Ошибка прав при попытке получения результатов групповой политики

Question

Здравствуйте, уважаемые специалисты и посетители.
Имеется проблема на сервере, при попытке сделать результирующую политику для какого-либо устройства (любого, кроме локального DC) вылетает ошибка "Отказано в доступе".
Используется уч.запись админа домена, все остальные операции производятся через неё без проблем.

Прошу вашей профессиональной помощи, сам не могу понять куда копать и где искать решение (гугл не помог).
Скриншот ошибки ниже:

Answer 1

Этот ответ был переведен автоматически. Поэтому в тексте могут присутствовать грамматические ошибки или странные фразы.

Здравствуйте, Павел Абрамов,

Благодарим вас за публикацию на форумах сообщества Майкрософт.

Обычно это связано с разрешениями, конфигурацией сети или ссылкой и разрешениями объекта групповой политики (GPO). Вот несколько шагов по устранению неполадок и решению этой проблемы:

Подтвердите разрешения администратора домена:

Убедитесь, что используемая учетная запись администратора домена имеет достаточные разрешения для доступа к групповой политике и ее изменения. Иногда, даже если учетная запись является администратором домена, вы не можете выполнять определенные действия из-за определенных ограничений политики (например, политики безопасности или политики ограничения программного обеспечения).

Проверьте сетевое подключение:

Убедитесь, что сетевое соединение между компьютером и контроллером домена (DC) открыто. Задержки или перебои в работе сети могут привести к сбою аутентификации привилегий.

Проверьте ссылки и разрешения GPO:

Войдите в систему контроллера домена или в консоль управления (например, консоль управления групповой политикой, GPMC) с помощью учетной записи с соответствующими разрешениями.

Убедитесь, что соответствующий объект групповой политики правильно связан с целевым подразделением (организационным подразделением).

Проверьте настройки разрешений объекта групповой политики, чтобы убедиться, что у администратора домена или вашей учетной записи есть разрешение на чтение, применение и редактирование объекта групповой политики.

Используйте инструмент RSOP (объект политики результирующего набора):

На клиентском компьютере попробуйте использовать команду gpresult /r для просмотра результирующего набора групповой политики. Это может помочь вам увидеть, какие объекты групповой политики применяются, а также есть ли какие-либо ошибки или предупреждения.

Следите за ошибками, связанными с разрешениями, в выходных данных.

Просмотр просмотрщика событий:

На контроллере домена просмотрите системные журналы и журналы безопасности на предмет любых событий, связанных с ошибками разрешений.

Журналы приложений и журналы безопасности на клиентских компьютерах также могут содержать полезную информацию.

Проверьте межсетевые экраны и защитное программное обеспечение:

Убедитесь, что никакой брандмауэр или программное обеспечение безопасности не блокируют обмен данными между контроллером домена и клиентом.

Проверьте наличие политик безопасности или ограничений по программному обеспечению, которые могут препятствовать применению групповых политик.

Учитывайте задержки репликации:

Если в вашей среде имеется несколько контроллеров домена, подумайте о проблемах, которые могут возникнуть из-за задержек репликации. Убедитесь, что все контроллеры домена синхронизированы с последними изменениями объектов групповой политики.

Проверьте наличие других конфликтов правил:

Иногда могут возникать конфликты между несколькими объектами групповой политики, которые препятствуют правильному применению определенных параметров. Проверьте наличие конфликтующих настроек объекта групповой политики.

Всего хорошего

Неви