Нужно запускать программу при входе в домен пользователя (или при входе в систему). В домене в Active Directory - Пользователи и компьютеры для группы, куда входит мой комп создаю новую групповую политику. Выбираю в редакторе объектов групповой политики Конфигурация компьютера->Адм. шаблоны->Система->Вход в систему->Запускать указанные программы при входе, там добавляю полный путь к программе и имя самого файла ("\\имя_сервера\Диск\имя_программы.exe"). Сохраняю, перезагружаюсь - программа не отрабатывает. Пробовал использовать Конфигурацию Пользователя с такими же настройками, но эффект тот же. В чем может быть дело?

Спасибо!

--------------------------------------------------------------
[подпись с другого сайта]

В логах краснота:

1.
Windows cannot determine the user or computer name. (The specified domain either does not exist or could not be contacted. ). Group Policy processing aborted.

2.
Automatic certificate enrollment for local system failed to contact the active directory (0x8007054b). The specified domain either does not exist or could not be contacted.
Enrollment will not be performed.

Странно... проблем с доменом нет ни у меня ни у кого-либо еще.
--------------------------------------------------------------
[подпись с другого сайта]

rrrrrrrrrrВ смысле, если прописано в конфигурации пользователя - получается запустить по этому пути из сеанса?
нет, даже если в самом компьютере прописать, а не в домене для группы

Что это означает:

No Domain Controller is available for domain [DOMAIN_NAME] due to the following:
There are currently no logon servers available to service the logon request. .
Make sure that the computer is connected to the network and try again. If the problem persists, please contact your domain administrator.

?

Как сделать или указать серверу, что он - logon server?

--------------------------------------------------------------
[подпись с другого сайта]

стандартный файрволл вырублен с патрохами (состояние службы - Disabled). Домен работает как надо, все ресурсы, пермишины, расшареные папки, все. Могу достучаться до любого компьютера в домене, включая резервный кд.
В общем уже просто крыша едет...
--------------------------------------------------------------
[подпись с другого сайта]

ситуацию с доменом выправил, теперь выпадает такая ошибка

Windows не удалось получить доступ к файлу GPT.INI для объекта групповой политики CN={31B2F340-016D-11D2-945F-00C04FB984F9},CN=Policies,CN=System,DC=Imns48,DC=r71,DC=nalog,DC=ru. Этот файл должен находиться в <\\[..]\sysvol\[..]\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini>. (Сетевая папка недоступна. За информацией о разрешении проблем в сети обратитесь к справочной системе Windows. ). Обработка групповой политики прекращена.

хотя на самом деле файл есть и я могу редактировать его!

--------------------------------------------------------------
[подпись с другого сайта]

спасибо, мне еще посоветовали заглянуть сюда, но на работе полноценного инета нет


--------------------------------------------------------------
[подпись с другого сайта]

компы xp sp1 и sp2, серверы - 2003sp1

--------------------------------------------------------------
[подпись с другого сайта]

Biz©пробуйте политику:
конф.компутера->админ.шаблоны->system->logon:
always wait for network at comp. startup & logon -> enabled
не прокатило

основной и резервный
--------------------------------------------------------------
[подпись с другого сайта]

да

--------------------------------------------------------------
[подпись с другого сайта]

Biz©проблема только с 1 политикой ? добавьте ещё одну для проверки ...
результат тот же

есть постоянная проблема с логоном на основном контроллере домена:

[color=] авторОшибка при динамической регистрации записи DNS "_gc._tcp.Default-First-Site-Name._sites.[...].[...].[...].ru. 600 IN SRV 0 100 3268 [...].[....].[...].[...].ru." на следующем DNS-сервере.

IP-адрес DNS-сервера: ---.---.---.---
Возвращенный код ответа (RCODE): 0
Возвращенный код состояния: 9505

Чтобы компьютеры и пользователи могли определять местоположение этого контроллера домена, необходимо зарегистрировать запись в DNS.

Действие пользователя
Определите, что могло стать причиной ошибки, устраните ее и инициируйте регистрацию записей DNS контроллером домена. Для определения возможной причины ошибки запустите программу DCDiag.exe. Ее можно найти на установочном компакт-диске Windows Server 2003 в файле Support\Tools\support.cab. Дополнительные сведения о программе DCDiag.exe см. в Центре справки и поддержки. Чтобы инициировать регистрацию записей DNS данным контроллером домена, запустите процедуру "nltest.exe /dsregdns" в командной строке контроллера домена или перезапустите службу сетевого входа в систему. Программа Nltest.exe имеется на компакт-диске "Комплект ресурсов Microsoft Windows Server".
Можно также вручную добавить эту запись в DNS, но это не рекомендуется.

Дополнительные сведения
Значение с ошибкой: Небезопасный пакет DNS.

Дополнительные сведения можно найти в центре справки и

как удалось выяснить политика работает только на 2 компах из всех...
--------------------------------------------------------------
[подпись с другого сайта]

Biz©dcdiag
netdiag
лечитесь, одним словом ...
КАК???

dcdiagDomain Controller Diagnosis

Performing initial setup:
Done gathering initial info.

Doing initial required tests

Testing server: Default-First-Site-Name\[DC2]
Starting test: Connectivity
......................... [DC2] passed test Connectivity

Doing primary tests

Testing server: Default-First-Site-Name\[DC2]
Starting test: Replications
......................... [DC2] passed test Replications
Starting test: NCSecDesc
......................... [DC2] passed test NCSecDesc
Starting test: NetLogons
......................... [DC2] passed test NetLogons
Starting test: Advertising
......................... [DC2] passed test Advertising
Starting test: KnowsOfRoleHolders
......................... [DC2] passed test KnowsOfRoleHolders
Starting test: RidManager
......................... [DC2] passed test RidManager
Starting test: MachineAccount
......................... [DC2] passed test MachineAccount
Starting test: Services
......................... [DC2] passed test Services
Starting test: ObjectsReplicated
......................... [DC2] passed test ObjectsReplicated
Starting test: frssysvol
......................... [DC2] passed test frssysvol
Starting test: frsevent
......................... [DC2] passed test frsevent
Starting test: kccevent
......................... [DC2] passed test kccevent
Starting test: systemlog
......................... [DC2] passed test systemlog
Starting test: VerifyReferences
......................... [DC2] passed test VerifyReferences

Running partition tests on : Schema
Starting test: CrossRefValidation
......................... Schema passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... Schema passed test CheckSDRefDom

Running partition tests on : Configuration
Starting test: CrossRefValidation
......................... Configuration passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... Configuration passed test CheckSDRefDom

Running partition tests on : [DCNAME]
Starting test: CrossRefValidation
......................... [DCNAME] passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... [DCNAME] passed test CheckSDRefDom

Running enterprise tests on : [DCNAME].[bla-bla].ru
Starting test: Intersite
......................... [DCNAME].[bla-bla].ru passed test Intersite
Starting test: FsmoCheck
......................... [DCNAME].[bla-bla].ru passed test FsmoCheck

netdiag Computer Name: [DCNAME]
DNS Host Name: [DCNAME].[bla-bla].ru
System info : Microsoft Windows Server 2003 (Build 3790)
Processor : x86 Family 6 Model 1 Stepping 9, GenuineIntel
List of installed hotfixes :
Q147222


Netcard queries test . . . . . . . : Passed
GetStats failed for '¦Ё ьющ ярЁрыыхы№эvщ яюЁЄ'. [ERROR_NOT_SUPPORTED]
[WARNING] The net card '¦шэшяюЁЄ WAN (PPTP)' may not be working because it h
as not received any packets.
[WARNING] The net card '¦шэшяюЁЄ WAN (PPPoE)' may not be working because it
has not received any packets.
[WARNING] The net card '¦шэшяюЁЄ WAN (IP)' may not be working because it has
not received any packets.
GetStats failed for '¦шэшяюЁЄ WAN (L2TP)'. [ERROR_NOT_SUPPORTED]



Per interface results:

Adapter : ¦юфъы¦ўхэшх яю ыюъры№эющ ёхЄш

Netcard queries test . . . : Passed

Host Name. . . . . . . . . : [DCNAME]
IP Address . . . . . . . . : -------------
Subnet Mask. . . . . . . . : 255.255.255.0
Default Gateway. . . . . . : -------------
Primary WINS Server. . . . : -------------
Dns Servers. . . . . . . . : -------------


AutoConfiguration results. . . . . . : Passed

Default gateway test . . . : Passed

NetBT name test. . . . . . : Passed
[WARNING] At least one of the <00> 'WorkStation Service', <03> 'Messenge
r Service', <20> 'WINS' names is missing.

WINS service test. . . . . : Passed


Global results:


Domain membership test . . . . . . : Passed


NetBT transports test. . . . . . . : Passed
List of NetBt transports currently configured:
NetBT_Tcpip_{4C98553F-46B6-4488-8600-82AE1695EDBB}
1 NetBt transport currently configured.


Autonet address test . . . . . . . : Passed


IP loopback ping test. . . . . . . : Passed


Default gateway test . . . . . . . : Passed


NetBT name test. . . . . . . . . . : Passed
[WARNING] You don't have a single interface with the <00> 'WorkStation Servi
ce', <03> 'Messenger Service', <20> 'WINS' names defined.


Winsock test . . . . . . . . . . . : Passed


DNS test . . . . . . . . . . . . . : Passed
PASS - All the DNS entries for DC are registered on DNS server '192.168.130.
9' and other DCs also have some of the names registered.


Redir and Browser test . . . . . . : Passed
List of NetBt transports currently bound to the Redir
NetBT_Tcpip_{4C98553F-46B6-4488-8600-82AE1695EDBB}
The redir is bound to 1 NetBt transport.

List of NetBt transports currently bound to the browser
NetBT_Tcpip_{4C98553F-46B6-4488-8600-82AE1695EDBB}
The browser is bound to 1 NetBt transport.


DC discovery test. . . . . . . . . : Passed


DC list test . . . . . . . . . . . : Passed


Trust relationship test. . . . . . : Passed
Secure channel for domain '[bla]' is to '\\[bla].[bla-bla].ru'.


Kerberos test. . . . . . . . . . . : Passed


LDAP test. . . . . . . . . . . . . : Passed


Bindings test. . . . . . . . . . . : Passed


WAN configuration test . . . . . . : Skipped
No active remote access connections.


Modem diagnostics test . . . . . . : Passed

IP Security test . . . . . . . . . : Skipped

Note: run "netsh ipsec dynamic show /?" for more detailed information


The command completed successfully


--------------------------------------------------------------
[подпись с другого сайта]

В общем, выявил такую закономерность: если комп готовит сетевые подключения до момента логона, то политика отрабатывает, если нет, то и политика не работает, а в лог пошит ошибку Userenv. Мне удалось добиться каким-то образом такого эффекта на своем компе, когда система готовит эти подключения, но на "свежей" машине никак не получается добиться того, чтобы комп заранее готовил эти подключения, может кто-нибудь знает где это включать?
Признателен за участие!
--------------------------------------------------------------
[подпись с другого сайта]

не помогло, gpupdate выполнял


--------------------------------------------------------------
[подпись с другого сайта]

на кд вообще нет записей с ошибками. редко предупреждения и информационные сообщения
--------------------------------------------------------------
[подпись с другого сайта]

Думаю, что с железом все в порядке т.к. через RAdmin и другие проги(включая эксплорер) имею доступ без проблем
--------------------------------------------------------------
[подпись с другого сайта]