kite Paleisti, tipocmd ? ? Atidaryti langel?, o tada spustel?kitegerai.
  8. Tipo secedit /refreshpolicy machine_policy / vykdyti, ir tada paspauskite ENTER.

?ingsnis septyni: ?sitikinkite, kad domeno valdikli? yra ne ?urnalo wrap valstyb?s

Pamatyti, jei domeno valdiklis yra ?urnalo wrap valstyb?s, Rodyti, Fail? replikacijos tarnyba ?urnale ?vyki? per?i?ros programa, ir ie?koti NTFRS ?vykio ID 13568. ?vykio ID 13568 yra pana?us ? ?? ?vykio ID:

?vykio tipas: ?sp?jimas
?altinis: NtFrs
?vykio Kategorija: n? vienas
?vykio ID: 13568
Data: DATA
Laikas: LAIKO
Vartotojas: N/A
Kompiuteris: ServerName
Apra?ymas/kontrol?: Fail? replikavim? Tarnyba nustat?, kad replik? rinkinio "<1>" yra JRNL_WRAP_ERROR. Replik? rinkinio pavadinimas yra: "<1>" replika ?akninis mar?rutas: "<2>" Replica ?aknis yra: "<3>"<b00> </b00> </3> </2> </1> </1>

Jei NTFRS ?vykio ID 13568 yra ??j? ? domeno valdiklis, Rodyti ?? Microsoft ?ini? baz?s straipsn? informacija apie tai, kaip ?alinti triktis ?urnalo wrap klaidos:
292438 Gedim? diagnostikos ir ?alinimo journal_wrap klaid? Sysvol ir DFS replik? rinkiniams

?ingsnis a?tuoni: paleisti komand? Dfsutil / PurgeMupCache

Paleiskite Dfsutil.exe program? su PurgeMupCache pereiti prie praplaukite vietos DFS/MUP talpyklos informacij?. ? Dfsutil.exe programa yra ?traukta ? Windows 2000 Server palaikymo ?rankius ir Windows Server 2003 palaikymo ?rankius. Nor?dami gauti daugiau informacijos apie susijusi? tem?, spustel?kite toliau straipsnio numer? ir per?i?r?kite straipsn? Microsoft ?ini? baz?je:
842804Kompiuteryje su Windows Server 2003 gali nebeatsakyti, kai t?siamas laukimo ir domeno valdiklio taikomosios programos ?urnale bus ?ra?yti ?vykiai 1030 ir 1058

Savyb?s

Straipsnio ID: 887303 - Paskutin? per?i?ra: 2013 m. bir?elio 20 d. - Per?i?ra: 1.0
Taikoma:
  • Microsoft Windows Server 2003 Enterprise Edition
  • Microsoft Windows Server 2003 Datacenter Edition
  • Microsoft Windows Server 2003 Web Edition
  • Microsoft Windows 2000 Advanced Server (serveris)
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows 2000 Server
Rakta?od?iai: 
kbresolve kbwinservperf kbmgmtservices kbprb kbtshoot kbmt KB887303 KbMtlt
Atliktas automatinis vertimas
SVARBU: ?is straipsnis i?verstas naudojant ?Microsoft? ma?ininio vertimo programin? ?rang? ir gali b?ti pataisytas naudojant ?Community Translation Framework? (CTF) technologij?. ?Microsoft? si?lo ma?inos i?verstus ir po to bendruomen?s suredaguotus straipsnius, taip pat ?mogaus i?verstus straipsnius siekdama suteikti prieig? prie vis? savo ?ini? baz?s straipsni? daugeliu kalb?. Ma?inos i?verstuose ir v?liau paredaguotuose straipsniuose gali b?ti ?odyno, sintaks?s ir / arba gramatikos klaid?. ?Microsoft? neatsako u? jokius netikslumus, klaidas arba ?al?, patirt? d?l neteisingo turinio vertimo arba m?s? klient? naudojimosi juo. Daugiau apie CTF ?r. http://support.microsoft.com/gp/machine-translation-corrections.
Spustel?kite ?ia, nor?dami pamatyti ?io straipsnio versij? angl? kalba: 887303

Pateikti atsiliepim?

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com