Su un server Windows 2008 (controller di dominio) si verificano periodici errori di percorso di rete non disponibile per lettura GPT.INI oppure Registry.pol. I sintomi sono l'impossibilità ad effettuare l'accesso ai client per gli utenti del dominio, ed
una lentezza esasperante nella connessione desktop remoto, ultimamente...dulcis in fundo, pur avendo riavviato il server ed avendo il percorso di rete \\NOMEDOMINIO.local\SysVol\NOMEDOMINIO.local\Policies raggiungibile, l'accesso del domain user veniva
negato con messaggio: "il criterio locale non permette l'accesso interattivo" (su client Windows XP), dopo un pò si è risolto da solo. (dopo vari riavvi)
L'errore del visualizzatore eventi è il seguente, già conosciuto da Microsoft, infatti nel testo che segue ci sono le indicazione di risoluzione da me applicate:
C:\>gpupdate
Aggiornamento criteri in corso...
Impossibile aggiornare i criteri utente. Si sono verificati gli errori seguenti:
Elaborazione dei Criteri di gruppo non riuscita. Impossibile leggere il file
\\NOMEDOM.local\SysVol\NOMEDOM.local\Policies\{0E15F325-055A-4BB5-A81A-468C82E25CF4}\gpt.ini da un controller di dominio.
Le impostazioni dei Criteri di gruppo non verranno probabilmente applicate finché il problema non verrà risolto. Il problema potrebbe essere transitorio ed essere dovuto
a una o più delle cause seguenti:
a) Errore di risoluzione dei nomi o problema della connettività di rete con il controller di dominio corrente.
b) Latenza di Replica file (un file creato in un altro controller di dominio non è stato replicato nel controller di dominio corrente).
c) Disattivazione del client DFS.
Per diagnosticare l'errore, esaminare il registro eventi o richiamare gpmc.msc per accedere alle informazioni sui rapporti Criteri di gruppo.
Importante Questa sezione, metodo o attività contiene viene illustrato come modificare il Registro di sistema. Tuttavia, può causare seri problemi se si modifica il Registro di sistema in modo non corretto. Pertanto, assicurarsi di seguire attentamente i
passaggi. Per maggiore protezione, eseguire il backup del Registro di sistema prima di modificarlo. Quindi, è possibile ripristinare il Registro di sistema se si verifica un problema. Per ulteriori informazioni su come eseguire il backup e ripristinare il
Registro di sistema, fare clic sul numero dell'articolo riportato di seguito per visualizzare l'articolo della Microsoft Knowledge Base:
322756 Come eseguire il backup e ripristino del Registro di sistema Windows
Per aggirare questo problema, utilizzare uno dei metodi descritti di seguito.
Metodo 1
Disattivare il criterio seguente nei computer membri che eseguono Windows Server 2008 o Windows Vista SP1:
Client di rete di computer computer\Impostazioni Windows\Impostazioni protezione\Criteri locali\Opzioni Options\Microsoft: firma digitale alle comunicazioni (sempre)
Metodo 2
Nei computer membri che eseguono Windows Server 2008 o Windows Vista SP1, attenersi alla seguente procedura:
Fare clic su Start, digitare regedit nella casella Inizia ricerca e quindi premere INVIO.
Individuare la voce del Registro di sistema RequireSecuritySignature nella seguente sottochiave del Registro di sistema:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanworkstation\parameters
Il pulsante destro RequireSecuritySignaturee quindi fare clic su Modifica.
Nella casella dati valore digitare 0 e quindi fare clic su OK.
Uscire dall'Editor del Registro di sistema.
Metodo 3
Nei computer membri che eseguono Windows Server 2008 o Windows Vista Service Pack 1, attenersi alla seguente procedura:
Fare clic su Start, digitare regedit nella casella Inizia ricerca e quindi premere INVIO.
Individuare la voce del Registro di sistema AllowGuestAuthWhenSigningRequired nella seguente sottochiave del Registro di sistema:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanworkstation\parameters
Il pulsante destro del AllowGuestAuthWhenSigningRequirede quindi fare clic su Modifica.
Nella casella dati valore digitare 1 e quindi fare clic su OK.
Uscire dall'Editor del Registro di sistema.
I metodi li ho applicati tutti e tre, ma come dicevo, recentemente ho spostato una policy da un'unità ad un'altra ho aggiornato e ...patatrack!
Si è trovatau na soluzione definitiva? GRAZIE.