Началось всё с того, что при установке сабна на юниксе я забыл в настройках указать что он не будет контроллером домена, в результате контроллер домена в2к почти упал.
А именно, не отображался список пользователей контроллера домена, хотя все в сеть входитьмогли и работали.
После восстановления из бекапа обнаружил, что АД не смог восстановиться, сказало мне что он запущен, хотя восстановление производил правильно. загружался в режим восстановления АД.

После восстановления АД список пользователей я смог получать, на первый взгляд всё вроде ьы ок, но перестало работать получение политик с АД.
То есть юзер логониться всеть, а загрузка политик с сервера не работает.
Но у контроллера домена в логах всё ок, загрузка политик происходит нормально.
Security policy in the Group policy objects are applied successfully.
Вот лог ошибок у клиента:
Userenv
1058
NT AUTHORITY\SYSTEM
Описание
Windows не удалось получить доступ к файлу GPT.INI для объекта групповой политики CN={31B2F340-016D-11D2-945F-00C04FB984F9},CN=Policies,CN=System,DC=office,DC=local. Этот файл должен находиться в <\\office.local\sysvol\office.local\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini>. (Не удалось получить данные о конфигурации от контроллера домена. Либо он отключен, либо к нему нет доступа. ). Обработка групповой политики прекращена.

Userenv
1030
AUTHORITY\SYSTEM
Описание
Не удалось запросить данный список объектов групповой политики. Сообщение, описывающее причину, уже было помещено в журнал обработчиком политики.

Где копать, что делать? Помогите


Сообщение отредактировал alexsimm - Среда, 23 Января 2008, 2:37