Newsgroup: it.comp.os.win.win2000
Titolo: Problemi Gruppi protezione

Ho un DC W2k con circa 80 Pc client W2k collegati, due giorni or sono ho
creato un un criterio di grupp è lho applicato a un UO e relativo gruppo
utenti.
da quel giorno mi è comparso questo errore nel registro eventi :
29/12/2002            18.57.45            Userenv          Errore
Nessuno          1000            NT AUTHORITY\SYSTEM            server2k
All'estensione Security sul lato client Criteri di gruppo sono stati inviati
dei flag (17). Essa ha restituito un codice di stato di errore (1332).
29/12/2002            18.57.45          SceCli            Avviso
Nessuno          1202            N/D            server2k          Criteri di
protezione propagati con avviso. 0x534 : Non è stato effettuato alcun
mapping tra nomi di account e ID di protezione.
Per ulteriori informazioni consultare la sezione della risoluzione dei
problemi relativi alla protezione nella Guida. 29/12/2002
18.52.38            Userenv          Errore            Nessuno          1000
NT AUTHORITY\SYSTEM            server2k            All'estensione Security
sul lato client Criteri di gruppo sono stati inviati dei flag (17). Essa ha
restituito un codice di stato di errore (1332).
29/12/2002            18.52.38          SceCli            Avviso
Nessuno          1202            N/D            server2k          Criteri di
protezione propagati con avviso. 0x534 : Non è stato effettuato alcun
mapping tra nomi di account e ID di protezione.
Ho tolto il gruppo protezione, ho cercato di seguire le istruzioni dell'help
è ho fatto : esegui>cmd>
secedit /refreschpolicy
ma l'errore ricompare sempre nel registro venti.
Non so come uscirne.
Grazie a chi potra aiutarmi
Dalmasso C.



Dai un'occhiata agli articoli Q279432 e Q247482 della MS Knowledge
Base.
Ciao
Memmo

 ha scritto nel messaggio
news:rm801vsra6jie0hin...@4ax.com...

Grazie, Guardo subito.

ho guardato agli articoli Q279432 e Q247482 della MS Knowledge
Base, scusa la mia ignoranza, ma non ho capito bene una cosa, mi si dice di
modificare il registro
HKEY_LOCAL_MACHINE\software.......\GPExtension\(827...)  ma si intende che
devo mettere l'istruzione ExtensionDebugLevel all'interno di GPExtension
perche io non ho (827...) che nelle note dice cominciano tutti cosi, ma
iniziano con altri numeri ???
Grazie della tua comprensione
Carlo Dalmasso


wrote:

Nella parte finale dell'articolo Q247482 si legge:
Resolution
To resolve this issue, follow these steps: 
1.Add the ExtensionDebugLevel DWORD value with the value data 2 to the
following registry key:
HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\
Winlogon\GPExtension\{827...}
NOTE: In the registry key, any GUID starting with "{827".
Nella mia macchina, alla posizione di registro indicata, ho 9 voci fra
parentesi graffe ma solamente una con codice iniziale 827. Penso
proprio sia quella. Anche perchè, scorrendole, ogni voce ha dei
parametri interni diversi. Dunque, in quella (o quelle) che iniziano
per 827 devi creare un valore DWORD con quel nome esatto e quel
valore.
Ciao
Memmo

 ha scritto nel messaggio
news:c8c11vogbijo45iil...@4ax.com...

Nella mia non ne ho nessuno con 827 iniziale ?? che fare ???

 > Memmo
Forse ho risolto, come avevo scritto, io avevo eliminato il criteriorio di
gruppo,  lo ho rimesso, e mi ha creato il famoso 827 , ogni nuova
impostazione criterio gruppo , mi genera un 827 nuovo, al loro interno ho
messo le impostazione DWORD, piů tardi vedremo se ha funzionato.
Ciao e grazie ancora
Carlo


niente continua a farlo, non è che DWORD va inserita in
HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Winlogon\GPEx
tension\  senza(827) ??


Domanda banale: hai riavviato la macchina dopo aver apportato le
modifiche al registro?
Hai seguito bene anche gli altri passi dell'articolo?
La descrizione dell'articolo si riferisce esattamente a quello che hai
fatto tu per generare il problema?
La voce ExtensionDebugLevel è un trigger, a livello di registro, che
consente la creazione di un log eventi sull'applicazione delle Group
Policy nel file Winlogon.log (presente in C:\Winnt\Security\Logs).
Ciao
Memmo

 Memmo
il passo 2  secedit /refreschpolicy criterio_computer/enforce     (per
criterio computer cosa intende??)

 > [CUT]
[cut]
Forse ci sono  ho travato nel lile winlogon.log che non ho più un utente
ufficio\iuser_serve2k
se lo ricreo secondo te risolvo il problema, anche se non ha più lo stesso
Sid, perche non lo trovo in nessun gruppo a cui ho dato il criterio di
gruppo.  ???
Lo so che l'ultimo dell'anno non è il massimo

Risolto, ricreato l'utente mancante e per magia o quasi è andato tutto a
posto.
Grazie dell'aiuto.
Ciao Carlo



Bene! Infatti era proprio questo il problema di cui parlava l'articolo
Microsoft!  :-)
Buon anno.
Ciao
Memmo