Перемещаемый профиль сам по себе бесполезен без перенаправления папок. Но если возникла необходимость отключить перемещаемые профили пользователей, то редирект папок также имеет смысл вернуть в исходное состояние. Будьте готовы, к тому что в процессе может возникнуть некоторое количество разнообразных проблем, поэтому не забудьте создать резервные копии всех данных.
Если перенаправление и перемещаемые профили были настроены по рекомендациям Microsoft, как например в цикле статей «Развертывание перемещаемых профилей пользователя» https://technet.microsoft.com/ru-ru/library/jj649079.aspx
То скелет плана по корректному возвращению на круги своя, может быть следующим:
1. Создать новую группу допустим «no_folder_redirect» и подключить к новой gpo, «прошедшие проверку» в GPO оставить.
Создать новую GPO допустим «gpo_no_folder_redirect» в новой OU к примеру «ou_no_folder_redirect».
«>
Как стать владельцем для файла/папки?
0 пользователей читают эту тему (0 гостей и 0 скрытых пользователей)
Я пытаюсь установить .NET 4.6.1 на компьютер пользователя, но когда я запускаю установщик — даже с «Запуск от имени администратора» — он выдает сообщение «Этот идентификатор безопасности не может быть назначен владельцем этот объект. » Информация из TechNet не очень полезна:
СодержаниеСообщение об ошибке:
Этот идентификатор безопасности не может быть назначен владельцем этого объекта.
Владельцем нового объекта должен быть один из пользователей или групп, которым вы предоставили право назначать в качестве владельца. Как правило, это ваша учетная запись пользователя и, если вы администратор, локальная группа администратора.
Узнайте, каких пользователей и групп вы имеете право назначить владельцем. Тогда попробуйте еще раз.
Я нахожусь в локальной группе администраторов (хотя и косвенно, через группу доменов), и в любом случае, насколько я могу судить, я не создаю никаких «новых объектов», поскольку установщик даже не запускается.
Для справки, я смог установить тот же пакет на другой компьютер за последнюю неделю или около того, без каких-либо проблем. Почему я вижу эту ошибку сейчас? Что еще более важно, что я могу сделать, чтобы запустить установщик?
Похоже, что списки контроля доступа (ACL) для поврежденных файлов становятся поврежденными, что подразумевает повреждение таблицы основных файлов, критической структуры данных, используемой в файловой системе NTFS. Больше информации о ACL здесь.
Список контроля доступа каждого файла состоит из серии идентификаторов безопасности (SID), каждый из которых идентифицирует пользователя или группу пользователей, и набора разрешений, связанных с каждым SID. Эти данные, очевидно, становятся поврежденными, и в результате CHKDSK присваивает значение по умолчанию.
Сначала попробуйте переформатировать диск. Если проблема не устранена, возможно, основной причиной является сбой диска, когда поврежденные сектора расположены в местах хранения MFT или других структур данных ключевой файловой системы. Вы можете использовать утилиту с информацией о диске, такую как CrystalDiskInfo с открытым исходным кодом, для чтения данных SMART с диска; большое количество перераспределенных или невосстанавливаемых секторов (для которых CrystalDiskInfo будет возвращать «Осторожно» или «Плохо» для исправности накопителя) указывает на сбой накопителя и его необходимо заменить.
Информация SMART не указывает на проблему с диском. Вы переформатировали диск и попробовали еще раз? Поврежденные структуры данных в файловой системе могут быть частью проблемы. Если проблема не устраняется после переформатирования диска, это может быть связано с тем, что диск все равно выходит из строя (попробуйте запустить сканирование поверхности на подозрительном диске), или может быть проблема с памятью (такой инструмент, как Memtest86+, может помочь здесь).
После дальнейших исследований кажется, что я ошибаюсь по поводу того, что подразумевается под идентификатором безопасности. Тем не менее, некоторые структуры данных в файловой системе выглядят поврежденными. Вот что говорит Microsoft (источник):
Указанный файл имеет недопустимый идентификатор безопасности. Каждому файлу на томе NTFS или FAT назначен идентификатор безопасности. Идентификатор, присвоенный файлу данных, не совпадает с идентификатором, присвоенным файлу потока данных безопасности ($ SDS). Существует несоответствие в идентификаторах. Chkdsk заменяет неверный идентификатор безопасности. Никаких действий пользователя не требуется.
В любом случае приведенные выше рекомендации по форматированию и устранению неполадок остаются в силе.
Если у вас есть желание научиться администрировать системы на базе Linux, рекомендую познакомиться с онлайн-курсом «Linux для начинающих» в OTUS. Курс для новичков, для тех, кто с Linux не знаком. Подробная информация.
Дело было на сервере Windows Server 2008 R2 Standart, пользователи — Windows 7 Prof. При входе в систему, в журнале ошибок проблемного пользователя была следующая запись:
Не удалось применить политику и перенаправить папку "Documents" в "\\diskstation\users-docs\manager12\Desktop". Параметры пенераправления=0x1211. Произошла ошибка: "Не удается создать папку "\\diskstation\users-docs\manager12\Desktop"". Сведения об ошибке: "Этот идентификатор безопасности не может быть назначен владельцем этого объекта.
Мне повезло, что я случайно наткнулся на англоязычную версию этой ошибки и по ней быстро смог найти решение проблемы. Вот как эта же ошибка выглядит на английском языке:
Failed to apply policy and redirect folder "Desktop" to "\\diskstation\users-docs\manager12\Desktop". Redirection options=0x1211. The following error occurred: "Can not create folder "\\diskstation\users-docs\manager12\Desktop". Error details: "This security ID may not be assigned as the owner of this object."
Соседний параметр Also apply redirection policy to Windows 2000, Windows 200 Server, Windows XP, and Windows Server 2003 operating systems по умолчанию выключен. На компьютерах под управление Windows Vista и Windows 7 такая комбинация настроек приводит к указанной проблеме. В статье рекомендуют либо убрать обе галки, либо обе включить для решения сложившейся проблемы.
Неплохо было бы написать статью на тему перенаправления папок. Я настроил конфигурацию в одном месте, где рабочие места у пользователей типовые. Это позволило пользователей отвязать от железа. По своей учетной записи они могут сесть работать за любой компьютер, где получают свое привычное рабочее окружение со всеми настройками программ и документами. Пришлось немного повозиться, чтобы научить программы, которые не умеют нормально работать с перемещаемым профилем, но это дело техники и настройки конкретной программы. Но статью на эту тему написать не очень просто, так как хлопотно готовить тестовую среду для этого. Может когда-нибудь созрею.
Если у вас есть желание научиться администрировать системы на базе Linux, но вы с ними никогда не работали и не знакомы, то рекомендую начать с онлайн-курса «Linux для начинающих» в OTUS. Курс для новичков, для тех, кто с Linux не знаком. Цена за курс минимальная (символическая). Информация о курсе и цене.
Помогла статья? Подписывайся на telegram канал автора
Анонсы всех статей, плюс много другой полезной и интересной информации, которая не попадает на сайт.
Коды системных ошибок (1300-1699)
Эти сведения предназначены для разработчиков, отлаживающих системные ошибки. Для других ошибок, таких как проблемы с клиентский компонент Центра обновления Windows, на странице кодов ошибок есть список ресурсов.
В следующем списке описываются системные коды ошибок для ошибок с 1300 по 1699. Они возвращаются функцией GetLastError при сбое многих функций. Чтобы получить текст описания ошибки в приложении, используйте функцию FormatMessage с флагом FORMAT_MESSAGE_FROM_SYSTEM .
Не все привилегии или группы, на которые ссылается вызывающий объект.
Не было выполнено сопоставление имен учетных записей и идентификаторов безопасности.
Для этой учетной записи не заданы специальные ограничения квоты системы.
Ключ шифрования недоступен. Был возвращен известный ключ шифрования.
Пароль слишком сложный для преобразования в пароль LAN Manager. Возвращенный пароль LAN Manager является строкой NULL .
Уровень редакции неизвестен.
Указывает, что два уровня редакции несовместимы.
Этот идентификатор безопасности не может быть назначен владельцем этого объекта.
Этот идентификатор безопасности не может быть назначен в качестве основной группы объекта.
Предпринята попытка работать с токеном олицетворения потоком, который в настоящее время не олицетворяет клиента.
Группа может быть отключена.
В настоящее время серверы входа недоступны для обслуживания запроса на вход.
A specified logon session does not exist. Возможно, он уже был завершен.
Указанные привилегии не существуют.
Клиент не располагает требуемыми правами доступа.
Предоставленное имя не является правильным именем учетной записи.
Указанная учетная запись уже существует.
Указанная учетная запись не существует.
Указанная группа уже существует.
Указанная группа не существует.
Указанная учетная запись пользователя уже является членом указанной группы или не может быть удалена, так как она содержит участника.
Указанная учетная запись пользователя не является членом указанной учетной записи группы.
Эта операция запрещена, так как она может привести к отключению, удалению или невозможности входа в учетную запись администрирования.
Не удается обновить пароль. Значение, указанное в качестве текущего пароля, неверно.
Не удается обновить пароль. Значение, указанное для нового пароля, содержит значения, которые запрещены в паролях.
Не удается обновить пароль. Значение, указанное для нового пароля, не соответствует требованиям к длине, сложности или журналу домена.
Неправильное имя пользователя или пароль.
Ограничения учетной записи препятствуют входу этого пользователя. Например, пустые пароли не допускаются, время входа ограничено или применяется ограничение политики.
У вашей учетной записи есть ограничения времени, которые не позволяют вам входить в систему прямо сейчас.
Срок действия пароля для этой учетной записи истек.
Сопоставление имен учетных записей и идентификаторов безопасности не выполнялось.
Слишком много идентификаторов локальных пользователей (LUID) запрашивались одновременно.
Идентификаторы локальных пользователей (LUID) больше не доступны.
Часть subauthority идентификатора безопасности недопустимая для этого конкретного использования.
Недопустимая структура списка управления доступом (ACL).
Недопустимая структура идентификатора безопасности.
Недопустимая структура дескриптора безопасности.
Не удалось создать унаследованный список управления доступом (ACL) или запись управления доступом (ACE).
Сервер в настоящее время отключен.
Сервер в настоящее время включен.
Указанное значение было недопустимым значением для центра идентификатора.
Для обновлений сведений для системы безопасности больше не доступно памяти.
Указанные атрибуты недопустимы или несовместимы с атрибутами для группы в целом.
Либо не обеспечен необходимый уровень олицетворения, либо уровень олицетворения недопустим.
Не удается открыть маркер безопасности анонимного уровня.
Запрошенный класс сведений проверки недопустим.
Тип маркера не подходит для его попытки использования.
Не удается выполнить операцию безопасности для объекта, не имеющего связанной безопасности.
Не удалось прочитать сведения о конфигурации с контроллера домена, так как компьютер недоступен или доступ запрещен.
Сервер диспетчера учетных записей безопасности (SAM) или локального центра безопасности (LSA) находился в неправильном состоянии для выполнения операции безопасности.
Домен находился в неправильном состоянии для выполнения операции безопасности.
Эта операция разрешена только для основного контроллера домена домена.
указанный домен не существует, либо к нему нет доступа.
Указанный домен уже существует.
Предпринята попытка превысить предельное количество доменов на сервере.
Не удалось выполнить запрошенную операцию из-за катастрофического сбоя носителя или повреждения структуры данных на диске.
Произошла внутренняя ошибка.
Универсальные типы доступа были содержатся в маске доступа, которая уже должна быть сопоставлена с негенерическими типами.
Дескриптор безопасности не имеет правильного формата (абсолютный или относительный).
Запрошенное действие ограничено только процессами входа. Вызывающий процесс не зарегистрирован в качестве процесса входа.
Не удается запустить новый сеанс входа с идентификатором, который уже используется.
Указанный пакет проверки подлинности неизвестен.
Сеанс входа не находится в состоянии, согласованном с запрошенной операцией.
Идентификатор сеанса входа уже используется.
Запрос на вход содержал недопустимое значение типа входа.
Не удается олицетворить использование именованного канала, пока данные не будут считываться из этого канала.
Состояние транзакции поддерев реестра несовместимо с запрошенной операцией.
Обнаружена внутренняя повреждение базы данных безопасности.
Не удается выполнить эту операцию со встроенными учетными записями.
Не удается выполнить эту операцию в этой встроенной специальной группе.
Не удается выполнить эту операцию для этого встроенного специального пользователя.
Пользователь не может быть удален из группы, так как группа в настоящее время является основной группой пользователя.
Маркер уже используется в качестве основного маркера.
Указанная локальная группа не существует.
Указанное имя учетной записи не является членом группы.
Указанное имя учетной записи уже является членом группы.
Указанная локальная группа уже существует.
Сбой входа: пользователю не был предоставлен запрошенный тип входа на этом компьютере.
Превышено максимальное количество секретов, которые могут храниться в одной системе.
Длина секрета превышает допустимую максимальную длину.
База данных локального центра безопасности содержит внутреннюю несогласованность.
Во время попытки входа контекст безопасности пользователя накопил слишком много идентификаторов безопасности.
Сбой входа: пользователю не был предоставлен запрошенный тип входа на этом компьютере.
Для изменения пароля пользователя требуется перекрестный зашифрованный пароль.
Не удалось добавить или удалить участника из локальной группы, так как он не существует.
Не удалось добавить нового участника в локальную группу, так как он имеет неправильный тип учетной записи.
Было указано слишком много идентификаторов безопасности.
Для изменения пароля пользователя требуется перекрестный пароль.
Указывает, что список ACL не содержит наследуемых компонентов.
Файл или каталог поврежден и не читается.
Структура диска повреждена и нечитаема.
Для указанного сеанса входа не существует ключа сеанса пользователя.
Служба, к которой осуществляется доступ, лицензирована для определенного числа подключений. В настоящее время к службе больше не можно подключаться, так как в ней уже есть столько подключений, сколько может принимать служба.
Неверное имя целевой учетной записи.
Сбой взаимной проверки подлинности. Пароль сервера устарел на контроллере домена.
Между клиентом и сервером существует разница между временем и датами.
Эту операцию нельзя выполнить в текущем домене.
Недопустимый дескриптор окна.
Недопустимый дескриптор меню.
Недопустимый дескриптор курсора.
Недопустимый дескриптор таблицы ускорителя.
Недопустимый дескриптор перехватчика.
Недопустимый дескриптор структуры положения в нескольких окнах.
Не удается создать дочернее окно верхнего уровня.
Не удается найти класс окна.
Недопустимое окно; он принадлежит другому потоку.
Горячий ключ уже зарегистрирован.
Класс уже существует.
Класс не существует.
Класс по-прежнему имеет открытые окна.
Недопустимый дескриптор значка.
Использование слов в закрытом окне DIALOG.
Идентификатор списка не найден.
Подстановочные знаки не найдены.
В потоке нет открытого буфера обмена.
Горячий ключ не зарегистрирован.
Окно не является допустимым диалоговым окном.
Идентификатор элемента управления не найден.
Недопустимое сообщение для поля со списком, так как у него нет элемента управления редактированием.
Окно не является полем со списком.
Высота должна быть меньше 256.
Недопустимый дескриптор контекста устройства (DC).
Недопустимый тип процедуры перехватчика.
Недопустимая процедура перехватчика.
Не удается задать нелокальный обработчик без дескриптора модуля.
Эту процедуру перехватчика можно задать только глобально.
Процедура перехватчика журнала уже установлена.
Процедура перехватчика не установлена.
Недопустимое сообщение для списка с одним выбором.
LB_SETCOUNT отправляется в не ленивый список.
Это поле списка не поддерживает остановки табуляции.
Не удается уничтожить объект, созданный другим потоком.
Дочерние окна не могут иметь меню.
В окне нет системного меню.
Недопустимый стиль окна сообщения.
Недопустимый параметр уровня системы (SPI_*).
Экран уже заблокирован.
Все дескриптора для окон в структуре положения с несколькими окнами должны иметь один и тот же родительский элемент.
Окно не является дочерним окном.
Недопустимая команда GW_*.
Недопустимый идентификатор потока.
Не удается обработать сообщение из окна, которое не является несколькими окнами интерфейса документа (MDI).
Всплывающее меню уже активно.
В окне нет полос прокрутки.
Диапазон полосы прокрутки не может быть больше MAXLONG.
Не удается отобразить или удалить окно указанным образом.
Недостаточно системных ресурсов для завершения запрошенной службы.
Недостаточно системных ресурсов для завершения запрошенной службы.
Недостаточно системных ресурсов для завершения запрошенной службы.
Недостаточно квоты для завершения запрошенной службы.
Недостаточно квоты для завершения запрошенной службы.
Файл подкачки слишком мал для завершения этой операции.
Элемент меню не найден.
Недопустимый дескриптор раскладки клавиатуры.
Недопустимый тип перехватчика.
Для этой операции требуется интерактивная станция окон.
Эта операция возвращается из-за истечения срока ожидания.
Недопустимый дескриптор монитора.
Неправильный аргумент размера.
Не удается выполнить символьную ссылку, так как ее тип отключен.
Это приложение не поддерживает текущую операцию с символическими ссылками.
Windows не удалось проанализировать запрошенные XML-данные.
При обработке цифровой подписи XML возникла ошибка.
Это приложение необходимо перезапустить.
Вызывающий объект сделал запрос на подключение в неправильном отсеке маршрутизации.
При попытке подключения к удаленному узлу произошел сбой AuthIP.
Недостаточно ресурсов NVRAM для завершения запрошенной службы. Может потребоваться перезагрузка.
Не удалось завершить запрошенную операцию, так как указанный процесс не является процессом графического пользовательского интерфейса.
Файл журнала событий поврежден.
Файл журнала событий не может быть открыт, поэтому служба ведения журнала событий не запускалась.
Файл журнала событий заполнен.
Файл журнала событий изменился между операциями чтения.
Указанное имя задачи недопустимо.
Указанный индекс задачи недопустим.
Указанный поток уже присоединяется к задаче.
Не удалось получить доступ к службе установщика Windows. Это может произойти, если установщик Windows установлен неправильно. Обратитесь за помощью в службу поддержки.
Пользователь отменил установку.
Неустранимая ошибка при установке.
Установка приостановлена, не завершена.
Это действие допустимо только для установленных в данный момент продуктов.
Идентификатор компонента не зарегистрирован.
Идентификатор компонента не зарегистрирован.
Дескриптор находится в недопустимом состоянии.
Данные конфигурации для этого продукта повреждены. Обратитесь в службу поддержки.
Квалификатор компонента отсутствует.
Источник установки для этого продукта недоступен. Убедитесь, что источник существует и к нему можно получить доступ.
Этот пакет установки не может быть установлен службой установщика Windows. Необходимо установить пакет обновления Windows, содержащий более новую версию службы установщика Windows.
SQL синтаксис запроса недопустим или не поддерживается.
Поле записи не существует.
Еще одна установка уже выполняется. Прежде чем продолжить установку, завершите установку.
Не удалось открыть этот пакет установки. Убедитесь, что пакет существует и к нему можно получить доступ, или обратитесь к поставщику приложения, чтобы убедиться, что это допустимый пакет установщика Windows.
Не удалось открыть этот пакет установки. Обратитесь к поставщику приложения, чтобы убедиться, что это допустимый пакет установщика Windows.
Произошла ошибка при запуске пользовательского интерфейса службы установщика Windows. Обратитесь в службу поддержки.
ошибка при открытии файла журнала установки. Убедитесь, что указанное расположение файла журнала существует и вы можете записать в него.
Язык этого пакета установки не поддерживается системой.
Ошибка при применении преобразований. Убедитесь, что указанные пути преобразования допустимы.
Эта установка запрещена системной политикой. Обратитесь к системному администратору.
Не удалось выполнить функцию.
Сбой функции во время выполнения.
Указана недопустимая или неизвестная таблица.
Предоставленные данные являются неправильными типами.
Данные этого типа не поддерживаются.
Не удалось запустить службу установщика Windows. Обратитесь в службу поддержки.
Папка Temp находится на диске, который заполнен или недоступен. Освободийте место на диске или убедитесь, что у вас есть разрешение на запись в папке Temp.
Этот пакет установки не поддерживается этим типом процессора. Обратитесь к поставщику продукта.
Компонент не используется на этом компьютере.
Не удалось открыть этот пакет обновления. Убедитесь, что пакет обновления существует и к нему можно получить доступ, или обратитесь к поставщику приложения, чтобы убедиться, что это допустимый пакет обновления установщика Windows.
Не удалось открыть этот пакет обновления. Обратитесь к поставщику приложения, чтобы убедиться, что это допустимый пакет обновления установщика Windows.
Этот пакет обновления не может обрабатываться службой установщика Windows. Необходимо установить пакет обновления Windows, содержащий более новую версию службы установщика Windows.
Другая версия этого продукта уже установлена. Установка этой версии невозможна. Чтобы настроить или удалить существующую версию этого продукта, используйте команду «Добавить или удалить программы» в панель управления.
Недопустимый аргумент командной строки. Ознакомьтесь с пакетом SDK установщика Windows для получения подробной справки по командной строке.
Только администраторы имеют разрешение на добавление, удаление или настройку серверного программного обеспечения во время удаленного сеанса служб терминалов. Если вы хотите установить или настроить программное обеспечение на сервере, обратитесь к администратору сети.
Запрошенная операция успешно завершена. Система будет перезапущена, чтобы изменения вступили в силу.
Обновление невозможно установить службой установщика Windows, так как программа, которую требуется обновить, может отсутствовать, или обновление может обновить другую версию программы. Убедитесь, что программа, которую необходимо обновить, существует на компьютере и что у вас есть правильное обновление.
Пакет обновления не разрешен политикой ограниченного использования программного обеспечения.
Одна или несколько настроек не разрешены политикой ограничения программного обеспечения.
Установщик Windows не разрешает установку из подключения к удаленному рабочему столу.
Удаление пакета обновления не поддерживается.
Обновление не применяется к этому продукту.
Для набора обновлений не найдена допустимая последовательность.
Удаление обновлений было запрещено политикой.
Недопустимые данные обновления XML.
Windows Установщик не разрешает обновление управляемых объявленных продуктов. Перед применением обновления необходимо установить по крайней мере одну функцию продукта.
Служба установщика Windows недоступна в режиме Сейф. Повторите попытку, если компьютер не находится в режиме Сейф или вы можете использовать восстановление системы, чтобы вернуть компьютер к предыдущему хорошему состоянию.
Произошло быстрое исключение сбоя. Обработчики исключений не будут вызываться, и процесс будет немедленно завершен.
Приложение, которое вы пытаетесь запустить, не поддерживается в этой версии Windows.
Пишите нам!
Архитектурная мастерская.
Продвижение сайтов от optimism.ru
Page generation time: 0.1361s (PHP: 29% — SQL: 71%) — SQL queries: 32 — GZIP disabled — Debug off
