Определение имени политики по GUID

Периодически в SCOM могут возникать алерты, в которых вместо понятных имен политик безопасности (GPO) участвуют GUID-ы, например:
Security policy cannot be propagated. Cannot access the template. Error code = 5. \\domain.local\SysVol\domain.local\Policies\{5C95B4F1-2AB7-42C9-AC0C-4DDEC5E27A59}\Machine\Microsoft\Windows NT\SecEdit\GptTmpl.inf.
 
Определить имя политики можно следующим способом:
 
1. Запускаем adsiedit.msc
2. Подключаемся к контексту именования по умолчанию (default naming context)
3. Открываем свой домен, затем CN=System, затем CN=Policies
4. Находим и выделяем нужную нам ветку (CN=GUID_из_описания_алерта)
5. Вызываем свойства ветки и ищем параметр displayName — это имя отображается в редакторе политик.
 
Реклама

Добавить комментарий

Заполните поля или щелкните по значку, чтобы оставить свой комментарий:

Логотип WordPress.com

Для комментария используется ваша учётная запись WordPress.com. Выход / Изменить )

Фотография Twitter

Для комментария используется ваша учётная запись Twitter. Выход / Изменить )

Фотография Facebook

Для комментария используется ваша учётная запись Facebook. Выход / Изменить )

Google+ photo

Для комментария используется ваша учётная запись Google+. Выход / Изменить )

Connecting to %s

%d такие блоггеры, как: