ANOMALIE CRITERI DI GRUPPO

[alfo]

Ciao a tutti amici della newsgroup,

nell'azienda per la quale lavoro abbiamo una rete con un server win2003ser e
circa 40client win2000pro SP4, il tutto in un dominio active directory da
quasi 5 anni.
Anni fa ho creato una unita' organizzativa con i suoi criteri di gruppo
dentro la quale ho messo gli utenti che mi interessavano (quasi tutti) sui
quali applicare le restrizioni e configurazioni generali varie. Tutto
funzionava perfettamente: nel momento in cui spostavo un utente in quella OU
lo stesso si attineva ai criteri di gruppo impostati.
Questo succedeva con un vecchio server con su installato win2000server.
Dopo avere acquistato un nuovo server, averlo inserito nel dominio e aver
rimosso il vecchio da quando formatto un client e/o ne aggiungo uno nuovo, su
questi l'utente che si logga non prende i criteri di gruppo....
ho notato nel registro eventi del server questi eventi:

evento nr 1030 : Impossibile eseguire una query per reperire l'elenco degli
oggetti Criteri di gruppo. È possibile che nel registro eventi si trovino
messaggi registrati in precedenza dal modulo criteri in cui viene data una
spiegazione del problema.

evento nr. 1058 : Impossibile accedere al file gpt.ini per l'oggetto Criteri
di gruppo
CN={31B2F340-016D-11D2-945F-00C04FB984F9},CN=Policies,CN=System,DC=capuasrl,DC=it.
Il file deve essere presente nel percorso
<\\capuasrl.it\sysvol\capuasrl.it\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini>.
(Impossibile trovare il percorso specificato. ). Elaborazione dei Criteri di
gruppo interrotta.

ribadisco che il problema si verifica solo da quelle macchine che sono state
formattate in seguito o macchine nuove, dagli altri pc tutto continua a
fuinzionare perfettamente, cosa centra?

please HELP ME, THANKS

alfo

[Edoardo Benussi [MVP]]

Post by alfo
Ciao a tutti amici della newsgroup,
nell'azienda per la quale lavoro abbiamo una rete con un server
win2003ser e circa 40client win2000pro SP4, il tutto in un dominio
active directory da quasi 5 anni.
Anni fa ho creato una unita' organizzativa con i suoi criteri di
gruppo dentro la quale ho messo gli utenti che mi interessavano
(quasi tutti) sui quali applicare le restrizioni e configurazioni
generali varie. Tutto funzionava perfettamente: nel momento in cui
spostavo un utente in quella OU lo stesso si attineva ai criteri di
gruppo impostati.
Questo succedeva con un vecchio server con su installato
win2000server.
Dopo avere acquistato un nuovo server, averlo inserito nel dominio e
aver rimosso il vecchio da quando formatto un client e/o ne aggiungo
uno nuovo, su questi l'utente che si logga non prende i criteri di
gruppo....
evento nr 1030 : Impossibile eseguire una query per reperire l'elenco
degli oggetti Criteri di gruppo. È possibile che nel registro eventi
si trovino messaggi registrati in precedenza dal modulo criteri in
cui viene data una spiegazione del problema.
evento nr. 1058 : Impossibile accedere al file gpt.ini per l'oggetto
Criteri di gruppo
CN={31B2F340-016D-11D2-945F-00C04FB984F9},CN=Policies,CN=System,DC=capuasrl,DC=it.
Il file deve essere presente nel percorso
<\\capuasrl.it\sysvol\capuasrl.it\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini>.
(Impossibile trovare il percorso specificato. ). Elaborazione dei
Criteri di gruppo interrotta.
ribadisco che il problema si verifica solo da quelle macchine che
sono state formattate in seguito o macchine nuove, dagli altri pc
tutto continua a fuinzionare perfettamente, cosa centra?

posta l'ipconfig /all
del server win2k3 e di un client nuovo .

[alfo]

CLIENT:

nome host: alfonso
suffisso DNS primario: azienda.it
tipo nodo: trasmissione
ip routing abilitato: no
wins proxy abilitato: no
elenco ricerca suffisso DNS: azienda.it

scheda ethernet connessione alla rete locale LAN:
suffisso DNS specifico connessione:
descrizione: intel pro/100 mt network connection
indirizzo fisico: 00-13-D4-ED-F8-DD
DHCP abilitato : no
indirizzo IP: 192.168.0.51
subnet mask: 255.255.255.0
gateway predefinito: 192.168.0.254
server DNS: 192.168.0.3
151.99.125.3

SERVER:

nome host: ibmx236
suffisso DNS primario: azienda.it
tipo nodo: sconosciuto
ip routing abilitato: no
wins proxy abilitato: no
elenco ricerca suffisso DNS: azienda.it

scheda ethernet connessione alla rete locale LAN:
suffisso DNS specifico connessione:
descrizione: broadcom nextream gigabit ethernet
indirizzo fisico: 00-0D-60-7A-28-CE
DHCP abilitato : no
indirizzo IP: 192.168.0.3
subnet mask: 255.255.255.0
gateway predefinito: 192.168.0.254
server DNS: 192.168.0.3
151.99.125.3

grazie edoardo

Post by Edoardo Benussi [MVP]

Post by alfo
Ciao a tutti amici della newsgroup,
nell'azienda per la quale lavoro abbiamo una rete con un server
win2003ser e circa 40client win2000pro SP4, il tutto in un dominio
active directory da quasi 5 anni.
Anni fa ho creato una unita' organizzativa con i suoi criteri di
gruppo dentro la quale ho messo gli utenti che mi interessavano
(quasi tutti) sui quali applicare le restrizioni e configurazioni
generali varie. Tutto funzionava perfettamente: nel momento in cui
spostavo un utente in quella OU lo stesso si attineva ai criteri di
gruppo impostati.
Questo succedeva con un vecchio server con su installato
win2000server.
Dopo avere acquistato un nuovo server, averlo inserito nel dominio e
aver rimosso il vecchio da quando formatto un client e/o ne aggiungo
uno nuovo, su questi l'utente che si logga non prende i criteri di
gruppo....
evento nr 1030 : Impossibile eseguire una query per reperire l'elenco
degli oggetti Criteri di gruppo. È possibile che nel registro eventi
si trovino messaggi registrati in precedenza dal modulo criteri in
cui viene data una spiegazione del problema.
evento nr. 1058 : Impossibile accedere al file gpt.ini per l'oggetto
Criteri di gruppo
CN={31B2F340-016D-11D2-945F-00C04FB984F9},CN=Policies,CN=System,DC=capuasrl,DC=it.
Il file deve essere presente nel percorso
<\\capuasrl.it\sysvol\capuasrl.it\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini>.
(Impossibile trovare il percorso specificato. ). Elaborazione dei
Criteri di gruppo interrotta.
ribadisco che il problema si verifica solo da quelle macchine che
sono state formattate in seguito o macchine nuove, dagli altri pc
tutto continua a fuinzionare perfettamente, cosa centra?

posta l'ipconfig /all
del server win2k3 e di un client nuovo .
--
Microsoft® MVP - Windows Server
http://mvp.support.microsoft.com

[Edoardo Benussi [MVP]]

Post by alfo
nome host: alfonso
suffisso DNS primario: azienda.it
tipo nodo: trasmissione
ip routing abilitato: no
wins proxy abilitato: no
elenco ricerca suffisso DNS: azienda.it
descrizione: intel pro/100 mt network connection
indirizzo fisico: 00-13-D4-ED-F8-DD
DHCP abilitato : no
indirizzo IP: 192.168.0.51
subnet mask: 255.255.255.0
gateway predefinito: 192.168.0.254
server DNS: 192.168.0.3
151.99.125.3
nome host: ibmx236
suffisso DNS primario: azienda.it
tipo nodo: sconosciuto
ip routing abilitato: no
wins proxy abilitato: no
elenco ricerca suffisso DNS: azienda.it
descrizione: broadcom nextream gigabit ethernet
indirizzo fisico: 00-0D-60-7A-28-CE
DHCP abilitato : no
indirizzo IP: 192.168.0.3
subnet mask: 255.255.255.0
gateway predefinito: 192.168.0.254
server DNS: 192.168.0.3
151.99.125.3
grazie edoardo

il 151.99.125.3 va tolto
dai dns di tutte le macchine della rete.

[alfo]

grazie edoardo,

prima di fare questa modifica pero' vorrei capire...
questo DNS e' il secondario e corrisponde a telecom, c'e' sempre stato ed ha
sempre funzionato tutto, perche' dovrei toglierlo da tutte le macchine? anche
da quelle sulle quali funziona la gestione delle group policy?

Post by Edoardo Benussi [MVP]

Post by alfo
nome host: alfonso
suffisso DNS primario: azienda.it
tipo nodo: trasmissione
ip routing abilitato: no
wins proxy abilitato: no
elenco ricerca suffisso DNS: azienda.it
descrizione: intel pro/100 mt network connection
indirizzo fisico: 00-13-D4-ED-F8-DD
DHCP abilitato : no
indirizzo IP: 192.168.0.51
subnet mask: 255.255.255.0
gateway predefinito: 192.168.0.254
server DNS: 192.168.0.3
151.99.125.3
nome host: ibmx236
suffisso DNS primario: azienda.it
tipo nodo: sconosciuto
ip routing abilitato: no
wins proxy abilitato: no
elenco ricerca suffisso DNS: azienda.it
descrizione: broadcom nextream gigabit ethernet
indirizzo fisico: 00-0D-60-7A-28-CE
DHCP abilitato : no
indirizzo IP: 192.168.0.3
subnet mask: 255.255.255.0
gateway predefinito: 192.168.0.254
server DNS: 192.168.0.3
151.99.125.3
grazie edoardo

il 151.99.125.3 va tolto
dai dns di tutte le macchine della rete.
--
Microsoft® MVP - Windows Server
http://mvp.support.microsoft.com

[alfo]

grazie edoardo,

prima di fare questa modifica vorrei capire l'attinenza...
questo e' il DNS secondario e corrisponde a telecom, da 5 anni le macchine
sono impostate cosi ed ha sempre funzionato tutto.
Lo stesso devo toglierlo anche dalle macchine sulle quali funziona la
configurazione delle group policy? ma perche?

Post by Edoardo Benussi [MVP]

Post by alfo
nome host: alfonso
suffisso DNS primario: azienda.it
tipo nodo: trasmissione
ip routing abilitato: no
wins proxy abilitato: no
elenco ricerca suffisso DNS: azienda.it
descrizione: intel pro/100 mt network connection
indirizzo fisico: 00-13-D4-ED-F8-DD
DHCP abilitato : no
indirizzo IP: 192.168.0.51
subnet mask: 255.255.255.0
gateway predefinito: 192.168.0.254
server DNS: 192.168.0.3
151.99.125.3
nome host: ibmx236
suffisso DNS primario: azienda.it
tipo nodo: sconosciuto
ip routing abilitato: no
wins proxy abilitato: no
elenco ricerca suffisso DNS: azienda.it
descrizione: broadcom nextream gigabit ethernet
indirizzo fisico: 00-0D-60-7A-28-CE
DHCP abilitato : no
indirizzo IP: 192.168.0.3
subnet mask: 255.255.255.0
gateway predefinito: 192.168.0.254
server DNS: 192.168.0.3
151.99.125.3
grazie edoardo

il 151.99.125.3 va tolto
dai dns di tutte le macchine della rete.
--
Microsoft® MVP - Windows Server
http://mvp.support.microsoft.com

[alfo]

scusa ma mi dava errore di visualizzazione della pagina e riprovavo pensando
non avesse inserito la risposta...

Post by alfo
grazie edoardo,
prima di fare questa modifica vorrei capire l'attinenza...
questo e' il DNS secondario e corrisponde a telecom, da 5 anni le macchine
sono impostate cosi ed ha sempre funzionato tutto.
Lo stesso devo toglierlo anche dalle macchine sulle quali funziona la
configurazione delle group policy? ma perche?

Post by Edoardo Benussi [MVP]

Post by alfo
nome host: alfonso
suffisso DNS primario: azienda.it
tipo nodo: trasmissione
ip routing abilitato: no
wins proxy abilitato: no
elenco ricerca suffisso DNS: azienda.it
descrizione: intel pro/100 mt network connection
indirizzo fisico: 00-13-D4-ED-F8-DD
DHCP abilitato : no
indirizzo IP: 192.168.0.51
subnet mask: 255.255.255.0
gateway predefinito: 192.168.0.254
server DNS: 192.168.0.3
151.99.125.3
nome host: ibmx236
suffisso DNS primario: azienda.it
tipo nodo: sconosciuto
ip routing abilitato: no
wins proxy abilitato: no
elenco ricerca suffisso DNS: azienda.it
descrizione: broadcom nextream gigabit ethernet
indirizzo fisico: 00-0D-60-7A-28-CE
DHCP abilitato : no
indirizzo IP: 192.168.0.3
subnet mask: 255.255.255.0
gateway predefinito: 192.168.0.254
server DNS: 192.168.0.3
151.99.125.3
grazie edoardo

il 151.99.125.3 va tolto
dai dns di tutte le macchine della rete.
--
Microsoft® MVP - Windows Server
http://mvp.support.microsoft.com

[alfo]

grazie edoardo,

prima di fare questa modifica vorrei capire l'attinenza...
questo e' il DNS secondario e corrisponde a telecom, da 5 anni le macchine
sono impostate cosi ed ha sempre funzionato tutto.
Lo stesso devo toglierlo anche dalle macchine sulle quali funziona la
configurazione delle group policy? ma perche?

Post by Edoardo Benussi [MVP]

Post by alfo
nome host: alfonso
suffisso DNS primario: azienda.it
tipo nodo: trasmissione
ip routing abilitato: no
wins proxy abilitato: no
elenco ricerca suffisso DNS: azienda.it
descrizione: intel pro/100 mt network connection
indirizzo fisico: 00-13-D4-ED-F8-DD
DHCP abilitato : no
indirizzo IP: 192.168.0.51
subnet mask: 255.255.255.0
gateway predefinito: 192.168.0.254
server DNS: 192.168.0.3
151.99.125.3
nome host: ibmx236
suffisso DNS primario: azienda.it
tipo nodo: sconosciuto
ip routing abilitato: no
wins proxy abilitato: no
elenco ricerca suffisso DNS: azienda.it
descrizione: broadcom nextream gigabit ethernet
indirizzo fisico: 00-0D-60-7A-28-CE
DHCP abilitato : no
indirizzo IP: 192.168.0.3
subnet mask: 255.255.255.0
gateway predefinito: 192.168.0.254
server DNS: 192.168.0.3
151.99.125.3
grazie edoardo

il 151.99.125.3 va tolto
dai dns di tutte le macchine della rete.
--
Microsoft® MVP - Windows Server
http://mvp.support.microsoft.com

[alfo]

grazie edoardo,

prima di fare questa modifica vorrei capire l'attinenza...
questo e' il DNS secondario e corrisponde a telecom, da 5 anni le macchine
sono impostate cosi ed ha sempre funzionato tutto.
Lo stesso devo toglierlo anche dalle macchine sulle quali funziona la
configurazione delle group policy? ma perche?

Post by Edoardo Benussi [MVP]

Post by alfo
nome host: alfonso
suffisso DNS primario: azienda.it
tipo nodo: trasmissione
ip routing abilitato: no
wins proxy abilitato: no
elenco ricerca suffisso DNS: azienda.it
descrizione: intel pro/100 mt network connection
indirizzo fisico: 00-13-D4-ED-F8-DD
DHCP abilitato : no
indirizzo IP: 192.168.0.51
subnet mask: 255.255.255.0
gateway predefinito: 192.168.0.254
server DNS: 192.168.0.3
151.99.125.3
nome host: ibmx236
suffisso DNS primario: azienda.it
tipo nodo: sconosciuto
ip routing abilitato: no
wins proxy abilitato: no
elenco ricerca suffisso DNS: azienda.it
descrizione: broadcom nextream gigabit ethernet
indirizzo fisico: 00-0D-60-7A-28-CE
DHCP abilitato : no
indirizzo IP: 192.168.0.3
subnet mask: 255.255.255.0
gateway predefinito: 192.168.0.254
server DNS: 192.168.0.3
151.99.125.3
grazie edoardo

il 151.99.125.3 va tolto
dai dns di tutte le macchine della rete.
--
Microsoft® MVP - Windows Server
http://mvp.support.microsoft.com

[Edoardo Benussi [MVP]]

Post by alfo
grazie edoardo,
prima di fare questa modifica vorrei capire l'attinenza...
questo e' il DNS secondario e corrisponde a telecom, da 5 anni le
macchine sono impostate cosi ed ha sempre funzionato tutto.
Lo stesso devo toglierlo anche dalle macchine sulle quali funziona la
configurazione delle group policy? ma perche?

è sbagliato!
i dns dell'isp vanno messi
nei forwarders del tuo dns server.

[alfo]

ok, e' sbagliato, fin qua ci siamo... ma perche' prima funzionava tutto il
sistema e adesso non piu' sulle nuove macchine o su quelle che ho formattato
di recente? e poi, se tolgo il dns dell'isp, nel momento in cui il server non
debba essere disponibile in rete, le macchine nn potranno navigare su
internet se non hanno un DNS di riferimento.
a prescindere da questo, se secondo te l'eliminazione di questo dns
secondario puo' risolvere il problema dei criteri di gruppo dedichero' una
giornata di lavoro per aggiornare tutti i client uno ad uno, ma sei sicuro
che centri qualcosa?? non vorrei rischiare di perdere un giorno di lavoro,
potrei fare la prova intanto solo su un client e vedere se si risolve la cosa
per poi agire su tutti gli altri??
grazie ancora

Post by Edoardo Benussi [MVP]

Post by alfo
grazie edoardo,
prima di fare questa modifica vorrei capire l'attinenza...
questo e' il DNS secondario e corrisponde a telecom, da 5 anni le
macchine sono impostate cosi ed ha sempre funzionato tutto.
Lo stesso devo toglierlo anche dalle macchine sulle quali funziona la
configurazione delle group policy? ma perche?

è sbagliato!
i dns dell'isp vanno messi
nei forwarders del tuo dns server.
--
Microsoft® MVP - Windows Server
http://mvp.support.microsoft.com

[Valerio Vanni]

On Thu, 15 Jun 2006 03:40:02 -0700, alfo

Post by alfo
prima di fare questa modifica vorrei capire l'attinenza...
questo e' il DNS secondario e corrisponde a telecom, da 5 anni le macchine
sono impostate cosi ed ha sempre funzionato tutto.
Lo stesso devo toglierlo anche dalle macchine sulle quali funziona la
configurazione delle group policy? ma perche?

E' difficoltoso cercare di capire *perché qualcosa funziona nonostante
un'impostazione errata*, conviene passare alla soluzione standard e
poi ripartire di lì nella diagnostica.

[alfo]

Ho eliminato quel DNS da un client, ho aspettato un po', ho riavviato, ho
effettuato il login con un utente facente parte delle group policy ma la
situazione non e' cambiata purtroppo...

Post by Valerio Vanni
On Thu, 15 Jun 2006 03:40:02 -0700, alfo

Post by alfo
prima di fare questa modifica vorrei capire l'attinenza...
questo e' il DNS secondario e corrisponde a telecom, da 5 anni le macchine
sono impostate cosi ed ha sempre funzionato tutto.
Lo stesso devo toglierlo anche dalle macchine sulle quali funziona la
configurazione delle group policy? ma perche?

E' difficoltoso cercare di capire *perché qualcosa funziona nonostante
un'impostazione errata*, conviene passare alla soluzione standard e
poi ripartire di lì nella diagnostica.
--
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

[Edoardo Benussi [MVP]]

Post by alfo
Ho eliminato quel DNS da un client, ho aspettato un po', ho
riavviato, ho effettuato il login con un utente facente parte delle
group policy ma la situazione non e' cambiata purtroppo...

certo!
perchè lo devi togliere
anche dal domain controller.

[alfo]

ho eliminato il dns dell'isp anche dal domain controller (che pero' e' anche
dns server...) ma la situazione non cambia...
sul client ho questi messaggi di errore negli eventi:

id evento: 1000
Impossibile ricercare l'elenco degli oggetti Criterio di gruppo. Un
messaggio di errore con la descrizione del problema dovrebbe essere stato
registrato in precedenza da questo modulo di criteri.

id evento:1000
Impossibile accedere al file gpt.ini per l'oggetto Criteri di gruppo Il
file deve essere presente nel percorso <>. (). Elaborazione dei Criteri di
gruppo interrotta.

grazie ancora...

Post by Edoardo Benussi [MVP]

Post by alfo
Ho eliminato quel DNS da un client, ho aspettato un po', ho
riavviato, ho effettuato il login con un utente facente parte delle
group policy ma la situazione non e' cambiata purtroppo...

certo!
perchè lo devi togliere
anche dal domain controller.
--
Microsoft® MVP - Windows Server
http://mvp.support.microsoft.com

[Edoardo Benussi [MVP]]

Post by alfo
ho eliminato il dns dell'isp anche dal domain controller (che pero'
e' anche dns server...) ma la situazione non cambia...
id evento: 1000
Impossibile ricercare l'elenco degli oggetti Criterio di gruppo. Un
messaggio di errore con la descrizione del problema dovrebbe essere
stato registrato in precedenza da questo modulo di criteri.
id evento:1000
Impossibile accedere al file gpt.ini per l'oggetto Criteri di gruppo
Il file deve essere presente nel percorso <>. (). Elaborazione dei
Criteri di gruppo interrotta.
grazie ancora...

hai riavviato sia il server che i clients ?

[alfo]

ho riavviato entrambi ma nulla....

Post by Edoardo Benussi [MVP]

Post by alfo
ho eliminato il dns dell'isp anche dal domain controller (che pero'
e' anche dns server...) ma la situazione non cambia...
id evento: 1000
Impossibile ricercare l'elenco degli oggetti Criterio di gruppo. Un
messaggio di errore con la descrizione del problema dovrebbe essere
stato registrato in precedenza da questo modulo di criteri.
id evento:1000
Impossibile accedere al file gpt.ini per l'oggetto Criteri di gruppo
Il file deve essere presente nel percorso <>. (). Elaborazione dei
Criteri di gruppo interrotta.
grazie ancora...

hai riavviato sia il server che i clients ?
--
Microsoft® MVP - Windows Server
http://mvp.support.microsoft.com

[Edoardo Benussi [MVP]]

Post by alfo
ho riavviato entrambi ma nulla....

ma questo file
\\capuasrl.it\sysvol\capuasrl.it\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini
esiste ed è raggiungibile dai clients ?

[alfo]

ho verificato...
il file gpt.ini e' presente nel percorso
\\capuasrl.it\sysvol\capuasrl.it\Policies\ ma non nella cartella che mensioni
tu bensi in altre 3 cartelle rispettivamente di nome:

{BEBF0DBA-C47B-4340-BBE2-FC2D59D308A3}
{D923935E-F9A4-46FA-A293-EE8C64FCF3C7}
{DB60E23F-3AAE-465F-9623-A72AFEFDBC14}

puo' essere questo il problema??e i client sui quali sono attivi i criteri
di gruppo?

grazie edoardo

Post by Edoardo Benussi [MVP]

Post by alfo
ho riavviato entrambi ma nulla....

ma questo file
\\capuasrl.it\sysvol\capuasrl.it\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini
esiste ed è raggiungibile dai clients ?
--
Microsoft® MVP - Windows Server
http://mvp.support.microsoft.com

[Edoardo Benussi [MVP]]

Post by alfo
ho verificato...
il file gpt.ini e' presente nel percorso
\\capuasrl.it\sysvol\capuasrl.it\Policies\ ma non nella cartella che
{BEBF0DBA-C47B-4340-BBE2-FC2D59D308A3}
{D923935E-F9A4-46FA-A293-EE8C64FCF3C7}
{DB60E23F-3AAE-465F-9623-A72AFEFDBC14}
puo' essere questo il problema??e i client sui quali sono attivi i
criteri di gruppo?

certo che è questo il problema.
ora si tratta di capire perchè
è sparito il file gpt.ini dalla cartella
che ho indicato io e cosa conteneva...
magari si tratta di una gpo che hai cancellato.

[alfo]

non ho mai cancellato gpo... l'unica cosa che e' cambiata e' il vecchio DC
che non c'e' piu' da un anno...ma prima di eliminarlo ho inserito il nuovo
nel dominio e ho verificato che si fosse allineato con l'active directory e i
conseguanti utenti, permessi di accesso, condivisioni, gpo ecc...
Anch'io ho pensato che il file in questione non fosse + disponibile e allora
ho creato una nuova OU con le sue gpo e vi ho inserito dentro un utente per
prova ma il risultato non e' stato quello atteso...

Post by Edoardo Benussi [MVP]

Post by alfo
ho verificato...
il file gpt.ini e' presente nel percorso
\\capuasrl.it\sysvol\capuasrl.it\Policies\ ma non nella cartella che
{BEBF0DBA-C47B-4340-BBE2-FC2D59D308A3}
{D923935E-F9A4-46FA-A293-EE8C64FCF3C7}
{DB60E23F-3AAE-465F-9623-A72AFEFDBC14}
puo' essere questo il problema??e i client sui quali sono attivi i
criteri di gruppo?

certo che è questo il problema.
ora si tratta di capire perchè
è sparito il file gpt.ini dalla cartella
che ho indicato io e cosa conteneva...
magari si tratta di una gpo che hai cancellato.
--
Microsoft® MVP - Windows Server
http://mvp.support.microsoft.com

[Edoardo Benussi [MVP]]

Post by alfo
non ho mai cancellato gpo... l'unica cosa che e' cambiata e' il
vecchio DC che non c'e' piu' da un anno...ma prima di eliminarlo ho
inserito il nuovo nel dominio e ho verificato che si fosse allineato
con l'active directory e i conseguanti utenti, permessi di accesso,
condivisioni, gpo ecc...
Anch'io ho pensato che il file in questione non fosse + disponibile e
allora ho creato una nuova OU con le sue gpo e vi ho inserito dentro
un utente per prova ma il risultato non e' stato quello atteso...

mi spieghi meglio l'ultima frase ?

[alfo]

certo,
ho creato una nuova unita' organizzativa e ho impostato i criteri di gruppo
per essa.
dopo di che ho inserito al suo interno 2 utenti, riavviato server e client.
purtroppo il riusultato ottenuto e' sempre lo stesso... gli utenti non si
prendono le impostazioni dei criteri di gruppo...

grazie

Post by Edoardo Benussi [MVP]

Post by alfo
non ho mai cancellato gpo... l'unica cosa che e' cambiata e' il
vecchio DC che non c'e' piu' da un anno...ma prima di eliminarlo ho
inserito il nuovo nel dominio e ho verificato che si fosse allineato
con l'active directory e i conseguanti utenti, permessi di accesso,
condivisioni, gpo ecc...
Anch'io ho pensato che il file in questione non fosse + disponibile e
allora ho creato una nuova OU con le sue gpo e vi ho inserito dentro
un utente per prova ma il risultato non e' stato quello atteso...

mi spieghi meglio l'ultima frase ?
--
Microsoft® MVP - Windows Server
http://mvp.support.microsoft.com

[Edoardo Benussi [MVP]]

Post by alfo
certo,
ho creato una nuova unita' organizzativa e ho impostato i criteri di
gruppo per essa.
dopo di che ho inserito al suo interno 2 utenti, riavviato server e
client. purtroppo il riusultato ottenuto e' sempre lo stesso... gli
utenti non si prendono le impostazioni dei criteri di gruppo...

posta nuovamente l'errore che hai sui clients.

[alfo]

ok, scusa il ritardo nel rispondere ma sono stato assente dal lkavoro in
questi giorni...

ID EVENTO: 1000
Impossibile ricercare l'elenco degli oggetti Criterio di gruppo. Un
messaggio di errore con la descrizione del problema dovrebbe essere stato
registrato in precedenza da questo modulo di criteri.

ID EVENTO: 1000
Impossibile accedere al file gpt.ini per l'oggetto Criteri di gruppo Il
file deve essere presente nel percorso <>. (). Elaborazione dei Criteri di
gruppo interrotta.

grazie

Post by alfo
Ciao a tutti amici della newsgroup,
nell'azienda per la quale lavoro abbiamo una rete con un server win2003ser e
circa 40client win2000pro SP4, il tutto in un dominio active directory da
quasi 5 anni.
Anni fa ho creato una unita' organizzativa con i suoi criteri di gruppo
dentro la quale ho messo gli utenti che mi interessavano (quasi tutti) sui
quali applicare le restrizioni e configurazioni generali varie. Tutto
funzionava perfettamente: nel momento in cui spostavo un utente in quella OU
lo stesso si attineva ai criteri di gruppo impostati.
Questo succedeva con un vecchio server con su installato win2000server.
Dopo avere acquistato un nuovo server, averlo inserito nel dominio e aver
rimosso il vecchio da quando formatto un client e/o ne aggiungo uno nuovo, su
questi l'utente che si logga non prende i criteri di gruppo....
evento nr 1030 : Impossibile eseguire una query per reperire l'elenco degli
oggetti Criteri di gruppo. È possibile che nel registro eventi si trovino
messaggi registrati in precedenza dal modulo criteri in cui viene data una
spiegazione del problema.
evento nr. 1058 : Impossibile accedere al file gpt.ini per l'oggetto Criteri
di gruppo
CN={31B2F340-016D-11D2-945F-00C04FB984F9},CN=Policies,CN=System,DC=capuasrl,DC=it.
Il file deve essere presente nel percorso
<\\capuasrl.it\sysvol\capuasrl.it\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini>.
(Impossibile trovare il percorso specificato. ). Elaborazione dei Criteri di
gruppo interrotta.
ribadisco che il problema si verifica solo da quelle macchine che sono state
formattate in seguito o macchine nuove, dagli altri pc tutto continua a
fuinzionare perfettamente, cosa centra?
please HELP ME, THANKS
alfo

[Edoardo Benussi [MVP]]

Post by alfo
ok, scusa il ritardo nel rispondere ma sono stato assente dal lkavoro
in questi giorni...
ID EVENTO: 1000
Impossibile ricercare l'elenco degli oggetti Criterio di gruppo. Un
messaggio di errore con la descrizione del problema dovrebbe essere
stato registrato in precedenza da questo modulo di criteri.
ID EVENTO: 1000
Impossibile accedere al file gpt.ini per l'oggetto Criteri di gruppo
Il file deve essere presente nel percorso <>. (). Elaborazione dei
Criteri di gruppo interrotta.

prova a creare una nuova OU,
rifai le medesime policies della OU non funzionante
e sposta un paio di utenti e/o computer
nella nuova OU creata per vedere cosa succede.

[alfo]

avevo gia' fatto questa prova, comunque l'ho rifatta ma tutto resta
uguale...non si risolve neanche cosi il problema

Post by Edoardo Benussi [MVP]

Post by alfo
ok, scusa il ritardo nel rispondere ma sono stato assente dal lkavoro
in questi giorni...
ID EVENTO: 1000
Impossibile ricercare l'elenco degli oggetti Criterio di gruppo. Un
messaggio di errore con la descrizione del problema dovrebbe essere
stato registrato in precedenza da questo modulo di criteri.
ID EVENTO: 1000
Impossibile accedere al file gpt.ini per l'oggetto Criteri di gruppo
Il file deve essere presente nel percorso <>. (). Elaborazione dei
Criteri di gruppo interrotta.

prova a creare una nuova OU,
rifai le medesime policies della OU non funzionante
e sposta un paio di utenti e/o computer
nella nuova OU creata per vedere cosa succede.
--
Microsoft® MVP - Windows Server
http://mvp.support.microsoft.com

[alfo]

.avevo gia' fatto questa prova, comunque l'ho rifatta ma tutto resta
uguale...non si risolve neanche cosi il problema.

Post by Edoardo Benussi [MVP]

Post by alfo
ok, scusa il ritardo nel rispondere ma sono stato assente dal lkavoro
in questi giorni...
ID EVENTO: 1000
Impossibile ricercare l'elenco degli oggetti Criterio di gruppo. Un
messaggio di errore con la descrizione del problema dovrebbe essere
stato registrato in precedenza da questo modulo di criteri.
ID EVENTO: 1000
Impossibile accedere al file gpt.ini per l'oggetto Criteri di gruppo
Il file deve essere presente nel percorso <>. (). Elaborazione dei
Criteri di gruppo interrotta.

prova a creare una nuova OU,
rifai le medesime policies della OU non funzionante
e sposta un paio di utenti e/o computer
nella nuova OU creata per vedere cosa succede.
--
Microsoft® MVP - Windows Server
http://mvp.support.microsoft.com

[Edoardo Benussi [MVP]]

Post by alfo
.avevo gia' fatto questa prova, comunque l'ho rifatta ma tutto resta
uguale...non si risolve neanche cosi il problema.

vuoi dire che
qualunque ou nuova tu crei,
qualunque group policy crei,
mettendo users o computers
nella ou le policies non vengono applicate ?

[alfo]

purtroppo si...

Post by Edoardo Benussi [MVP]

Post by alfo
.avevo gia' fatto questa prova, comunque l'ho rifatta ma tutto resta
uguale...non si risolve neanche cosi il problema.

vuoi dire che
qualunque ou nuova tu crei,
qualunque group policy crei,
mettendo users o computers
nella ou le policies non vengono applicate ?
--
Microsoft® MVP - Windows Server
http://mvp.support.microsoft.com

[Edoardo Benussi [MVP]]

Post by alfo
purtroppo si...

quanti domain controllers hai nel tuo dominio ?

[alfo]

uno windows 2003 server + uno affiancato win2000ser (questo c'era gia' da
prima di cambiare il controller primario, un vecchio server win2000ser che
non esiste piu' da piu' di un anno)

Post by Edoardo Benussi [MVP]

Post by alfo
purtroppo si...

quanti domain controllers hai nel tuo dominio ?
--
Microsoft® MVP - Windows Server
http://mvp.support.microsoft.com

[Edoardo Benussi [MVP]]

Post by alfo
uno windows 2003 server + uno affiancato win2000ser (questo c'era
gia' da prima di cambiare il controller primario, un vecchio server
win2000ser che non esiste piu' da piu' di un anno)

i due domain controllers si replicano
correttamente oppure hai errori
di replica nel registro eventi di uno
dei due o di entrambi ?

[alfo]

IN EFFETTI UN ERRORE C'E' ED E' RIFERITO AL VECCHIO CONTROLLER DI DOMINIO CHE
NON ESISTE PIU' DA UN ANNO...ECCOLO DI SEGUITO:

Impossibile per Active Directory risolvere il seguente nome host DNS del
controller di dominio di origine in indirizzo IP. Questo errore impedisce la
replica di aggiunte, eliminazioni e modifiche tra controller di dominio
nell'insieme di strutture. I gruppi di protezione, Criteri di gruppo, utenti
e computer e le relative password saranno incoerenti tra controller di
dominio fino a che l'errore non sarà corretto, con potenziali conseguenze per
l'autenticazione dell'accesso utente e l'accesso alle risorse di rete.

Controller di dominio di origine:
domosrv
Nome DNS non risolto:
82cedb54-1160-4972-abc8-d6867ccd04e4._msdcs.capuasrl.it

avevamo rimosso da active directory il vecchio dc ma evidentemente qualcosa
e' rimasto...il lavoro di pulizia l'aveva fatto un mio consulente che ora non
e' + reperibile, puoi dirmi come posso fare x risolvere definitivamente??

grazie mille

Post by Edoardo Benussi [MVP]

Post by alfo
uno windows 2003 server + uno affiancato win2000ser (questo c'era
gia' da prima di cambiare il controller primario, un vecchio server
win2000ser che non esiste piu' da piu' di un anno)

i due domain controllers si replicano
correttamente oppure hai errori
di replica nel registro eventi di uno
dei due o di entrambi ?
--
Microsoft® MVP - Windows Server
http://mvp.support.microsoft.com

[Edoardo Benussi [MVP]]

Post by alfo
IN EFFETTI UN ERRORE C'E' ED E' RIFERITO AL VECCHIO CONTROLLER DI

http://support.microsoft.com/kb/216498/en-us
ciao.

[alfo]

ciao Edoardo,

ho seguito passo passo tutte le operazioni indicate nell'articolo che mi hai
segnalato, sia sul dc win2003ser sia su quello win2000ser, in effetti nella
lista dei server era ancora presente il vecchio, e' stato correttamente e
totalmente eliminato, anche dalla gestione DNS, riavviati i server, i client,
purtroppo il problema persiste.
Ho creato una nuova OU con nuove GPO e inserito l'utente, riavviato, ma la
situazione rimane la stessa, stessi errori (tranne quello della replica
ovviamente)....aiutooooo

Post by Edoardo Benussi [MVP]

Post by alfo
IN EFFETTI UN ERRORE C'E' ED E' RIFERITO AL VECCHIO CONTROLLER DI

http://support.microsoft.com/kb/216498/en-us
ciao.
--
Microsoft® MVP - Windows Server
http://mvp.support.microsoft.com

[Edoardo Benussi [MVP]]

Post by alfo
ciao Edoardo,
ho seguito passo passo tutte le operazioni indicate nell'articolo che
mi hai segnalato, sia sul dc win2003ser sia su quello win2000ser, in
effetti nella lista dei server era ancora presente il vecchio, e'
stato correttamente e totalmente eliminato, anche dalla gestione DNS,
riavviati i server, i client, purtroppo il problema persiste.

sei sicuro di aver "pulito" bene bene ?

Post by alfo
Ho creato una nuova OU con nuove GPO e inserito l'utente, riavviato,
ma la situazione rimane la stessa, stessi errori (tranne quello della
replica ovviamente)....aiutooooo

riposta gli errori.

[alfo]

sono sicuro di aver pulito ben bene poiche'dopo i vari riavii ho lanciato
nuovamente l'utility e non era presente piu' da nessuna parte il vecchio
server (che prima appariva invece)

gli errori sono questi:

id evento 1000:
Impossibile ricercare l'elenco degli oggetti Criterio di gruppo. Un
messaggio di errore con la descrizione del problema dovrebbe essere stato
registrato in precedenza da questo modulo di criteri.

id evento 1000:
Impossibile accedere al file gpt.ini per l'oggetto Criteri di gruppo Il
file deve essere presente nel percorso <>. (). Elaborazione dei Criteri di
gruppo interrotta.

la cosa strana e' che alcuni client funzionano perfettamente in base alle
GPO configurate...perche' qualcuno riesce a trovare il file di
configurazione e qualcun altro no? e' assurdo....

id evento

Post by Edoardo Benussi [MVP]

Post by alfo
ciao Edoardo,
ho seguito passo passo tutte le operazioni indicate nell'articolo che
mi hai segnalato, sia sul dc win2003ser sia su quello win2000ser, in
effetti nella lista dei server era ancora presente il vecchio, e'
stato correttamente e totalmente eliminato, anche dalla gestione DNS,
riavviati i server, i client, purtroppo il problema persiste.

sei sicuro di aver "pulito" bene bene ?

Post by alfo
Ho creato una nuova OU con nuove GPO e inserito l'utente, riavviato,
ma la situazione rimane la stessa, stessi errori (tranne quello della
replica ovviamente)....aiutooooo

riposta gli errori.
--
Microsoft® MVP - Windows Server
http://mvp.support.microsoft.com

[Edoardo Benussi [MVP]]

Post by alfo
sono sicuro di aver pulito ben bene poiche'dopo i vari riavii ho
lanciato nuovamente l'utility e non era presente piu' da nessuna
parte il vecchio server (che prima appariva invece)
Impossibile ricercare l'elenco degli oggetti Criterio di gruppo. Un
messaggio di errore con la descrizione del problema dovrebbe essere
stato registrato in precedenza da questo modulo di criteri.
Impossibile accedere al file gpt.ini per l'oggetto Criteri di gruppo
Il file deve essere presente nel percorso <>. (). Elaborazione dei
Criteri di gruppo interrotta.
la cosa strana e' che alcuni client funzionano perfettamente in base
alle GPO configurate...perche' qualcuno riesce a trovare il file di
configurazione e qualcun altro no? e' assurdo....

ok.
proviamo un'approccio diverso.
nei clients che hanno i due errori segnalati
non ci sono altri errori ? nessun altro errore ?

riesci a dire qualcosa in più sulle differenze
che potrebbero esserci tra i clients che funzionano
perfettamente e quelli che non funzionano ?
ad es: orario del client, password del client,
sottorete diversa, assegnazione ip in modo diverso,
ecc.ecc.. in pratica ogni cosa ti possa venire in mente.

[alfo]

ho verificato di nuovo attentamente...
sui client non sono presenti altri tipi di errore oltre quelli gia'
mensionati.
Valutando la diffrenza che ci puo' essere tra i client che "obbediscono" e
quelli "disobbedienti" l'unica cosa che mi viene in mente (oltre all'hardware
diverso che pero' non e' mai stato un problema) e' che i client che non
accettano le policy sono quelli che sono stati formattati e re-installati
dopo la rimozione del vecchio server dal dominio... e anche i client
totalmente nuovi (che non esistevano prima ma sono nati da quando c'e' il
nuovo server) non accettano le impostazioni.
E' come se i vecchi client conservassero in una loro memoria le impostazioni
dei criteri di gruppo mentre quelli che ho formattato vanno a cercare il file
di configurazione e non lo trovano.
Ma se cosi fosse non sarebbe neanche tanto logico no? infatti x i client
"obbedienti" nel momento in cui cambiassi qualcosa a livello di impostazione
dei criteri gli stessi non si allinerebbero...

Post by Edoardo Benussi [MVP]

Post by alfo
sono sicuro di aver pulito ben bene poiche'dopo i vari riavii ho
lanciato nuovamente l'utility e non era presente piu' da nessuna
parte il vecchio server (che prima appariva invece)
Impossibile ricercare l'elenco degli oggetti Criterio di gruppo. Un
messaggio di errore con la descrizione del problema dovrebbe essere
stato registrato in precedenza da questo modulo di criteri.
Impossibile accedere al file gpt.ini per l'oggetto Criteri di gruppo
Il file deve essere presente nel percorso <>. (). Elaborazione dei
Criteri di gruppo interrotta.
la cosa strana e' che alcuni client funzionano perfettamente in base
alle GPO configurate...perche' qualcuno riesce a trovare il file di
configurazione e qualcun altro no? e' assurdo....

ok.
proviamo un'approccio diverso.
nei clients che hanno i due errori segnalati
non ci sono altri errori ? nessun altro errore ?
riesci a dire qualcosa in più sulle differenze
che potrebbero esserci tra i clients che funzionano
perfettamente e quelli che non funzionano ?
ad es: orario del client, password del client,
sottorete diversa, assegnazione ip in modo diverso,
ecc.ecc.. in pratica ogni cosa ti possa venire in mente.
--
Microsoft® MVP - Windows Server
http://mvp.support.microsoft.com

[Edoardo Benussi [MVP]]

Post by alfo
ho verificato di nuovo attentamente...
sui client non sono presenti altri tipi di errore oltre quelli gia'
mensionati.
Valutando la diffrenza che ci puo' essere tra i client che
"obbediscono" e quelli "disobbedienti" l'unica cosa che mi viene in
mente (oltre all'hardware diverso che pero' non e' mai stato un
problema) e' che i client che non accettano le policy sono quelli che
sono stati formattati e re-installati dopo la rimozione del vecchio
server dal dominio... e anche i client totalmente nuovi (che non
esistevano prima ma sono nati da quando c'e' il nuovo server) non
accettano le impostazioni.
E' come se i vecchi client conservassero in una loro memoria le
impostazioni dei criteri di gruppo mentre quelli che ho formattato
vanno a cercare il file di configurazione e non lo trovano.
Ma se cosi fosse non sarebbe neanche tanto logico no? infatti x i
client "obbedienti" nel momento in cui cambiassi qualcosa a livello
di impostazione dei criteri gli stessi non si allinerebbero...

il global catolog e i ruoli fsmo dove stanno ?

[alfo]

in che senso?? potresti essere un po' piu' preciso? non so dove trovarli, se
mi spieghi ci provo

grazie

Post by Edoardo Benussi [MVP]
il global catolog e i ruoli fsmo dove stanno ?
--
Microsoft® MVP - Windows Server
http://mvp.support.microsoft.com

[alfo]

e comunque sul server primario dc restano gli errori seguenti:

id evento : 1030
Impossibile eseguire una query per reperire l'elenco degli oggetti Criteri
di gruppo. È possibile che nel registro eventi si trovino messaggi registrati
in precedenza dal modulo criteri in cui viene data una spiegazione del
problema.

id evento : 1058
Impossibile accedere al file gpt.ini per l'oggetto Criteri di gruppo
CN={31B2F340-016D-11D2-945F-00C04FB984F9},CN=Policies,CN=System,DC=capuasrl,DC=it.
Il file deve essere presente nel percorso
<\\capuasrl.it\sysvol\capuasrl.it\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini>.
(Impossibile trovare il percorso specificato. ). Elaborazione dei Criteri di
gruppo interrotta.

Post by alfo
in che senso?? potresti essere un po' piu' preciso? non so dove trovarli, se
mi spieghi ci provo
grazie

Post by Edoardo Benussi [MVP]
il global catolog e i ruoli fsmo dove stanno ?
--
Microsoft® MVP - Windows Server
http://mvp.support.microsoft.com

[Edoardo Benussi [MVP]]

Post by alfo
id evento : 1030
Impossibile eseguire una query per reperire l'elenco degli oggetti
Criteri di gruppo. È possibile che nel registro eventi si trovino
messaggi registrati in precedenza dal modulo criteri in cui viene
data una spiegazione del problema.
id evento : 1058
Impossibile accedere al file gpt.ini per l'oggetto Criteri di gruppo
CN={31B2F340-016D-11D2-945F-00C04FB984F9},CN=Policies,CN=System,DC=capuasrl,DC=it.
Il file deve essere presente nel percorso
<\\capuasrl.it\sysvol\capuasrl.it\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini>.
(Impossibile trovare il percorso specificato. ). Elaborazione dei
Criteri di gruppo interrotta.

bene e noi è questo che dobbiamo risolvere!
ricominciamo da capo:
questa cartella
\\capuasrl.it\sysvol\capuasrl.it\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}
esiste ?
il gpt.ini dentro c'è ?

[Edoardo Benussi [MVP]]

Post by Edoardo Benussi [MVP]
bene e noi è questo che dobbiamo risolvere!
questa cartella
\\capuasrl.it\sysvol\capuasrl.it\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}
esiste ?
il gpt.ini dentro c'è ?

ed aggiungo

Sorin Srbu (Last update 12/7/2005):
I decommissioned an obsolete DC and promoted a replacement server. At the
same time, I also took the opportunity to deploy a DFS solution for our
more-than-irritating-outspread shares, a consolidation if you like.
I did not however consider that most GPOs still pointed to regular server
shares (like "\\servername\folder with app to deploy or whatever"). I got
many 1030 and 1058 events on the DCs. Using ADSIedit.msc I eventually
pinpointed the offending GPOs (corroborating the specific ID code from the
1058 event with the same ID in DC=Domain/CN=System/CN=Policies). Then by
choosing properties on the correct GPO I checked what the trivial name
("DisplayName") was and remade that particular GPO in GPMC with pointers
using dfs-paths instead. The error stopped within five minutes on the DCs.

da
http://www.eventid.net/display.asp?eventid=1058&eventno=1752&source=Userenv&phase=1

[alfo]

il percorso che tu dici non esiste, ma la cartella sysvol si trova dentro il
sever principale chiamato "ibmx236" e al suo interno vi sono 4 cartelle
ognuna contenente il file gpt.ini.
Il percorso e' questo:

\\Ibmx236\SYSVOL\capuasrl.it\Policies

e dentro la cartella policies ci sono queste cartelle:
- {3D6B76EE-215A-497B-A936-2F44AE9DACC7}
- {4A18AB80-A186-4A2E-ADC5-0356B462937E}
- {BEBF0DBA-C47B-4340-BBE2-FC2D59D308A3}
- {D923935E-F9A4-46FA-A293-EE8C64FCF3C7}
- {DB60E23F-3AAE-465F-9623-A72AFEFDBC14}

Post by Edoardo Benussi [MVP]

Post by alfo
id evento : 1030
Impossibile eseguire una query per reperire l'elenco degli oggetti
Criteri di gruppo. È possibile che nel registro eventi si trovino
messaggi registrati in precedenza dal modulo criteri in cui viene
data una spiegazione del problema.
id evento : 1058
Impossibile accedere al file gpt.ini per l'oggetto Criteri di gruppo
CN={31B2F340-016D-11D2-945F-00C04FB984F9},CN=Policies,CN=System,DC=capuasrl,DC=it.
Il file deve essere presente nel percorso
<\\capuasrl.it\sysvol\capuasrl.it\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini>.
(Impossibile trovare il percorso specificato. ). Elaborazione dei
Criteri di gruppo interrotta.

bene e noi è questo che dobbiamo risolvere!
questa cartella
\\capuasrl.it\sysvol\capuasrl.it\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}
esiste ?
il gpt.ini dentro c'è ?
--
Microsoft® MVP - Windows Server
http://mvp.support.microsoft.com

[Edoardo Benussi [MVP]]

Post by alfo
il percorso che tu dici non esiste, ma la cartella sysvol si trova

con adsiedit vai a cercare in ad questo oggetto
CN={31B2F340-016D-11D2-945F-00C04FB984F9},CN=Policies,CN=System,DC=capuasrl,DC=it.
e cancellalo.