При разборе обнаружена ошибка административные шаблоны

Active Directory, Windows Server

• 31.03.2017
• 15 401
• 10
• 16.04.2022
• 4
• 3
• 1

• Содержание статьи
  • Копирование файлов административных шаблонов
  • Получение доступа к директории C:WindowsPolicyDefinitions
  • Комментарии к статье ( 10 шт )
  • Добавить комментарий

Копирование файлов административных шаблонов

Данное исправление ошибки должно работать на операционных системах Windows Server 2008 SP2, Windows Server 2008 R2 SP1, Windows Server 2012 и Windows Server 2012 R2.

Если при открытии консоли с групповыми политиками у вас появляется следующая ошибка:

Административные шаблоны
При разборе обнаружена ошибка.

Не удалось найти ресурс
«$(string.Advanced_EnableSSL3Fallback)», на который
ссылается атрибут displayName.

Файл C:WindowsPolicyDefinitionsinetres.admx, строка
795, столбец 308

То значит, у вас поврежден файл административного шаблона для Internet Explorer, который расположен по адресу C:WindowsPolicyDefinitions. Исправляется это довольно легко, для этого нужно только скачать файлы административных шаблонов отсюда (ссылка на официальный сайт Microsoft). Затем переходим в директорию C:WindowsPolicyDefinitions и заменяем файлы inetres.adm, inetres.admx, а так же папки с нужными языками. После этого нужно перезапустить консоль управления, и убедиться, что ошибка прошла.

Получение доступа к директории C:WindowsPolicyDefinitions

В определенных случаях, возможно отсутствие доступа к данной директории, то есть просто так заменить файлы может не получиться. В таком случае, стоит запустить командную строку от имени администратора, и выполнить следующие две команды:

takeown /f %windir%Policydefinitions /r /a
icacls %windir%PolicyDefinitions /grant Administrators:(OI)(CI)F /t

Данная ошибка появляется при работе на компьютере с Локальными политиками безопасности. В частности, возникает при выборе параметров административных шаблонов. В этой статье приведем несколько примеров решения данной проблемы, а также узнаем от чего она появляется.

Пример ошибки

Не удалось найти ресурс
“$(stringSiteDiscoveryEnableWMI)”, на который
ссылается атрибут displayName

Файл

C:WindowsPolicyDefinitionsinetres.admx,
строка 34686, столбец 235

В некоторой степени ошибка связана с браузером Internet Explorer. Так, при неудачном обновлении со старой версии на более новую, может возникнуть проблема, которая, с другой стороны, решается быстро. Для этого достаточно дождаться ближайших обновлений Windows и ошибка должна исчезнуть.

Если данный способ не помогает, воспользуемся набором административных шаблонов Administrative Templates (ADMX) for Windows Server 2008 R2 and Windows 7. Загружаем и открываем инсталлятор.

Переписываем содержимое папки

C:Program FilesMicrosoft Group PolicyWindows Server 2008PolicyDefinitions

на домен-контроллер в папку

<dc_name>sysvol<domain_name>PoliciesPolicyDefinitions

Из языковых папок необходимо скопировать только те файлы, которые действительно нужны, например, en-us и ru-ru. Содержимое папки будет реплицировано по всем домен-контроллерам в домене.

Переустановка Internet Explorer

Также проблему можно решить переустановкой Internet Explorer. При этом, следует помнить, что повторную установку Internet Explorer необходимо выполнять от имени администратора – учетной записи администратора.

Еще одним вариантом решения проблемы будет использование административных шаблонов для Интернет Эксплорер Administrative Templates for Internet Explorer.

После установки обновления Internet Explorer 11 на Windows Server, при каждом открытий Административных шаблонов начала всплывать ошибка

Ошибка при сборе данных для Административные шаблоны.
Обнаружены следующие ошибки:
При разборе обнаружена ошибка. Системная ошибка: -2130706429. Файл C:WindowsPolicyDefinitionsru-RUinetres.adml, строка 3, столбец 237 

Проблема была в том что при установке Internet Explorer 11 не обновился шаблон настроек для GPO файл inetres.admx и файл локализации InetRes.adml, версию можно посмотреть в 3 строке revision=10.

Решение обновить файлы InetRes 

Обновлено 03.02.2020

Добрый день! Уважаемые читатели и гости одного из крупнейших IT блогов в России Pyatilistnik.org. В пошлый раз мы с вами подробно обсудили, как устанавливается Windows Server 2019 на сервер или в виртуальной машине. Двигаемся дальше и продолжаем наши админские будни. На днях обратился ко мне мой коллега, у которого была раздражающая его ситуация, при редактировании или просматривании групповой политики у него выскакивало окно с предупреждением, где сообщалось, что не удалось найти ресурс $(string id=»Win7Only) и какие-то атрибуты. Дальше все работало корректно. но это откровенно было не удобно.

Описание ошибки «Не удалось найти ресурс $(string id=»Win7Only)»

Не так давно я производил обновление центрального хранилища административных шаблонов групповых политик, это необходимая вещь при использовании леса Active Directory с несколькими доменами и количеством системных администраторов имеющих права и необходимость в создании и редактировании групповых политик. Когда мой коллега решил отредактировать групповую политику и перешел в раздел «Компоненты Windows» он увидел ошибку:

Не удалось найти ресурс $(string id=»Win7Only), на который ссылается атрибут displayName

Или в английском варианте:

Resource $(string id=»Win7Only)’ referenced in attribute displayName could not be found

Microsoft знает и подтверждает наличие такой проблемы. Вся проблема в том, что в Windows 10 версии 1803 языковой файл SearchOCR.ADML имеет текстовые обновление. В новом ADML шаблоне эта строка была вырезана:

<string id=»Win7Only»>Microsoft Windows 7 or later</string>

Исправление ошибки изменение GPO

Чтобы устранить эту проблему, необходимо загрузить обновленный пакет ADMX. Затем скопировать файлы SearchOCR.ADMX и SearchOCR.ADML из него и положить в центральное хранилище объектов GPO.

Скачайте по ссылке Administrative Templates (.admx) for Windows 10 April 2018 Update (1803).

https://www.microsoft.com/en-us/download/details.aspx?id=56880

В результате чего будет скачан файл размером 14 МБ «Administrative Templates (.admx) for Windows 10 April 2018 Update.msi«. Запустите установку данного пакета административных шаблонов. На первом шаге просто нажмите «Next«.

Принимаем лицензионное соглашение, выбирая опцию «I Agree«.

Далее вы можете при желании изменить каталог установки административных шаблонов с «C:Program Files (x86)Microsoft Group PolicyWindows 10 April 2018 Update (1803) v2» на нужный вам.

Для установки «Administrative Templates (.admx) for Windows 10 April 2018 Update» нажмите «Next«.

Ожидаем окончания установки, после чего нажимаем «Close«.

Далее переходим в каталог «C:Program Files (x86)Microsoft Group PolicyWindows 10 April 2018 Update (1803) v2PolicyDefinitions» и находим там файл SearchOCR.admx, а так же его языковую версию SearchOCR.adml, тут все завит от вашего языка в Active Directory.

Далее вам необходимо скопировать эти файлы с заменой если спросит по пути:

rootSYSVOLroot.pyatilistnik.orgPoliciesPolicyDefinitions (где root и root.pyatilistnik.org мой домен у вас будет свой)

Ошибка «Не удалось найти ресурс $(string id=»Win7Only), на который ссылается атрибут displayName» должна пропасть. Еще одним методом решения проблемы, можно рассматривать редактирование старого файла SearchOCR.adml в вашем централизованном хранилище GPO:

• Откройте файл в текстовом редакторе. Найдите строку 26. Добавьте пустую строку. В пустую строку 26 вставьте этот текст:

• Сохраните изменения. По идее все эти манипуляции помогут вам не видеть ошибок при редактировании объектов групповой политики. НА этом у меня все, с вами был Иван Семин, автор и создатель IT портала Pyatilistnik.org.

Дополнительные ссылки: https://support.microsoft.com/en-us/help/4292332/error-when-you-open-gpedit-msc-in-windows

Category:

• Политика
• Cancel

Я знаю, что как минимум, несколько человек из вас знает ответ. Во всяком случае, надеюсь на это.

Если коротко: Для того, чтобы запустить IE10 в 64-битном режиме, кроме манипуляций с IE10, нужно ещё и чтобы юзер был под UAC.
Проблема: Работаю под системной учёткой «администратор» (которая виндовая дефолтная и в последних виндах по умолчанию заныкана) (уже уклоняюсь от гнилых помидоров Вуди :-)). К ней UAC просто так не применяется. Т.е. его можно активировать с любыми настройками, но винда будет всё равно работать так, будто он выключен.
Чтобы это пофиксить и не создавать новую учётку с переносом всех имеющихся настроек, в GPO нужно включить «Контроль учетных записей: использование режима одобрения администратором для встроенной учетной записи администратора».
Косяк: у меня почему-то групповые политики не применяются к админу:
— Администратор — Объект групповой политики: «Нет»
— ко всем настройкам пишет «Не задана»

При запуске gpedit.msc ругается:
Административные шаблоны
При разборе обнаружена ошибка.
Системная ошибка: -2130706429.
Файл C:WindowsPolicyDefinitionsru-RUinetres.adml, строка 3, столбец 236

Собственно вопрос: как подвязать админа под групповые политики (на уровне конфига компа они сохраняются, но не применяются к юзеру «администратор»)?
Нужно ли заморачиваться с ошибкой gpedit?