KSC11 Проблема создания политики GPO инсталляции network agent

[Pumbey]

Добрый день.

Новая инсталляция ksc 11(11.0.0.1131), из мастера пытаюсь создать политику gpo для распространения network agent - и создается пустая политика(Агент при этом на заданную машину устанавливается)

Если пересоздать задачу, то политика не создастся вообще.

Т.к. сервер новый, попытался просто перенакатить его на другой виртуалке - результат тот же. Задача запускалась от учетки с правами домен админа.

В результатах задачи есть ошибка неправильного логина, но этого не может быть, тк. аутентификация на таргетной машине успешна.

 

[Nikolay Arinchev]

Здравствуйте,

Пожалуйста, приложите к своему ответу экспорт данной задачи.

Спасибо!

[Pumbey]

Добрый день, Николай

Экспорт задачи в атаче

з.ы. что интересно, форум не принимает .klt файлы..

[Nikolay Arinchev]

Спасибо за информацию!

Уточните, пожалуйста, обладает ли учетная запись, указанная в задаче следующими разрешениями?

• создание / удаление объектов группы;
• создание / удаление объектов groupPolicyContainer.

Спасибо!

[Pumbey]

Спасибо за информацию!

Уточните, пожалуйста, обладает ли учетная запись, указанная в задаче следующими разрешениями?

• создание / удаление объектов группы;
• создание / удаление объектов groupPolicyContainer.

Спасибо!

Да, это член группы администраторы домена. Имеет.

[Nikolay Arinchev]

Спасибо за информацию!

Пожалуйста, приложите к своему ответу отчет GSI с сервера администрирования.

Спасибо!

[Pumbey]

Отчет в аттаче.

[Nikolay Arinchev]

Спасибо за информацию.

Согласно System event log 

‘The processing of Group Policy failed. Windows attempted to read the file \\spb.tprogress.local\sysvol\spb.tprogress.local\Policies\\gpt.ini from a domain controller and was not successful. Group Policy settings may not be applied until this event is resolved. This issue may be transient and could be caused by one or more of the following: a) Name Resolution/Network Connectivity to the current domain controller. b) File Replication Service Latency (a file created on another domain controller has not replicated to the current domain controller). c) The Distributed File System (DFS) client has been disabled.”

 

Пожалуйста, убедитесь, что  доменные службы Active Directory работают корректно.

Спасибо!

[Pumbey]

Перепроверил 2 раза.

С службами AD все ок. Политики из консоли или Psh создаются как надо, реплицируются и тд.

Судя по ошибке “The processing of Group Policy failed. Windows attempted to read the file \\spb.tprogress.local\sysvol\spb.tprogress.local\Policies\\gpt.ini from a domain controller” он не может найти id политики которую сам же создал

Какие еще могут быть варианты: например ручное создание MST файла? Каким образом он его генерирует?

Устанавливать bat’ником в не хочется по эстетическим причинам,

[Nikolay Arinchev]

Уточните, пожалуйста, возможно ли установить Агент администрирования просто задачей установки средствами операционной системы с помощью KSC?

[Pumbey]

Хмм, установился и создал mst. Оттуда я сам ручками создал gpo.

Спасибо, можно закрывать вопрос.