Domain Security Policy - spašavajte!

Bilo da pokušam da otvorim Domain Security Policy ili Domain Controller Security Policy, javlja mi istu grešku:

Failed to open the Group Policy Object. You may not have appropriate rights.
Details:
The remote computer is not available.

Šta se dešava? Pojedini useri mogu da se loguju na domen bez problema a pojedini ne mogu?!?!?! Javlja: The local policy of this system does not permit you to logon interactively.

Čačkao sam po helpu i naleteo na nešto, ali ne bih da vas to odvede u pogrešnom pravcu.

Ako budete imali vremena, biću zahvalan!

A koji si ti korisnik ?
Da li si u domenu uopste ?
Da li si u grupi domain administrators ?
Da li imas custom grupe ? I koje su ?
gpedit.exe ?

Potpis

"It's okay, I'm just admiring to the shape of your skull!" -- Dr. Gonzo

1. Administrator
2. Ne razumem? Podrazumeva se valjda da govorim o DC mašini...
3. I u grupi Administrators i u grupi Domain Admins i u grupi Group Policy Creator Owners
4. Imam custom grupe, ali one nisu affected, odnosno pogođeni useri su članovi Domain Users grupe, eventualno grupe koja ima pristup jednom programcicu na file-application serveru.
5. gpedit.exe? Da, šta? Hteo si da kažeš gpedit.msc?

Evo šta mi je bila namera. Sredio sam kompletan domen što se računara i korisnika tiče, odradio veliko čišćenje mreže od virusa i zatim, iz ovog razloga hteo da polisom korisnicima zabranim pristup flopi drajvovima. Međutim, počelo je da se dešava onim redosledom kako sam naveo u uvodnom postu.

cuj, izgleda da si usled tolike paranoje restriktirao samog sebe sa tim restriktivnim polisama.

Vidi da li postoji neki program za resetovanje polise na default. Mozda sa resource kit-a ?

Potpis

"It's okay, I'm just admiring to the shape of your skull!" -- Dr. Gonzo

pazi posto pretpostavljam da si posao odradio kako treba to moze da bude nesto jako banalno.
tip da si ostavio mogucnost da se user loguje lokalno i naravno kasnije kad proba da se zakaci na server dobije access denied. ili da su na permissions za taj gpo ostavio prazan tako da niko nema prava da mu pristupi pazi moze da bude milion stvari mislim da ti nisam puno pomogao ali da vracas police za grupe koje rade kako treba nema puno smisla kopaj po gpo gde imas problema i proveri obavezno da nemas denied permission na gpo object gde ne bi trabo da ga imas tipa na admin grupu

Bojane,

to o paranoji nije lepo sa tvoje strane, pa te molim ili da sam edituješ poruku ili predlažem moderatorima da to učine umesto tebe i upozore te. Sve ostalo nije od neke pomoći, ali hvala ti svejedno. Mislim, kako da resetujem polisu na default kada ne mogu da je otvorim?!

NTM
User ne može ni lokalno da se loguje. Ponavljam, rado bih ja kopao po GPO, ali ne mogu da im pristupim (mogu lokalnim, ali su one podređene domenskim) i tu je ceo problem... Šta da uradim, obratite pažnju na komentar pri pokušaju otvaranja domenskih GPO ("The Remote computer is not available)?

afro, ja ne znam u cemu je tvoj problem ... ja sam samo hteo da budem inovativan, jer nemam skoro nikakvog iskustva u windows administraciji ...

sve sto sam predlozio sam izmislio povlaceci paralele sa adimnistracijom drugih sistema.
a evo sta sam nasao za celih 40s guglanja:

http://support.microsoft.com/default.aspx?scid=kb;en-us;226243


ps: paranoja je zdrava, ne brini se l;)

Potpis

"It's okay, I'm just admiring to the shape of your skull!" -- Dr. Gonzo

Pazi, samo nagadjam, jer nemam opis organizacije tvog AD-a.
Polisa koja javlja:

"The local policy of this system does not permit you to logon interactively."
je polisa za domen kontrolere(moze i neka druga ako si je modifikovao na taj nacin).
Mozda si je greskom linkovao na neku OU, pa sada korisnici iz nje ne mogu da se logiju, a korisnici iz ostalih OU mogu ???

"The remote computer is not available."
Pogledaj malo po DNS-u da li su svi servisi prijavljeni u SRV rekorde.
Ili jednostavno obrisi sve SRV rekorde pa restartuj Netlogon servis da ih ponovo kreira.

Pristup polisi:
Pogledaj dozvole na SYSVOL folderu, pa ih po potrbi resetuj na default/
Pokusaj sa "Security Configuration and Analys" ili kako se vec zove konzola, da importujes basicDC templejt.

Za sada mi toliko pada na pamet. Nadam se da ti je od pomoci.
Haug

Hvala i jednom i drugom, isprobacu, mada imam navodno potpunu kontrolu nad sysvol folderom... Onda se javljam, ne pre ponedeljka...

Pozdrav

P.S. Bojane, ne znam cime je afrocuban, kao takav, zasluzio sarkazam koji evidentno zraci iz tvojih postova... Ako sam ja tebe nekada uvredio, evo izvinjavam se sada javno, mada sam retko kada nekoga ovde vredjao...

sarkazam ?
hej, ajde jedno pivo brzo ... chill bre
tipkamo u ponedeljak? moze?

Potpis

"It's okay, I'm just admiring to the shape of your skull!" -- Dr. Gonzo

Ok, if u say so... prosto nisam navikao da na ovom forumu razgovaram na taj način.

Kao što sam i obećao, javljam se u ponedeljak... Vikend mi je izgleda definitivno prijao, jer mi se po glavi konstantno motalo nešto što je neko ovde već spomenuo: mora da je nešto banalno u pitanju. Tako sam i dobio banalnu ideju kako da pokušam da rešim problem.
Jutros sam odmah kod par korisnika preduzeo "složeni zahvat" odjavljivanja mašine sa domena, prijavljivanje na radnu grupu, a zatim opet prijavljivanje natrag na domen. Bez ikakvih drugih intervencija! I sve je počelo da funkcioniše kako treba. Rešen problem. Samo ne znam da li treba i smem da se zapitam zašto se ovo dešavalo?

Hvala svima koji su pokušavali da mi pomognu, sigurno je da bez vaših sugestija u krajnjem slučaju ne bih ovako brzo i lako došao do rešenja.

Ipak, problem pristupa GPO snap-inu na samom DC-ju ostaje...

A danas sam pronašao rešenje i za ovaj problem. Bože, kakva banalnost! Naime, DC mi je ujedno i mašina za vezu sa internetom. Dakle imam dve mrežne kartice, jednu "spoljnu" i jednu "unutrašnju". Na ovoj spoljnoj je bio disableovan "File and Printer sharing for Microsoft Networks". Čim sam ga uključio, dobio sam pristup domenskim polisama!!!

Neverovatno!

Pozdrav svima

Pa cek, gde je tu logika ... sta ce ti bindings u spoljnem adapteru, ako ti je domen na internom?

Potpis

"It's okay, I'm just admiring to the shape of your skull!" -- Dr. Gonzo