не удалось выполнить распространение политики безопасности нет доступа к шаблону код ошибки 3

Не удалось выполнить распространение политики безопасности нет доступа к шаблону код ошибки 3

Этот форум закрыт. Спасибо за участие!

Лучший отвечающий

Вопрос

Добра всем! Ситуация: делал миграцию домена с win server 2008R2 на 2012R2. Процесс закончился, новый контроллер работает, осталась проблема с групповой политикой. Ошибка в службах:

Имя журнала: System
Источник: Microsoft-Windows-GroupPolicy
Дата: 05.07.2017 13:05:40
Код события: 1096
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:
Пользователь: СИСТЕМА
Компьютер: terminal.workgroup.local
Описание:
Ошибка при обработке групповой политики. Windows не удалось применить основанные на данных реестра параметры политики для объекта групповой политики «LDAP://CN=Machine,CN=<31B2F340-016D-11D2-945F-00C04FB984F9>,CN=Policies,CN=System,DC=workgroup,DC=local». Параметры групповой политики не могут быть применены, пока не будет исправлена эта ситуация. Сведения об имени и пути файла, вызвавшего эту ошибку, содержатся в подробностях об этом событии.
Xml события:

1096
0
2
0
1
0x8000000000000000

3772

System
terminal.workgroup.local

2
1240
0
640
3
Системе не удается найти указанный путь.
\\terminal.workgroup.local
LDAP://CN=Machine,CN=<31B2F340-016D-11D2-945F-00C04FB984F9>,CN=Policies,CN=System,DC=workgroup,DC=local
\\workgroup.local\sysvol\workgroup.local\Policies\<31B2F340-016D-11D2-945F-00C04FB984F9>\Machine\registry.pol

Ошибка в приложениях:

Дата: 05.07.2017 13:05:40
Код события: 1001
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: terminal.workgroup.local
Описание:
Не удалось выполнить распространение политики безопасности. Нет доступа к шаблону. Код ошибки = 3.
\\workgroup.local\sysvol\workgroup.local\Policies\<31B2F340-016D-11D2-945F-00C04FB984F9>\Machine\Microsoft\Windows NT\SecEdit\GptTmpl.inf.
Xml события:

1001
2
0
0x80000000000000

1246
Application
terminal.workgroup.local

Нет доступа к шаблону. Код ошибки = 3.
\\workgroup.local\sysvol\workgroup.local\Policies\<31B2F340-016D-11D2-945F-00C04FB984F9>\Machine\Microsoft\Windows NT\SecEdit\GptTmpl.inf.

Домен старый. Когда то переходил с 2003R2.

Подскажите, пожалйуста, есть ли выход из этого тупика?

Источник

Не удалось выполнить распространение политики безопасности нет доступа к шаблону код ошибки 3

Этот форум закрыт. Спасибо за участие!

Спрашивающий

Вопрос

Все ответы

покажите результат команды «gpresult» с любой из клиентских машин

Microsoft Windows XP [Версия 5.1.2600]
(С) Корпорация Майкрософт, 1985-2001.

C:\Documents and Settings\dir>gpresult

Программа формирования отчета групповой политики операционной системы
Microsoft (R) Windows (R) XP версии 2.0
(С) Корпорация Майкрософт, 1981-2001

Создано на 26.02.2010 в 9:23:22

Тип ОС: Microsoft Windows XP Professional
Конфигурация ОС: Рядовая рабочая станция
Версия ОС: 5.1.2600
Имя домена: SHK5
Тип домена: Windows 2000
Имя сайта: Default-First-Site
Перемещаемый профиль:
Локальный профиль: C:\Documents and Settings\dir
Подключение по медленному каналу?: Нет

Конфигурация компьютера
————————
CN=DIR,CN=Computers,DC=shk5,DC=local
Последнее применение групповой политики: 26.02.2010 at 9:22:01
Групповая политика была применена с: server.shk5.local
Порог медленной связи групповой политики: 500 kbps

Примененные объекты групповой политики
—————————————
Default Domain Policy
Политика локальной группы

Компьютер является членом следующих групп безопасности:
——————————————————-
Администраторы
Все
Пользователи
СЕТЬ
Прошедшие проверку
DIR$
Компьютеры домена

Конфигурация пользователя
—————————
CN=dir,OU=Teachers,DC=shk5,DC=local
Последнее применение групповой политики: 26.02.2010 at 9:22:01
Групповая политика была применена с: server.shk5.local
Порог медленной связи групповой политики: 500 kbps

Примененные объекты групповой политики
—————————————
Default Domain Policy
Default Domain Policy

Следующие политики GPO не были приняты, поскольку они отфильтрованы
———————————————————————
Политика локальной группы
Фильтрация: Не применяется (пусто)

Пользователь является членом следующих групп безопасности:
———————————————————-
Пользователи домена
Все
Администраторы
Пользователи
ИНТЕРАКТИВНЫЕ
Прошедшие проверку
ЛОКАЛЬНЫЕ
teachers

C:\Documents and Settings\dir>

В событиях постоянная ошибка:

Не удалось выполнить распространение политики безопасности. Не удалось удалить кэш GP.

Источник

Невозможно получить доступ к шаблону. Код ошибки = 3

Один из наших клиентов сообщил, что вновь созданные политики не применяются на нескольких рядовых серверах в домене. Я бегал GPUpdate / сила Команда и проверенные журналы на сервере. Я обнаружил ошибку в применении объектов групповой политики на проблемном сервере.

Что интересно, при применении объектов групповой политики не было сообщений об ошибках.

Политика безопасности не может быть распространена. Невозможно получить доступ к шаблону. Код ошибки = 3. Наряду с этой информацией существовал UNC-путь к объекту политики, который не был найден на DC.

После этого я проверил путь, указанный в ошибке, но не смог получить к нему доступ, так как эта политика отсутствовала на этом конкретном контроллере домена. Когда я сравнил один и тот же путь на 2 разных контроллерах домена, я обнаружил, что этот «проблемный» контроллер домена не имеет всех необходимых политик в своей папке SYSVOL. 2 политики отсутствовали.

Я бегал Repadmin / syncall команда на проблемном DC, чтобы видеть, есть ли какие-либо проблемы в репликации между контроллерами домена.

Репликация прошла без ошибок, но SYSVOL папка все еще не была синхронизирована. Чтобы временно решить эту проблему, мне пришлось сменить контроллер домена, на который указывал этот сервер.

Чтобы переключить контроллер домена, выполните следующие действия:

Бег CMD на сервере, где групповая политика не применяется должным образом. Теперь введите:

/ Сервер:% Servername% / SC_RESET:% DomainName \ DomainControllerName%

+ Изменить %Имя сервера% а также % DomainName \ DomainControllerName% с вашими данными, затем запустите GPUpdate / сила опять таки. Политика должна быть применена сейчас, и в программе просмотра событий больше не должно быть ошибок, связанных с этой проблемой.

Как только я обнаружу источник проблемы с этим контроллером домена, я обновлю сообщение.

Источник

Не удалось выполнить распространение политики безопасности нет доступа к шаблону код ошибки 3

Этот форум закрыт. Спасибо за участие!

Спрашивающий

Вопрос

Все ответы

покажите результат команды «gpresult» с любой из клиентских машин

Microsoft Windows XP [Версия 5.1.2600]
(С) Корпорация Майкрософт, 1985-2001.

C:\Documents and Settings\dir>gpresult

Программа формирования отчета групповой политики операционной системы
Microsoft (R) Windows (R) XP версии 2.0
(С) Корпорация Майкрософт, 1981-2001

Создано на 26.02.2010 в 9:23:22

Тип ОС: Microsoft Windows XP Professional
Конфигурация ОС: Рядовая рабочая станция
Версия ОС: 5.1.2600
Имя домена: SHK5
Тип домена: Windows 2000
Имя сайта: Default-First-Site
Перемещаемый профиль:
Локальный профиль: C:\Documents and Settings\dir
Подключение по медленному каналу?: Нет

Конфигурация компьютера
————————
CN=DIR,CN=Computers,DC=shk5,DC=local
Последнее применение групповой политики: 26.02.2010 at 9:22:01
Групповая политика была применена с: server.shk5.local
Порог медленной связи групповой политики: 500 kbps

Примененные объекты групповой политики
—————————————
Default Domain Policy
Политика локальной группы

Компьютер является членом следующих групп безопасности:
——————————————————-
Администраторы
Все
Пользователи
СЕТЬ
Прошедшие проверку
DIR$
Компьютеры домена

Конфигурация пользователя
—————————
CN=dir,OU=Teachers,DC=shk5,DC=local
Последнее применение групповой политики: 26.02.2010 at 9:22:01
Групповая политика была применена с: server.shk5.local
Порог медленной связи групповой политики: 500 kbps

Примененные объекты групповой политики
—————————————
Default Domain Policy
Default Domain Policy

Следующие политики GPO не были приняты, поскольку они отфильтрованы
———————————————————————
Политика локальной группы
Фильтрация: Не применяется (пусто)

Пользователь является членом следующих групп безопасности:
———————————————————-
Пользователи домена
Все
Администраторы
Пользователи
ИНТЕРАКТИВНЫЕ
Прошедшие проверку
ЛОКАЛЬНЫЕ
teachers

C:\Documents and Settings\dir>

В событиях постоянная ошибка:

Не удалось выполнить распространение политики безопасности. Не удалось удалить кэш GP.

Источник

Не удалось выполнить распространение политики безопасности нет доступа к шаблону код ошибки 3

Бывалый

Профиль
Группа: Участник
Сообщений: 179
Регистрация: 12.1.2004
Где: Волжский

Репутация: нет
Всего: нет

Народ, подскажите, что делать у меня на серваке творятся странные вещи, и я уже не знаю как это прекратить.

к примеру Сервак работает работает, а потом два дня пытается применить политики безопасности и вот что из этого получается:

Тип события: Ошибка
Источник события: SceCli
Категория события: Отсутствует
Код события: 1001
Дата: 10.01.2004
Время: 19:19:17
Пользователь: Нет данных
Компьютер: SERVER
Не удалось выполнить распространение политики безопасности. Нет доступа к шаблону. Код ошибки = 3.

Тип события: Ошибка
Источник события: Userenv
Категория события: Отсутствует
Код события: 1000
Дата: 10.01.2004
Время: 19:19:17
Пользователь: NT AUTHORITY\SYSTEM
Компьютер: SERVER
Описание:
Клиентское расширение Security групповой политики передало флаги (17) и возвратило код ошибки (3).

Тип события: Предупреждение
Источник события: SceCli
Категория события: Отсутствует
Код события: 1202
Дата: 10.01.2004
Время: 19:24:19
Пользователь: Нет данных
Компьютер: SERVER
Описание:
Выполнено распространение политики безопасности с предупреждением. 0x5 : Отказано в доступе.
Дополнительные сведения содержатся в разделе «Устранение неполадок» справки по безопасности.

а потом снова работает.
как от этого избавиться, и почему это то есть, то нет

Эксперт

Профиль
Группа: Участник Клуба
Сообщений: 3878
Регистрация: 27.3.2002
Где: Москва

Репутация: 10
Всего: 43

Бывалый

Профиль
Группа: Участник
Сообщений: 179
Регистрация: 12.1.2004
Где: Волжский

Репутация: нет
Всего: нет

Эксперт

Профиль
Группа: Участник Клуба
Сообщений: 3878
Регистрация: 27.3.2002
Где: Москва

Репутация: 10
Всего: 43

Эти сообщения натолкнули на мысль, что возможно на локальном диске права системе не розданы, либо ActiveDirectory сконфин\гурирована так, что пытается распространять какие-то изменения на не только на сами записи о пользователях и группах домена но и на их профили.
Вообще сказать трудно. Надо знать как организована безопасность в сети и т.п. Проще руками на месте разобраться.
Можно попробовать выяснить, что же за настройки выставлены в этой политике безопасности.

Там же, где бы он хранился если ты вошел локально.

Бывалый

Профиль
Группа: Участник
Сообщений: 179
Регистрация: 12.1.2004
Где: Волжский

Репутация: нет
Всего: нет

Оно понятно, что руками на месте самому проще разобраться.
Ну политика вроде нормально настроенна система вроде не орет дурным голосом если этого не считать.

А где можно найти инфу о значения флагов и кодах ошибок, в частности

флаги (17) и код ошибки (5)?

Эксперт

Профиль
Группа: Участник Клуба
Сообщений: 3878
Регистрация: 27.3.2002
Где: Москва

Репутация: 10
Всего: 43

Бывалый

Профиль
Группа: Участник
Сообщений: 179
Регистрация: 12.1.2004
Где: Волжский

Репутация: нет
Всего: нет

Эксперт

Профиль
Группа: Участник Клуба
Сообщений: 3878
Регистрация: 27.3.2002
Где: Москва

Репутация: 10
Всего: 43

Бывалый

Профиль
Группа: Участник
Сообщений: 179
Регистрация: 12.1.2004
Где: Волжский

Репутация: нет
Всего: нет

Спасибо, за участие

[ Время генерации скрипта: 0.1147 ] [ Использовано запросов: 20 ] [ GZIP включён ]

Источник