StepaniDOSпрИВЕТ ВСЕМ.
Скажите мне, люди добрые - я дурак или нет?
Устал я уже от Актив Директори - только поставленый сервак не видит SYSVOL - нет доступа , ставлю доступ для "всех" с дочерними объектами тоже. Все прикольно - видит политики, через 20 минут уже невидит! Доступ к папке есть, все в порядке. Ребята, самое главное, не в первый раз у меня такое кино. В политиках ВООБЩЕ ничего не трогаю кроме политики паролей. Что я могу делать не так?

ЗЫ: не первый год компами занимаюсь, обычно проблемы решаю сам, но тут я уже незнаю....

Эмоции... а конкретики мало.


только поставленый сервак - это доменный контроллер или просто сервер в домене?

не видит SYSVOL - нет доступа - что именно делаете, когда получаете отлуп.
--------------------
вручную рулить безопасностью на SYSVOL - это только "крутые" администраторы могут себе позволить.

StepaniDOSвручную не рулим, хотя не вижу ничего сложного)))
сервак - первичный контроллер, история повторяется на разном железе, когда нет достуап к сисвол - ставлю его вручную - все работет, через какое-то время( меньше пол-часа) - тоже самое.

Дарагой! тебе Жириновским работать надо, а не сис. админом...
Тебя и спрашивают: ЧЕГО тоже самое?

Параметры Безопасности на папках SYSVOL изменяются сами? Дык это только Групповая политика или другой админ (вроде тебя) может сделать.

сервак - первичный контроллер - один или еще есть?
-------------------------
Чего ты суетишься - изложи подробнее.

StepaniDOSКонтроллер домена единственный в сетке, включен в локалку и в инет, на нем стоит Керио Майл сервер и Винроут файерволл, используется только майлсервер с минимальной загрузкой, прокси и нат неиспользую, хотя включено для резерва (раздача инета - Фря 6) , еще используется как файл-сервер. Версия 2003 - Стандарт.. Конфигурировался Wizard-ом - DNS + AD, уже не раз описаные выше проблемы с пропажей доступа к SYSVOL повторяются. Cервак купил в этом году - тачка на базе персоналки - P4-3Ghz/1024/2*160 Samsung (mirror) SATA. Раньше была тачка попроще, и на 2000 СЕРВЕР, тоже АД, все прекрасно работало, ставил все сам, проблем таких не возникало.

Я хотел задать такой вопрос: кто ставил свежую 2003, мастером АД + ДНС, проблем не возникало? все сразу пускается и работает?

Ну вот сразу бы написал - давно бы объяснили.

1) Коль стоит ОгненнаяСтена=> ДВЕ сет. карточки.
2) Доступ ко второй карточке скорее всего закрыт.
3) Но адрес зарегистрирован в DNS-е.
4) Клиент периодически получает "плохой" адрес второй карточки и ... печальные последствия.

Варианты починки:
1) Открыть (анонимный) доступ ко второй карточке через ОгненнуюСтену, включив/настроив маршрутизацию, разумеется.
или
2) Включить на DNS опцию: Включить расстановку по адресу.

Правда остается загадкой: ставлю доступ для "всех" с дочерними объектами тоже. Все прикольно - видит политики, через 20 минут уже невидит

Но тут следует вопросить: а каковы установки Безопасность на SYSVOL в момент, когда доступ пропадает?

---------------------
Автор - любитель острых ощущений, при отсутствии достаточной подготовки.

StepaniDOSРасстановка по адресу была включена. Прослушивание идет только по внутреннему интерфейсу.

Доступ для всех это значит я даю доступ группе "ВСЕ". На данный момент доступ к СИСВОЛ и содержимым из сетки есть, политики все равно не видит.

1) "Прослушивание идет только по внутреннему интерфейсу." -
2) Загадочно выражаетесь, драгоценнейший: "политики все равно не видит". Хто не видит?
-------------------
Зри в корень - сказал великий...

StepaniDOSРасстановка по адресу была включена. Прослушивание идет только по внутреннему интерфейсу.

Доступ для всех это значит я даю доступ группе "ВСЕ". На данный момент доступ к СИСВОЛ и содержимым из сетки есть, политики все равно не видит.

1) "Прослушивание идет только по внутреннему интерфейсу." - чего слушаем?
2) Загадочно выражаетесь, драгоценнейший: "политики все равно не видит". Хто не видит?
-------------------
Зри в корень - сказал великий...

StepaniDOSВ логах - не найден файл .......gpt.ini. Обработка групповых политик прекращена.

В логах чего: самого DC или клиентов? Блин... ну тебе бы в партизаны и на допрос в гестапо.

"Не найден" и "нет доступа" - разницу нЭ ощущаете?

1) Остановить все ОгненныеСтены
2) Отключить внешнюю карточку.
3) Перезагрузить (чтобы не ждать пререгистрации в DNS)
4) Проверить

kaban_nik aleks2 StepaniDOSВ логах - не найден файл .......gpt.ini. Обработка групповых политик прекращена.

В логах чего: самого DC или клиентов? Блин... ну тебе бы в партизаны и на допрос в гестапо.

"Не найден" и "нет доступа" - разницу нЭ ощущаете?

1) Остановить все ОгненныеСтены
2) Отключить внешнюю карточку.
3) Перезагрузить (чтобы не ждать пререгистрации в DNS)
4) Проверить
Вах мануалы читай...

Ээээ... мож просветите: о чем это вы, Учитель?