Назад | Перейти на главную страницу

Файлы групповой политики не развертываются на пути UNC

При попытке развернуть файлы через настройки групповой политики возникает хорошо известная проблема, при которой вы можете получить сообщение об ошибке следующего содержания: 0x80070003 The system cannot find the path specified. Это связано с тем, что локальная система является контекстом безопасности, используемым для развертывания файла. Если локальная система не имеет прав на расположение, как это происходит с подключенными дисками, доступ запрещается и путь не может быть найден. Обходной путь для этого - включить общую опцию «Запускать в контексте безопасности вошедшего в систему пользователя».

Однако я сделал это и по-прежнему получаю ту же ошибку. Я подтвердил, что вошедший в систему пользователь может достичь как источника, так и пункта назначения. В частности, источником является файловый сервер, а местом назначения является пользователь. HOMEPATH, который в данном случае находится на другом файловом сервере. Более того, это их перенаправленная папка «Документы», и в остальном она работает нормально; Я не могу представить, что это проблема с разрешениями или подключением, особенно потому, что я получаю сообщение об ошибке, даже если выполняю gpupdate /force /target:user при входе в систему.

Я также установил исправление от Microsoft, относящееся к этой проблеме: "Код ошибки 0x80070003, когда предпочтение групповой политики применяется к клиентам Windows 7", но это ничего не изменило. (Я установил его только на рабочий стол; в моем случае он, похоже, принадлежит именно ему.)

Я не понимаю, почему это происходит. Контроллеры домена соглашаются, что установлен общий параметр, и в противном случае gpupdate завершается успешно. Кроме того, если я изменю цель на место на локальном диске компьютера, она будет работать нормально. Я не вижу общего варианта, отраженного в выводе gpresult, но я не уверен, стоит ли мне это делать.

Вы уверены, что используете правильную переменную в качестве папки назначения? Поскольку обработка политики выполняется до загрузки среды пользователя, пользовательские переменные, такие как% HOMEPATH%, пока недоступны. Если вы поместите курсор в поле папки назначения и нажмите F3, вы получите список, подобный приведенному ниже. Они сильно отличаются от «обычных» переменных среды и являются ЕДИНСТВЕННЫМИ переменными, которые работают в настройках групповой политики.