При настройке параметров безопасности для службы репликации файлов с помощью групповой политики появляются сообщения с кодами событий 1000 и 1202

Эта статья помещена в архив. Она предлагается "как есть" и обновляться не будет.
Внимание! Решение проблемы связано с внесением изменений в системный реестр. Перед внесением изменений в системный реестр рекомендуется создать архивную копию системного реестра и изучить процедуру восстановления системного реестра. За дополнительной информацией по использованию редактора реестра обратитесь к следующей статье Microsoft Knowledge Base:
256986 Описание реестра Microsoft Windows
Проблема
При настройке режима запуска и параметров безопасности службы репликации файлов (FRS) с помощью групповой политики в журнале приложений могут появится следующие сообщения об ошибках:
Тип: Предупреждение
Источник: SceCli
Категория: Нет
Код (ID): 1202
Дата: 04.01.2001
Время: 13:01:30
Пользователь: нет данных
Компьютер: Сервер
Описание:
Выполнено распространение политики безопасности с предупреждением. 0x5 : Отказано в доступе. Дополнительные сведения содержатся в разделе «Устранение неполадок» справки по безопасности.
и
Тип: Ошибка
Источник: Userenv
Категория: Нет
Код (ID): 1000
Дата: 04.01.2001
Время: 13:01:30
Пользователь: NT AUTHORITY\SYSTEM
Компьютер: Сервер
Описание:
Клиентское расширение Security групповой политики передало флаги (17) и возвратило код ошибки (5).
Если включить ведение журнала клиента конфигурации безопасности (Security Configuration Client), который создает файл Winlogon.log, в этом файле появится следующее сообщение об ошибке:
Настройка NtFrs.
Предупреждение 5: Отказано в доступе.
Ошибка при открытии NtFrs.

Ошибка при настройке общей службы.
Причина
Эта проблема появляется из-за заблокированных параметров безопасности, которые были установлены для служб FRS с помощью групповой политики. Когда пользователь пытается настроить службу FRS через групповую политику, обработчик политики уже не имеет прав для настройки параметров безопасности службы FRS и не пытается стать ее владельцем.
Решение
Внимание! Некорректное использование редактора системного реестра может привести операционную систему в неработоспособное состояние и потребовать проведения полной ее переустановки. Microsoft не несет ответственности за некорректное использование редактора реестра. При изменении реестра полагайтесь на свой опыт и знания.

Чтобы сбросить параметры безопасности службы FRS, выполните следующие действия.
  1. В объекте групповой политики, где задавались параметры безопасности для службы FRS, найдите следующую политику:
    Computer Configuration\Windows Settings\Security Settings\System Services
  2. Щелкните правой кнопкой мыши вариант Служба репликации файлов и выберите команду Безопасность.
  3. Разрешите полный доступ к политике группам «Администраторы» и «System».
  4. Проверьте, что измененная политика была реплицирована на все контроллеры домена.
  5. Запустите редактор реестра (программа Regedt32.exe).
  6. Найдите в реестре следующий раздел:
    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NTFRS
  7. Удалите подраздел Security.
  8. Перезагрузите компьютер.
Чтобы убедиться в успешном применении политики безопасности, проверьте наличие последовательных сообщений с кодом события 1704 в журнале приложений.
Дополнительная информация
Эта проблема может также возникнуть при попытке настроить на компьютере другие службы.
FRS NTFRS Winlogon log GP
Свойства

Номер статьи: 284461 — последний просмотр: 12/05/2015 23:43:36 — редакция: 3.2

операционная система Microsoft Windows 2000 Server, Microsoft Windows 2000 Professional Edition, Microsoft Windows 2000 Advanced Server MultiLanguage Version

  • kbnosurvey kbarchive kbenv kberrmsg kbprb kbsecurity KB284461
Отзывы и предложения