Category: политика

Category was added automatically. Read all entries about "политика".

харёк

Выполнено распространение политики безопасности с предупреждением. 0x5 : Отказано в доступе.

Постоянно в логах вылазила ошибка:
"Выполнено распространение политики безопасности с предупреждением. 0x5 : Отказано в доступе."
Как оказалось некорректные права на службу W32Time были прописаны в политиках домена.
Вылечил по статье: http://support.microsoft.com/kb/324383/ru
харёк

Доступ к клиентскому удалённому рабочему столу в домене

Через групповые политики домена:

Конфигурация компьютера
\ Административные шаблоны \ Компоненты Windows \ Службы терминалов => Не разрешать локальным администраторам настраивать разрешения = Включен

Конфигурация компьютера \ Административные шаблоны \ Компоненты Windows \ Службы терминалов => Разрешать удаленное подключение с помощью служб терминалов = Включен

Конфигурация компьютера
\ Конфигурация Windows \ Параметры безопасности \ Локальные политики \ Назначение прав пользователя => Разрешать вход в систему через службу терминалов - определяем для группу право имеющих


Важно: не стоит забывать что в данном случае права нужно выдавать глобальной группе. Распространённая ошибка давать права группе "Пользователи удалённого рабочего стола", которая является локальной.