Connect! březen/2010, str. 44, Connect! duben/2010, str. 48

Skupinová politika

Konfigurace počítače > Nastavení softwaru > Instalace softwaru

Connect! 12/2009, str. 46

Connect! 10/2009, str.42

Typ události:    Chyba
Zdroj události:    Userenv
Kategorie události:    Není k dispozici
ID události:    1030
Datum:        17.7.2009
Čas:        8:45:17
Uživatel:        firma\jmeno
Počítač:    PC
Popis:
Systém Windows nemůže získat seznam objektů zásad skupiny. Zpráva popisující důvod tohoto omezení byla již dříve protokolována tímto modulem zásad.

Další informace získáte v Centru pro nápovědu a pomoc na http://go.microsoft.com/fwlink/events.asp.

(Další informace v Centru pro nápovědu a pomoc nedohledáte, nechápu proč to není propojené, když na stránkách Microsoftu se tomu dávno věnují.)

Typ události:    Chyba
Zdroj události:    Userenv
Kategorie události:    Není k dispozici
ID události:    1058
Datum:        9.6.2009
Čas:        13:29:31
Uživatel:        NT AUTHORITY\SYSTEM
Počítač:    PC
Popis:
Systém Windows nemůže získat přístup k souboru gpt.ini pro objekt zásad skupiny CN={32B2D340-016F-11D2-945F-00C04FB984F9},CN=Policies,CN=System,DC=firma,DC=cz. Soubor se musí nacházet v umístění <\\firma.cz\sysvol\firma.cz\Policies\{32B2D340-016F-11D2-945F-00C04FB984F9}\gpt.ini>. (Přístup byl odepřen. ). Zpracování zásad skupiny bylo přerušeno.

K tomuto problému může dojít, pokud platí obě následující podmínky:

• Počítač se systémem Windows XP je členem domény.
• Klient systému souborů DFS je vypnutý.

K tomuto problému také může dojít jsou-li serveru přiděleny dvě a více IP adresy ze stejného rozsahu dynamicky, pomocí služby Směrování a vzdálený přístup. Služba směrování tak po připojení VPN klienta přidělí serveru další IP adresu, kterou klientovi vystaví jako bránu. Tuto adresu také zaregistruje služba DNS, ale nezpřístupní na ní další služby, což může právě vést u lokálních klientů ke zmatku, DNS jim vrátí při loginu chybně dynamickou adresu a neštěstí je hotovo. Tato chyba se vyskytuje v systémech kde je současně spuštěna služba AD a Směrování a vzdálený přístup a kdy je nastaven IP rozsah VPN klientům ze stejné sítě jako je local (místní síť). Postup jak tento problém řešit za téhle konfigurace je zde: http://support.microsoft.com/kb/292822

Poznámka: Sdílená položka \\Název domény služby Active Directory\Sysvol je zvláštní sdílená položka, která pro připojení vyžaduje klienta systému souborů DFS.

Poznámka: Tento problém může nastat také v případě, že z oprávnění systému souborů NTFS kořenové jednotky byla odebrána skupina Everyone. Pokud byla z oprávnění NTFS kořenové jednotky odebrána skupina Everyone, obnovte oprávnění NTFS skupiny Everyone ke kořenové složce udělením zvláštního oprávnění NTFS této skupině ke čtení a spouštění pouze pro kořenovou složku.

Chcete-li tento problém vyřešit, zapněte klienta systému souborů DFS. Použijte následující postup.

1. Klepněte na tlačítko Start a potom na příkaz Spustit.
2. Do pole Otevřít zadejte regedt32 a pak klepněte na tlačítko OK.
3. V okně Editoru registru vyhledejte následující klíč registru:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Mup
4. V podokně podrobností vpravo poklepejte na položku DisableDFS. (když položka DisableDFS není uvedena, vytvořte ji – hodnota DWORD)
   Pokud je v poli Údaj hodnoty uvedena hodnota 1, je klient systému souborů DFS vypnutý.
   Pokud je v poli Údaj hodnoty uvedena hodnota 0, je klient systému souborů DFS zapnutý.
5. V zobrazeném dialogovém okně Upravit hodnotu DWORD zadejte do pole Údaj hodnoty hodnotu 0 a klepněte na tlačítko OK.
6. V nabídce Soubor klepněte na příkaz Konec. Tím ukončíte Editor registru.

Zapněte dále položku Sdílení souborů a tiskáren v sítích Microsoft pro rozhraní. Postupujte následujícím způsobem:

1. Klepněte na tlačítko Start, přejděte na položku Připojit a pak klepněte na položku Zobrazit všechna připojení.
2. Klepněte pravým tlačítkem myši na příslušné připojení a pak klepněte na příkaz Vlastnosti.
3. Klepněte na kartu Obecné.
4. V seznamu Toto připojení používá následující položky ověřte, zda je zaškrtnuto políčko Sdílení souborů a tiskáren v sítích Microsoft, a pak klepněte na tlačítko OK.

Zdroj: http://support.microsoft.com/kb/314494/cs

Nastavení na hlavním řadiči domény

Synchronizace vnitřního serveru času s externím zdrojem

1. Klepněte na tlačítko Start, přejděte na příkaz Programy, přejděte na příkaz Příslušenství a klepněte na příkaz Příkazový řádek.
2. Zadejte následující řádek, kde seznam_druhých_stran je čárkou oddělený seznam serverů DNS nebo adres IP příslušných zdrojů času (ntp.nic.cz, ntp.gts.cz). Potom stiskněte klávesu ENTER:
   w32tm /config /syncfromflags:manual /manualpeerlist:seznam_druhých_stran
3. Zadejte w32tm /config /update a stiskněte klávesu ENTER.

Nastavení na PC stanici domény Active Directory

Synchronizace času v členském počítači domény Active Directory

1. Klepněte na tlačítko Start, přejděte na příkaz Programy, přejděte na příkaz Příslušenství a klepněte na příkaz Příkazový řádek.
2. Zadejte w32tm /resync a stiskněte klávesu ENTER.

Poznámka: v případě že je jiné nastavení na klientech (někdo ho změnil, nebo nebyl původně PC v doméně) je potřeba nastavení upravit příkazem

w32tm /config /syncfromflags:domhier

nastavení aktualizovat

w32tm /config /update

Odkazy na další informace o nastavení:
http://support.microsoft.com/kb/307897/cs
http://www.sevecek.com/index.php?id=96

Ověření přesného času:
http://www.presnycas.cz/ (nutná Java, změří i odchylku)
http://www.uhrzeit.org/atomuhr.html (spolehlivá služba)
http://www.aktualnicas.cz/ (JS, rychlé funkční, méně přesné)

Pro bezobslužnou instalaci pro menší počet PC možno použít  untattended.txt

Connect! 2/2009 str. 40, Connect! 3/2009 str. 38 (pokračování)

Více na http://www.microsoft.com/cze/windowsserver2008/

Connect! 10/2008 str.  50