Ошибка при обработке групповой политики windows не удалось применить основанные на данных реестра

На одном из компьютеров перестали применяться новые параметры групповых политик. Для диагностики я вручную обновил параметров GPO с помощью команды
gpupdate /force
и увидел такую ошибку в консоли:

Не удалось успешно обновить политику компьютера. Обнаружены следующие ошибки:
Ошибка при обработке групповой политики. Windows не удалось применить основанные на данных реестра параметры политики для объекта групповой политики "LocalGPO". Параметры групповой политики не могут быть применены, пока не будет исправлена эта ситуация. Сведения об имени и пути файла, вызвавшего эту ошибку, содержатся в подробностях об этом событии.

Computer policy could not be updated successfully. The following errors were encountered:
 The processing of Group Policy failed. Windows could not apply the registry-based policy settings for the Group Policy object LocalGPO. Group Policy settings will not be resolved until this event is resolved. View the event details for more information on the file name and path that caused the failure.

При этом в журнале System появляется событие с EvetID 1096 с тем же описанием (The processing of Group Policy failed):

Log Name:     System
Source:       Microsoft-Windows-GroupPolicy
Event ID:     1096
Level:         Error
User:         SYSTEM

Если попробовать выполнить диагностику применения GPO с помощью команды gpresult (
gpresult.exe /h c:temptgpresultreport.html
), видно что не применяется только настройки из раздела Group Policy Registry —
Failed
:

Registry failed due to the following error listed below.
Additional information may have been logged. Review the Policy Events tab in the console or the application event log.

Получается, что к компьютеру не применяются только GPO с настройками клиентских расширений групповых политик CSE (client-side extension), которые отвечают за управление ключами реестра через GPO.

Расширение Registry client-side не смогло прочитать файл registry.pol. Скорее всего файл это поврежден (рекомендуем проверить файловую систему на ошибки с помощью chkdsk). Чтобы пересоздать этот файл, перейдите в каталог c:WindowsSystem32GroupPolicyMachine и переименуйте его в registry.bak.

Можно переименовать файл из командой строки:

cd "C:WindowsSystem32GroupPolicyMachine"
ren registry.pol registry.bak

Обновите настройки групповых политик командой:

gpupdate /force

Windows должна пересоздать файл registry.pol (настройки локальных GPO будут сброшены) и успешно применить все настройки GPO.

Если в журнале вы видите событие Event ID 1096 (
The processing of Group Policy failed. Windows could not apply the registry-based policy settings for the Group Policy object LDAP://
) c ErrorCode 13 и описанием “
The data is invalid
”, значит проблема связана с доменной GPO, указанной в ошибке.

Скопируйте GUID политики и найдите имя GPO с помощь команды PowerShell:

Get-GPO -Guid 19022B70-0025-470E-BE99-8348E6E606C7

• Запустите консоль управления доменными GPO (gpmc.msc) и проверьте, что политика существует;
• Проверьте, что в каталоге SYSVOL политики есть файлы registry.pol и gpt.ini и они доступны на чтение (проверьте NTFS права);
• Проверьте, что версия политики на разных контроллерах домена одинакова (проверьте корректность работы домена и репликации в AD);
• Удалите файлы GPO в SYSVOL на контроллере домена, с которого получает политику клиент (
  $env:LOGONSERVER
  ), и дождитесь ее репликации с соседнего DC
• Если предыдущие способы не помогут, пересоздайте GPO или восстановите ее из бэкапа.

Windows не удалось применить параметры scripts

Этот форум закрыт. Спасибо за участие!

Спрашивающий

Общие обсуждения

Есть несколько тысяч пользователей домена, у которых нет нижеописанных проблем нет. И есть с десяток товарищей, у которых проблема есть.

Не удалось успешно обновить политику пользователя. Обнаружены следующие ошибки:

Ошибка при обработке групповой политики. Windows не удалось применить основанные

на данных реестра параметры политики для объекта групповой политики «LDAP://CN=

будет исправлена эта ситуация. Сведения об имени и пути файла, вызвавшего эту о

шибку, содержатся в подробностях об этом событии.

При обработке политики пользователя возвращены следующие предупреждения:

Windows не удалось применить параметры «Scripts». Параметры «Scripts» могут имет

ь свой собственный файл журнала. Щелкните ссылку «Дополнительные сведения».

Не удалось успешно обновить политику компьютера. Обнаружены следующие ошибки:

Ошибка при обработке групповой политики. Windows не удалось применить основанные

на данных реестра параметры политики для объекта групповой политики «LDAP://CN=

не будет исправлена эта ситуация. Сведения об имени и пути файла, вызвавшего эт

у ошибку, содержатся в подробностях об этом событии

Все ответы

только эти 2 политики не применяются?

дефолт домен и прочие проходят?

Смотрите. До смены пароля люди нормально работают. После смены пароля начинаются проблемы.

Повторюсь, только у очень малого числа пользователей проблема наблюдается

пароль меняете в AD, руками пользователя на его ПК или еще каким-нибудь способом?
посмотрите с какого сервера подтягиваются политики, попытаемся найти связь.
Самая большая вероятность, что не успевает пройти репликация и ПК и пользователи получают ошибки от DC.

Нет, с репликацией между тремя DC проблем нет. Репликация корректно работает. У меня сейчас прямо нет доступа к проблемному клиенту.

Но с моего ПК(и с других беспроблемных, коих немеряно), вот эти политики <31b2f340-016d-11d2-945f-00c04fb984f9>(в \dc1,2,3sysvol и т.д)видны отлично, один и тот же номер в gpt.ini

На 99,9 уверен, что проблема в клиенте. У всех проблемных ПК общее следующее

1) ПК Леново, на которых не переустановаливалась ось, они так и пришли с ней на предприятие.

Я предполагаю, что разливались с неправильно подготовленного образа, но это лишь мое предположение-без доказательств.

2) Пароль меняет пользователь по политике, т.е. каждые N дней. После этого начинаются проблемы

Человек перезагружает ПК, блокируется(netwrix показывает, что именно с этой машины). После разблокировки отлично работает-можно зайти в нетлогон, пользоваться ресурсами. До применения GPO. Т.е каждые 90 минут(+-) или по команде gpupdate /force. ПК можно выводить из домена, вводить обратно, менять пароль на старый(админ с контроллера)-он стабильно блокируется. Голову сломал, как можно вылечить?

Источник

Windows не удалось применить параметры scripts

Диагностика сервера каталогов

Выполнение начальной настройки:
Выполняется попытка поиска основного сервера.
Основной сервер = ADDC1
* Определен лес AD.
Сбор начальных данных завершен.

Выполнение обязательных начальных проверок

Выполнение основных проверок

Может кому поможет еще.

Сервер на Windows Server 2008R2 standard. Вписан в домен и на сервере развернуты роли AD и DNS. Сервер является не первым контроллером в домене. Другие контроллеры исправно работают. После установки роли AD и перезагрузки сервера, сервер не считает себя контроллером домена и выдает ошибку при запуске dcdiag:

При этом на сервере не созданы папки sysvol после первой репликации

DNS настроены верно и работают, репликация запущенная в ручную через repadmin /syncall работает

Для исправления нужно изменить параметр реестра. Открываем rededit и идем в ветку:

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesNetlogonParameters
Изменяем значение параметра SysvolReady на «1»
Перезагружаемся

5 минут полет нормальный

Диагностика сервера каталогов

Выполнение начальной настройки:
Выполняется попытка поиска основного сервера.
Основной сервер = ADDC1
* Определен лес AD.
Сбор начальных данных завершен.

Выполнение обязательных начальных проверок

Выполнение основных проверок

Выполнение проверок разделов на: домен
Запуск проверки: CheckSDRefDom
. домен- пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
. домен- пройдена проверка
CrossRefValidation

Выполнение проверок предприятия на: домен
Запуск проверки: LocatorCheck
. домен- пройдена проверка LocatorCheck
Запуск проверки: Intersite
. домен- пройдена проверка Intersite

Источник

Windows не удалось применить параметры scripts

Этот форум закрыт. Спасибо за участие!

Лучший отвечающий

Вопрос

Добра всем! Ситуация: делал миграцию домена с win server 2008R2 на 2012R2. Процесс закончился, новый контроллер работает, осталась проблема с групповой политикой. Ошибка в службах:

Имя журнала: System
Источник: Microsoft-Windows-GroupPolicy
Дата: 05.07.2017 13:05:40
Код события: 1096
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:
Пользователь: СИСТЕМА
Компьютер: terminal.workgroup.local
Описание:
Ошибка при обработке групповой политики. Windows не удалось применить основанные на данных реестра параметры политики для объекта групповой политики «LDAP://CN=Machine,CN=<31b2f340-016d-11d2-945f-00c04fb984f9>,CN=Policies,CN=System,DC=workgroup,DC=local». Параметры групповой политики не могут быть применены, пока не будет исправлена эта ситуация. Сведения об имени и пути файла, вызвавшего эту ошибку, содержатся в подробностях об этом событии.
Xml события:

1096
0
2
0
1
0x8000000000000000

3772

System
terminal.workgroup.local

2
1240
0
640
3
Системе не удается найти указанный путь.
\terminal.workgroup.local
LDAP://CN=Machine,CN=<31b2f340-016d-11d2-945f-00c04fb984f9>,CN=Policies,CN=System,DC=workgroup,DC=local
\workgroup.localsysvolworkgroup.localPolicies<31b2f340-016d-11d2-945f-00c04fb984f9>Machineregistry.pol

Ошибка в приложениях:

Дата: 05.07.2017 13:05:40
Код события: 1001
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: terminal.workgroup.local
Описание:
Не удалось выполнить распространение политики безопасности. Нет доступа к шаблону. Код ошибки = 3.
\workgroup.localsysvolworkgroup.localPolicies<31b2f340-016d-11d2-945f-00c04fb984f9>MachineMicrosoftWindows NTSecEditGptTmpl.inf.
Xml события:

1001
2
0
0x80000000000000

1246
Application
terminal.workgroup.local

Нет доступа к шаблону. Код ошибки = 3.
\workgroup.localsysvolworkgroup.localPolicies<31b2f340-016d-11d2-945f-00c04fb984f9>MachineMicrosoftWindows NTSecEditGptTmpl.inf.

Домен старый. Когда то переходил с 2003R2.

Подскажите, пожалйуста, есть ли выход из этого тупика?

Источник

Windows не удалось применить ошибку параметров политики MDM при работе на гибридных устройствах gpupdate /force Azure AD

В этой статье Windows не удалось применить сообщение об ошибке параметров политики MDM, возникающее при запуске команды на зарегистрированном устройстве Windows в gpupdate /force Microsoft Intune.

Оригинальная версия продукта: Microsoft Intune
Исходный номер КБ: 4456826

Симптомы

При запуске команды на гибридном Azure Active Directory gpupdate /force (Azure AD) Windows, зарегистрированном в Microsoft Intune, вы получите следующее предупреждение:

Обновление компьютерной политики успешно завершено.

При обработке компьютерной политики столкнулись следующие предупреждения:

Windows не удалось применить параметры политики MDM. Параметры политики MDM могут иметь собственный файл журнала. Нажмите кнопку «Дополнительные сведения».
Обновление политики пользователя успешно завершено.

Дополнительные сведения просмотрите журнал событий или запустите GPRESULT/H GPReport.html из командной строки, чтобы получить доступ к сведениям о групповой политике.

Причина

Эта проблема возникает, если автоматическая регистрация MDM с объектом групповой политики AAD token (GPO) применяется к устройству Windows. В этом случае при запуске команды он пытается зарегистрировать устройство в gpupdate /force MDM. Так как устройство уже было зарегистрировано, вы получаете предупреждение.

Это ожидаемое поведение. Можно смело игнорировать предупреждающие сообщения.

Дополнительные сведения

Ниже приведен пример записи файлов, когда вы включаете ведение журнала отладки службы групповой политики, следуя шагам в трактате об устранении неполадок групповой политики сейчас с помощью анализа журналов %windir%debugusermodeGpsvc.log GPSVC!:

Ошибка 0x8018000a означает, что устройство уже зарегистрировано.

Источник

Windows не удалось применить параметры scripts

Сообщения: 3
Благодарности:

Сообщения: 2524
Благодарности: 355

——-
Я здесь не для того чтобы учить, а для того чтоб учиться.

Сообщения: 1
Благодарности:

Тип компьютера ACPI x64-based PC
Операционная система Microsoft Windows 7 Ultimate
Пакет обновления ОС Service Pack 1
Internet Explorer 9.11.9600.18124
DirectX DirectX 11.0
Имя компьютера ************
Имя пользователя *****
Вход в домен ************
Дата / Время 2018-03-15 / 16:08

Системная плата
Тип ЦП QuadCore AMD Athlon II X4 640, 3000 MHz (15 x 200)
Системная плата Asus M4A88TD-V Evo/USB3 (3 PCI, 1 PCI-E x1, 2 PCI-E x16, 4 DDR3 DIMM, Audio, Video, Gigabit LAN, IEEE-1394)
Чипсет системной платы AMD 880G, AMD K10
Системная память 8192 МБ (DDR3-1600 DDR3 SDRAM)
DIMM1: Kingston HyperX KHX1600C9D3/4GX 4 ГБ DDR3-1600 DDR3 SDRAM (10-10-10-27 @ 761 МГц) (9-9-9-24 @ 685 МГц) (8-8-8-22 @ 609 МГц) (7-7-7-19 @ 533 МГц) (6-6-6-16 @ 457 МГц)
DIMM2: Kingston HyperX KHX1600C9D3/4GX 4 ГБ DDR3-1600 DDR3 SDRAM (10-10-10-27 @ 761 МГц) (9-9-9-24 @ 685 МГц) (8-8-8-22 @ 609 МГц) (7-7-7-19 @ 533 МГц) (6-6-6-16 @ 457 МГц)
Тип BIOS AMI (08/09/12)
Коммуникационный порт Последовательный порт (COM1)

Отображение
Видеоадаптер NVIDIA GeForce GTX 460 (1024 МБ)
Видеоадаптер NVIDIA GeForce GTX 460 (1024 МБ)
3D-акселератор nVIDIA GeForce GTX 460
Монитор Philips 221EL (221EL2) [22″ LCD] (AU11045009731)

Хранение данных
Контроллер IDE Стандартный двухканальный контроллер PCI IDE
Контроллер IDE Стандартный двухканальный контроллер PCI IDE
Контроллер IDE Стандартный двухканальный контроллер PCI IDE
Контроллер хранения данных A4VOCQWL IDE Controller
Контроллер хранения данных DAEMON Tools Lite Virtual SCSI Bus
Дисковый накопитель Hitachi HDS721050CLA362 ATA Device (500 ГБ, 7200 RPM, SATA-II)
SMART-статус жёстких дисков OK

Разделы
C: (NTFS) 67233 МБ (9190 МБ свободно)
D: (NTFS) 400.0 ГБ (57.8 ГБ свободно)
Общий объём 465.7 ГБ (66.7 ГБ свободно)

DMI
DMI поставщик BIOS American Megatrends Inc.
DMI версия BIOS 2301
DMI производитель системы System manufacturer
DMI система System Product Name
DMI системная версия System Version
DMI системный серийный номер System Serial Number
DMI системный UUID E0E6001E-8C000035-C6C420CF-30F127AF
DMI производитель системной платы ASUSTeK Computer INC.
DMI системная плата M4A88TD-V EVO/USB3
DMI версия системной платы Rev X.0x
DMI серийный номер системной платы MT700A030503979
DMI производитель шасси Chassis Manufacture
DMI версия шасси Chassis Version
DMI серийный номер шасси Chassis Serial Number
DMI Asset-тег шасси Asset-1234567890
DMI тип шасси Desktop Case

ЛОГ NTBTLOG [проткол загрузки Windows]:

Service Pack 1 1 19 2018 18:55:14.109
Loaded driver SystemRootsystem32ntoskrnl.exe
Loaded driver SystemRootsystem32hal.dll
Loaded driver SystemRootsystem32kdcom.dll
Loaded driver SystemRootsystem32mcupdate_AuthenticAMD.dll
Loaded driver SystemRootsystem32PSHED.dll
Loaded driver SystemRootsystem32CLFS.SYS
Loaded driver SystemRootsystem32CI.dll
Loaded driver SystemRootsystem32driversWdf01000.sys
Loaded driver SystemRootsystem32driversWDFLDR.SYS
Loaded driver SystemRootSystem32Driverssptd.sys
Loaded driver SystemRootSystem32DriversWMILIB.SYS
Loaded driver SystemRootSystem32DriversSCSIPORT.SYS
Loaded driver SystemRootsystem32driversACPI.sys
Loaded driver SystemRootsystem32driversmsisadrv.sys
Loaded driver SystemRootsystem32driversvdrvroot.sys
Loaded driver SystemRootsystem32driverspci.sys
Loaded driver SystemRootSystem32driverspartmgr.sys
Loaded driver SystemRootsystem32driversvolmgr.sys
Loaded driver SystemRootSystem32driversvolmgrx.sys
Loaded driver SystemRootsystem32driverspciide.sys
Loaded driver SystemRootsystem32driversPCIIDEX.SYS
Loaded driver SystemRootSystem32driversmountmgr.sys
Loaded driver SystemRootsystem32driversatapi.sys
Loaded driver SystemRootsystem32driversataport.SYS
Loaded driver SystemRootsystem32driversamdxata.sys
Loaded driver SystemRootsystem32driversfltmgr.sys
Loaded driver SystemRootsystem32driversfileinfo.sys
Loaded driver SystemRootSystem32DriversNtfs.sys
Loaded driver SystemRootSystem32Driversmsrpc.sys
Loaded driver SystemRootSystem32Driversksecdd.sys
Loaded driver SystemRootSystem32Driverscng.sys
Loaded driver SystemRootSystem32driverspcw.sys
Loaded driver SystemRootSystem32DriversFs_Rec.sys
Loaded driver SystemRootsystem32driversndis.sys
Loaded driver SystemRootsystem32driversNETIO.SYS
Loaded driver SystemRootSystem32Driversksecpkg.sys
Loaded driver SystemRootSystem32driverstcpip.sys
Loaded driver SystemRootSystem32driversfwpkclnt.sys
Loaded driver SystemRootSystem32DriversaswRvrt.sys
Loaded driver SystemRootSystem32DriversaswVmm.sys
Loaded driver SystemRootsystem32driversvmstorfl.sys
Loaded driver SystemRootsystem32driversvolsnap.sys
Loaded driver SystemRootSystem32Driversspldr.sys
Loaded driver SystemRootSystem32driversrdyboost.sys
Loaded driver SystemRootSystem32Driversmup.sys
Loaded driver SystemRootSystem32drivershwpolicy.sys
Loaded driver SystemRootSystem32DRIVERSfvevol.sys
Loaded driver SystemRootsystem32driversdisk.sys
Loaded driver SystemRootsystem32driversCLASSPNP.SYS
Loaded driver SystemRootsystem32DRIVERSAtiPcie64.sys
Did not load driver SystemRootsystem32DRIVERScdrom.sys
Loaded driver SystemRootsystem32driversaswSP.sys
Loaded driver SystemRootsystem32driversaswSnx.sys
Loaded driver SystemRootSystem32DriversNull.SYS
Loaded driver SystemRootSystem32DriversBeep.SYS
Loaded driver SystemRootSystem32driversvga.sys
Loaded driver SystemRootSystem32DRIVERSRDPCDD.sys
Loaded driver SystemRootsystem32driversrdpencdd.sys
Loaded driver SystemRootsystem32driversrdprefmp.sys
Loaded driver SystemRootSystem32DriversMsfs.SYS
Loaded driver SystemRootSystem32DriversNpfs.SYS
Loaded driver SystemRootsystem32DRIVERStdx.sys
Loaded driver SystemRootsystem32driversafd.sys
Loaded driver SystemRootsystem32driversaswRdr2.sys
Loaded driver SystemRootSystem32DRIVERSnetbt.sys
Loaded driver SystemRootsystem32DRIVERSwfplwf.sys
Loaded driver SystemRootsystem32DRIVERSpacer.sys
Loaded driver SystemRootsystem32DRIVERSnetbios.sys
Loaded driver SystemRootsystem32DRIVERSserial.sys
Loaded driver SystemRootsystem32DRIVERSwanarp.sys
Loaded driver SystemRootsystem32DRIVERSVBoxUSBMon.sys
Loaded driver SystemRootsystem32DRIVERSVBoxDrv.sys
Loaded driver SystemRootsystem32DRIVERStermdd.sys
Loaded driver SystemRootsystem32DRIVERSrdbss.sys
Loaded driver SystemRootsystem32driversnsiproxy.sys
Loaded driver SystemRootsystem32DRIVERSmssmbios.sys
Loaded driver SystemRootSystem32driversdiscache.sys
Loaded driver SystemRootsystem32driverscsc.sys
Loaded driver SystemRootSystem32Driversdfsc.sys
Loaded driver SystemRootsystem32DRIVERSblbdrive.sys
Loaded driver SystemRootSysWow64driversAsIO.sys
Loaded driver SystemRootsystem32DRIVERStunnel.sys
Loaded driver SystemRootsystem32DRIVERSamdppm.sys
Loaded driver SystemRootSystem32driversdxgkrnl.sys
Loaded driver SystemRootsystem32DRIVERSnvlddmkm.sys
Loaded driver SystemRootsystem32DRIVERSHDAudBus.sys
Loaded driver SystemRootsystem32DRIVERS1394ohci.sys
Loaded driver SystemRootsystem32DRIVERSnusb3xhc.sys
Loaded driver SystemRootsystem32DRIVERSusbfilter.sys
Loaded driver SystemRootsystem32DRIVERSusbohci.sys
Loaded driver SystemRootsystem32DRIVERSusbehci.sys
Loaded driver SystemRootsystem32DRIVERSASACPI.sys
Loaded driver SystemRootsystem32DRIVERSi8042prt.sys
Loaded driver SystemRootsystem32DRIVERSkbdclass.sys
Loaded driver SystemRootsystem32DRIVERSserenum.sys
Loaded driver SystemRootsystem32DRIVERSRt64win7.sys
Loaded driver SystemRootSystem32Driversakofin1q.SYS
Loaded driver SystemRootsystem32DRIVERSwmiacpi.sys
Loaded driver SystemRootsystem32DRIVERSCompositeBus.sys
Loaded driver SystemRootsystem32DRIVERSAgileVpn.sys
Loaded driver SystemRootsystem32DRIVERSrasl2tp.sys
Loaded driver SystemRootsystem32DRIVERSndistapi.sys
Loaded driver SystemRootsystem32DRIVERSndiswan.sys
Loaded driver SystemRootsystem32DRIVERSraspppoe.sys
Loaded driver SystemRootsystem32DRIVERSraspptp.sys
Loaded driver SystemRootsystem32DRIVERSrassstp.sys
Loaded driver SystemRootsystem32DRIVERSrdpbus.sys
Loaded driver SystemRootsystem32DRIVERSmouclass.sys
Loaded driver SystemRootsystem32DRIVERSswenum.sys
Loaded driver SystemRootsystem32DRIVERSamdiox64.sys
Loaded driver SystemRootsystem32DRIVERSumbus.sys
Loaded driver SystemRootsystem32driversnvvad64v.sys
Loaded driver SystemRootsystem32driversksthunk.sys
Did not load driver SystemRootSystem32driversvga.sys
Loaded driver SystemRootsystem32DRIVERSnusb3hub.sys
Loaded driver SystemRootsystem32DRIVERSusbhub.sys
Loaded driver SystemRootSystem32DriversNDProxy.SYS
Did not load driver SystemRootSystem32DriversNDProxy.SYS
Did not load driver SystemRootSystem32DriversNDProxy.SYS
Did not load driver SystemRootSystem32DriversNDProxy.SYS
Did not load driver SystemRootSystem32DriversNDProxy.SYS
Loaded driver SystemRootsystem32driversnvhda64v.sys
Loaded driver SystemRootsystem32driversRTKVHD64.sys
Loaded driver SystemRootsystem32DRIVERScdrom.sys
Loaded driver SystemRootsystem32DRIVERShidusb.sys
Loaded driver SystemRootsystem32DRIVERSmouhid.sys
Loaded driver SystemRootsystem32DRIVERSmonitor.sys
Loaded driver SystemRootsystem32driversluafv.sys
Loaded driver SystemRootsystem32driversaswMonFlt.sys
Loaded driver ??C:Windowssystem32driversmbam.sys
Loaded driver SystemRootsystem32driversaswStm.sys
Loaded driver SystemRootsystem32DRIVERSlltdio.sys
Loaded driver SystemRootsystem32DRIVERSrspndr.sys
Loaded driver SystemRootsystem32driversHTTP.sys
Loaded driver SystemRootsystem32DRIVERSbowser.sys
Loaded driver SystemRootSystem32driversmpsdrv.sys
Loaded driver SystemRootsystem32DRIVERSmrxsmb.sys
Loaded driver SystemRootsystem32DRIVERSmrxsmb10.sys
Loaded driver SystemRootsystem32DRIVERSmrxsmb20.sys
Loaded driver ??C:Program FilesATI TechnologiesATI.ACEFuelamd64AODDriver2.sys
Loaded driver SystemRootsystem32driversaswHwid.sys
Loaded driver SystemRootsystem32driverspeauth.sys
Loaded driver SystemRootSystem32DRIVERSsrvnet.sys
Loaded driver SystemRootSystem32driverstcpipreg.sys
Loaded driver SystemRootSystem32DRIVERSsrv2.sys
Loaded driver SystemRootSystem32DRIVERSsrv.sys
Did not load driver SystemRootSystem32DRIVERSsrv.sys
Loaded driver ??C:Program FilesNVIDIA CorporationNvStreamSrvNvStreamKms.sys
Loaded driver ??C:Program Files (x86)MSILive UpdateNTIOLib_X64.sys

Источник

Adblock
detector

» width=»100%» style=»BORDER-RIGHT: #719bd9 1px solid; BORDER-LEFT: #719bd9 1px solid; BORDER-BOTTOM: #719bd9 1px solid» cellpadding=»6″ cellspacing=»0″ border=»0″>

Обновлено 30.07.2021

Всем привет сегодня разберем как решается ошибка при обработке групповой политики. Windows не удалось получить имя контроллера домена. Возможная причина: ошибка разрешения имен. Проверьте, что служба DNS настроена и работает правильно в Windows Server 2012 R2. Симптомы у данного сообщения, не обрабатываются групповые политики и не правильно могут разрешаться имена.

Вот как более детально выглядит ошибка при обработке групповой политики. Событие с кодом ID 1054: Windows не удалось получить имя контроллера домена. Возможная причина: ошибка разрешения имен. Проверьте, что служба DNS настроена и работает правильно.

Проверка разрешения имен

Первым делом нужно проверить может ли наш сервер правильно разрешать внутренние доменные имена. Для этого воспользуемся утилитой nslookup. Выберите любое доменное имя сервера или лучше контроллера домена. Открываем командную строку и пишем

dc1 это мой контроллер домена. Как видите у меня локальные DNS имена разрешал, внешний DNS сервер, так как на сервере стоит два сетевых интерфейса и один со внешним ip адресом.

причину мы выяснили, из за чего выскакивает ошибка.

Приоритетность контроллеров домена

Давайте теперь посмотрим, какой из контроллеров домена является для вашего сервера самым авторитетным, ранее я уже рассказывал как определить какой domain controller вас авторизовал, но нам нужен авторитет в вашем домене и возможность обращение к нему по LDAP. Делается это командой

Я вижу что у меня это dc2, его ip адрес мне и понадобится.

Так же нужно проверить доступность DC по протоколу RPC, с помощью команды

В данном случае проблем я не обнаружил. Пилим дальше.

Настройка DNS на внешнем сетевом интерфейсе

Так как мы выяснили ip адрес контроллера домена, что нас авторизовывал, его мы и пропишем в качестве DNS сервера на внешнем сетевом интерфейсе. В свойствах ipv4 прописываем его как основной DNS сервер. Напомню, что для разрешения внешних имен у вас должна быть настроена рекурсия на ДНС сервере.

Теперь снова выполним команду nslookup и видим, что теперь внутренние имена разрешаются внутренним DNS сервером.

Выполним теперь обновление групповой политики с помощью данной команды

Видим, что все обновилось корректно и проблема при обработке групповой политики, об этом сообщает событие с кодом ID 1502. Windows не удалось получить имя контроллера домена. Возможная причина: ошибка разрешения имен. Проверьте, что служба DNS настроена и работает правильно в Windows Server 2012 R2 ушла.

Из скрина выше видно что прилетели 24 политики. На этом все. Материал сайта pyatilistnik.org