Active Directory, Windows Server
- 31.03.2017
- 15 404
- 10
- 16.04.2022
- 4
- 3
- 1
- Содержание статьи
- Копирование файлов административных шаблонов
- Получение доступа к директории C:WindowsPolicyDefinitions
- Комментарии к статье ( 10 шт )
- Добавить комментарий
Копирование файлов административных шаблонов
Данное исправление ошибки должно работать на операционных системах Windows Server 2008 SP2, Windows Server 2008 R2 SP1, Windows Server 2012 и Windows Server 2012 R2.
Если при открытии консоли с групповыми политиками у вас появляется следующая ошибка:
Административные шаблоны
При разборе обнаружена ошибка.Не удалось найти ресурс
«$(string.Advanced_EnableSSL3Fallback)», на который
ссылается атрибут displayName.Файл C:WindowsPolicyDefinitionsinetres.admx, строка
795, столбец 308
То значит, у вас поврежден файл административного шаблона для Internet Explorer, который расположен по адресу C:WindowsPolicyDefinitions. Исправляется это довольно легко, для этого нужно только скачать файлы административных шаблонов отсюда (ссылка на официальный сайт Microsoft). Затем переходим в директорию C:WindowsPolicyDefinitions и заменяем файлы inetres.adm, inetres.admx, а так же папки с нужными языками. После этого нужно перезапустить консоль управления, и убедиться, что ошибка прошла.
Получение доступа к директории C:WindowsPolicyDefinitions
В определенных случаях, возможно отсутствие доступа к данной директории, то есть просто так заменить файлы может не получиться. В таком случае, стоит запустить командную строку от имени администратора, и выполнить следующие две команды:
takeown /f %windir%Policydefinitions /r /a
icacls %windir%PolicyDefinitions /grant Administrators:(OI)(CI)F /t- Remove From My Forums
Ошибка при сборе данных для Административные шаблоны.
-
Вопрос
-
Доброго дня, после установки обновлений в Управлении Групповой политикой вот такая ошибка
Обнаружены следующие ошибки:
Не удалось найти ресурс «$(string.Advanced_EnableSSL3Fallback)», на который ссылается атрибут displayName. Файл C:WindowsPolicyDefinitionsinetres.admx, строка 795, столбец 308Замена файла не помогает
Ответы
-
Причины в административных шаблонах, просто заменил файлы локальные c:windowspolicydefinitionsinetres.admx и c:windowspolicydefinitionsru-RUinetres.adml на такие же с сервера (язык на сервере русский), ошибка пропала. Тему можно
закрывать.- Помечено в качестве ответа
24 августа 2015 г. 11:41
- Помечено в качестве ответа
- Remove From My Forums
-
Question
-
I’m testing IE 11 for sites my company uses to conduct business. I’ve tested IE on both Domain joined and non-domain joined work stations. I have an issue where IE 11 doesn’t display the notification bar for certificate errors, downloads, or ActiveX controls.
We do have a few sites that we want to run in Enterprise mode, so that is enabled in the Local Computer Policy. There are no other settings configured in the Local Computer policy for Internet Explorer. I’m seeing the same behavior on both Windows x86 and
x64. The only strange behavior I’ve noticed is that after upgrading to IE 11, the Internet Explorer administrative templates fail to load. I get an error reporting a problem at line 795 column 308 regarding the Advanced_EnableSSL3Fallback entry. It states
that the reference couldn’t be found. IE 8 and 9 both work for the sites we are using and both display the notification bar as expected. I’ve tried enabling Mixed content, unsigned ActiveX controls, initialize and script ActiveX controls not marked as safe, disabling
Protected mode, enabling the prompting of ActiveX controls, and disabling Prevent ignoring Certificate errors. Nothing I have found has corrected the issue. Does anyone have any suggestions?
Jason M. Woody
Answers
-
The only strange behavior I’ve noticed is that after upgrading to IE 11, the Internet Explorer administrative templates fail to load. I get an error reporting a problem at line 795 column 308 regarding the Advanced_EnableSSL3Fallback entry. It states that
the reference couldn’t be found.this tends to occur when you update the INETRES.ADMX but fail to update the corresponding INETRES.ADML
(fixing this problem is easy — just copy the relevant [or latest downloaded version] ADML into the relevant local/culture subfolder under PolicyDefinitions — for me, this is en-US, e.g.: C:WindowsPolicyDefinitionsen-US )
but I doubt this symptom is related to your Notification Bar issue….
Have you set any GP settings (or in the IEAK) @
Computer ConfigurationAdmin TemplatesWindows ComponentsInternet ExplorerSecurity FeaturesNotification Bar
or
User ConfigurationAdmin TemplatesWindows ComponentsInternet ExplorerSecurity FeaturesNotification Bar
Don
(Please take a moment to «Vote as Helpful» and/or «Mark as Answer», where applicable.This helps the community, keeps the forums tidy, and recognises useful contributions. Thanks!)
- Edited by
Friday, December 26, 2014 8:44 PM
- Marked as answer by
Yolanda Zhu
Monday, January 5, 2015 10:03 AM
- Edited by
- Remove From My Forums
-
Question
-
I’m testing IE 11 for sites my company uses to conduct business. I’ve tested IE on both Domain joined and non-domain joined work stations. I have an issue where IE 11 doesn’t display the notification bar for certificate errors, downloads, or ActiveX controls.
We do have a few sites that we want to run in Enterprise mode, so that is enabled in the Local Computer Policy. There are no other settings configured in the Local Computer policy for Internet Explorer. I’m seeing the same behavior on both Windows x86 and
x64. The only strange behavior I’ve noticed is that after upgrading to IE 11, the Internet Explorer administrative templates fail to load. I get an error reporting a problem at line 795 column 308 regarding the Advanced_EnableSSL3Fallback entry. It states
that the reference couldn’t be found. IE 8 and 9 both work for the sites we are using and both display the notification bar as expected. I’ve tried enabling Mixed content, unsigned ActiveX controls, initialize and script ActiveX controls not marked as safe, disabling
Protected mode, enabling the prompting of ActiveX controls, and disabling Prevent ignoring Certificate errors. Nothing I have found has corrected the issue. Does anyone have any suggestions?
Jason M. Woody
Answers
-
The only strange behavior I’ve noticed is that after upgrading to IE 11, the Internet Explorer administrative templates fail to load. I get an error reporting a problem at line 795 column 308 regarding the Advanced_EnableSSL3Fallback entry. It states that
the reference couldn’t be found.this tends to occur when you update the INETRES.ADMX but fail to update the corresponding INETRES.ADML
(fixing this problem is easy — just copy the relevant [or latest downloaded version] ADML into the relevant local/culture subfolder under PolicyDefinitions — for me, this is en-US, e.g.: C:WindowsPolicyDefinitionsen-US )
but I doubt this symptom is related to your Notification Bar issue….
Have you set any GP settings (or in the IEAK) @
Computer ConfigurationAdmin TemplatesWindows ComponentsInternet ExplorerSecurity FeaturesNotification Bar
or
User ConfigurationAdmin TemplatesWindows ComponentsInternet ExplorerSecurity FeaturesNotification Bar
Don
(Please take a moment to «Vote as Helpful» and/or «Mark as Answer», where applicable.This helps the community, keeps the forums tidy, and recognises useful contributions. Thanks!)
- Edited by
Friday, December 26, 2014 8:44 PM
- Marked as answer by
Yolanda Zhu
Monday, January 5, 2015 10:03 AM
- Edited by
- Remove From My Forums
-
Question
-
The group policies for windows 7 doesnt work with Internet Explorer 11. it used to be working fine with Internet Explorer 9. but after updating to IE11 we encounter an error while opening the gpedit.msc console which is:
[ $(string.Advanced Enable SSL3 Fallback) referenced in attribute displayname could not be found. ]
I dowanloaded an update from the microsoft website and it is the (KB3008923). Then I tried once again and while opening the gpedit.msc I did not get the error message again however I am unable to apply group policies for IE11 since it is not there anymore
under the: User Setting — Windows Settings menu. Is there any possibility to fix this?The computer is under a Domain and I am also unable to edit the policies for IE11 using the Domain server.
Answers
-
Hi,
How did you apply the group policy to IE 11? Via local group policy editor in Windows 7 or GPO in a domain?
I did not get the error message again however I am unable to apply group policies for IE11 since it is not there anymore under the: User Setting — Windows Settings menu. Is there any possibility to fix this?
Could you plaese give us a snapshot so we can better understand what happened?
The computer is under a Domain and I am also unable to edit the policies for IE11 using the Domain server.
What is the DC version? What is the IE version insatlled in DC? If you want to configure GPP settings for IE 11, then you need to you need to have Windows 8.1 (RSAT
for Windows 8.1 installed)
or Windows Server 2012 R2 installed as DC.
Yolanda Zhu
TechNet Community Support
- Marked as answer by
Wednesday, December 24, 2014 10:10 AM
- Marked as answer by
- Remove From My Forums
-
Question
-
The group policies for windows 7 doesnt work with Internet Explorer 11. it used to be working fine with Internet Explorer 9. but after updating to IE11 we encounter an error while opening the gpedit.msc console which is:
[ $(string.Advanced Enable SSL3 Fallback) referenced in attribute displayname could not be found. ]
I dowanloaded an update from the microsoft website and it is the (KB3008923). Then I tried once again and while opening the gpedit.msc I did not get the error message again however I am unable to apply group policies for IE11 since it is not there anymore
under the: User Setting — Windows Settings menu. Is there any possibility to fix this?The computer is under a Domain and I am also unable to edit the policies for IE11 using the Domain server.
Answers
-
Hi,
How did you apply the group policy to IE 11? Via local group policy editor in Windows 7 or GPO in a domain?
I did not get the error message again however I am unable to apply group policies for IE11 since it is not there anymore under the: User Setting — Windows Settings menu. Is there any possibility to fix this?
Could you plaese give us a snapshot so we can better understand what happened?
The computer is under a Domain and I am also unable to edit the policies for IE11 using the Domain server.
What is the DC version? What is the IE version insatlled in DC? If you want to configure GPP settings for IE 11, then you need to you need to have Windows 8.1 (RSAT
for Windows 8.1 installed)
or Windows Server 2012 R2 installed as DC.
Yolanda Zhu
TechNet Community Support- Marked as answer by
Wednesday, December 24, 2014 10:10 AM
- Marked as answer by
Данная ошибка появляется при работе на компьютере с Локальными политиками безопасности. В частности, возникает при выборе параметров административных шаблонов. В этой статье приведем несколько примеров решения данной проблемы, а также узнаем от чего она появляется.
Пример ошибки
Не удалось найти ресурс
“$(stringSiteDiscoveryEnableWMI)”, на который
ссылается атрибут displayName
Файл
C:WindowsPolicyDefinitionsinetres.admx,
строка 34686, столбец 235
В некоторой степени ошибка связана с браузером Internet Explorer. Так, при неудачном обновлении со старой версии на более новую, может возникнуть проблема, которая, с другой стороны, решается быстро. Для этого достаточно дождаться ближайших обновлений Windows и ошибка должна исчезнуть.
Если данный способ не помогает, воспользуемся набором административных шаблонов Administrative Templates (ADMX) for Windows Server 2008 R2 and Windows 7. Загружаем и открываем инсталлятор.
Переписываем содержимое папки
C:Program FilesMicrosoft Group PolicyWindows Server 2008PolicyDefinitions
на домен-контроллер в папку
<dc_name>sysvol<domain_name>PoliciesPolicyDefinitions
Из языковых папок необходимо скопировать только те файлы, которые действительно нужны, например, en-us и ru-ru. Содержимое папки будет реплицировано по всем домен-контроллерам в домене.
Переустановка Internet Explorer
Также проблему можно решить переустановкой Internet Explorer. При этом, следует помнить, что повторную установку Internet Explorer необходимо выполнять от имени администратора – учетной записи администратора.
Еще одним вариантом решения проблемы будет использование административных шаблонов для Интернет Эксплорер Administrative Templates for Internet Explorer.
Active Directory, Windows Server
- 31.03.2017
- 16 371
- 10
- 16.04.2022
- 5
- 4
- 1
- Содержание статьи
- Копирование файлов административных шаблонов
- Получение доступа к директории C:WindowsPolicyDefinitions
- Комментарии к статье ( 10 шт )
- Добавить комментарий
Копирование файлов административных шаблонов
Данное исправление ошибки должно работать на операционных системах Windows Server 2008 SP2, Windows Server 2008 R2 SP1, Windows Server 2012 и Windows Server 2012 R2.
Если при открытии консоли с групповыми политиками у вас появляется следующая ошибка:
Административные шаблоны
При разборе обнаружена ошибка.Не удалось найти ресурс
«$(string.Advanced_EnableSSL3Fallback)», на который
ссылается атрибут displayName.Файл C:WindowsPolicyDefinitionsinetres.admx, строка
795, столбец 308
То значит, у вас поврежден файл административного шаблона для Internet Explorer, который расположен по адресу C:WindowsPolicyDefinitions. Исправляется это довольно легко, для этого нужно только скачать файлы административных шаблонов отсюда (ссылка на официальный сайт Microsoft). Затем переходим в директорию C:WindowsPolicyDefinitions и заменяем файлы inetres.adm, inetres.admx, а так же папки с нужными языками. После этого нужно перезапустить консоль управления, и убедиться, что ошибка прошла.
Получение доступа к директории C:WindowsPolicyDefinitions
В определенных случаях, возможно отсутствие доступа к данной директории, то есть просто так заменить файлы может не получиться. В таком случае, стоит запустить командную строку от имени администратора, и выполнить следующие две команды:
takeown /f %windir%Policydefinitions /r /a
icacls %windir%PolicyDefinitions /grant Administrators:(OI)(CI)F /t
Active Directory, Windows Server
- 31.03.2017
- 15 401
- 10
- 16.04.2022
- 4
- 3
- 1
- Содержание статьи
- Копирование файлов административных шаблонов
- Получение доступа к директории C:WindowsPolicyDefinitions
- Комментарии к статье ( 10 шт )
- Добавить комментарий
Копирование файлов административных шаблонов
Данное исправление ошибки должно работать на операционных системах Windows Server 2008 SP2, Windows Server 2008 R2 SP1, Windows Server 2012 и Windows Server 2012 R2.
Если при открытии консоли с групповыми политиками у вас появляется следующая ошибка:
Административные шаблоны
При разборе обнаружена ошибка.Не удалось найти ресурс
«$(string.Advanced_EnableSSL3Fallback)», на который
ссылается атрибут displayName.Файл C:WindowsPolicyDefinitionsinetres.admx, строка
795, столбец 308
То значит, у вас поврежден файл административного шаблона для Internet Explorer, который расположен по адресу C:WindowsPolicyDefinitions. Исправляется это довольно легко, для этого нужно только скачать файлы административных шаблонов отсюда (ссылка на официальный сайт Microsoft). Затем переходим в директорию C:WindowsPolicyDefinitions и заменяем файлы inetres.adm, inetres.admx, а так же папки с нужными языками. После этого нужно перезапустить консоль управления, и убедиться, что ошибка прошла.
Получение доступа к директории C:WindowsPolicyDefinitions
В определенных случаях, возможно отсутствие доступа к данной директории, то есть просто так заменить файлы может не получиться. В таком случае, стоит запустить командную строку от имени администратора, и выполнить следующие две команды:
takeown /f %windir%Policydefinitions /r /a
icacls %windir%PolicyDefinitions /grant Administrators:(OI)(CI)F /tДанная ошибка появляется при работе на компьютере с Локальными политиками безопасности. В частности, возникает при выборе параметров административных шаблонов. В этой статье приведем несколько примеров решения данной проблемы, а также узнаем от чего она появляется.
Пример ошибки
Не удалось найти ресурс
“$(stringSiteDiscoveryEnableWMI)”, на который
ссылается атрибут displayName
Файл
C:WindowsPolicyDefinitionsinetres.admx,
строка 34686, столбец 235
В некоторой степени ошибка связана с браузером Internet Explorer. Так, при неудачном обновлении со старой версии на более новую, может возникнуть проблема, которая, с другой стороны, решается быстро. Для этого достаточно дождаться ближайших обновлений Windows и ошибка должна исчезнуть.
Если данный способ не помогает, воспользуемся набором административных шаблонов Administrative Templates (ADMX) for Windows Server 2008 R2 and Windows 7. Загружаем и открываем инсталлятор.
Переписываем содержимое папки
C:Program FilesMicrosoft Group PolicyWindows Server 2008PolicyDefinitions
на домен-контроллер в папку
<dc_name>sysvol<domain_name>PoliciesPolicyDefinitions
Из языковых папок необходимо скопировать только те файлы, которые действительно нужны, например, en-us и ru-ru. Содержимое папки будет реплицировано по всем домен-контроллерам в домене.
Переустановка Internet Explorer
Также проблему можно решить переустановкой Internet Explorer. При этом, следует помнить, что повторную установку Internet Explorer необходимо выполнять от имени администратора – учетной записи администратора.
Еще одним вариантом решения проблемы будет использование административных шаблонов для Интернет Эксплорер Administrative Templates for Internet Explorer.
- Remove From My Forums
Ошибка административные шаблоны в редакторе управления групповой политикой.
-
Общие обсуждения
-
При открытии редактора локальной групповой политики появляется ошибка Административные шаблоны-при разборе обнаружена ошибка. Файл ресурса C:widowspolicyDefinitionsru-RUinetres.adml имеет редакцию 1.0 которая не соответствует значению minRequiredRevision,
указанному в ADMX-файле.
Все ответы
-
Слетела языковая локализация. Возьмите любой компьютер другой с установленным IE и скопируйте с него C:WINDOWSPolicyDefinitionsinetres.admx и C:WINDOWSPolicyDefinitionsru-RUinetres.adml (или только adml — проверьте редакцию, она в шапке файла (revision=)
-
Все бы хорошо только политика безопасности сервера 2008 не дает изменить данную папку.
-
Смените владельца файлов, которые нужно заменить, на группу Администраторы (Вкладка Владелец в окне, вызываемом по кнопке Дополнительно на вкладке Безопасность свойств файла). После этого установите для группы Администраторы полный доступ и заменяйте файлы.
Для смены владельца членам группы Администрторы разрешения не нужны — у них есть привилегия, позволяющая это делать в обход разрешений.
Слава России!
-
У меня дает. Но ладно.
Скопируйте все содержимое папки PolicyDefinitions в <ваш домен>SYSPOL<ваш домен>PoliciesPolicyDefinitions. Так вы заполните центральное хранилище административных шаблонов. И там же поменяйте.
http://support.microsoft.com/kb/929841/en-us
-
После смены владельца и добавления прав пишет нет доступа к целевой папке. Сменил владельца файлов как сказано выше. В учетке записей пользователей убедился что пользователь имеет права администратора и как пишет windows полный доступ…но как получается
не совсем полный. -
Так попробуйте сделать центральное хранилище, как я писал выше. Это в принципе лучший вариант — шаблоны одинаковы, с какой машины бы вы не редактировали групповую политику.
После установки обновления Internet Explorer 11 на Windows Server, при каждом открытий Административных шаблонов начала всплывать ошибка
Ошибка при сборе данных для Административные шаблоны.
Обнаружены следующие ошибки:
При разборе обнаружена ошибка. Системная ошибка: -2130706429. Файл C:WindowsPolicyDefinitionsru-RUinetres.adml, строка 3, столбец 237
Проблема была в том что при установке Internet Explorer 11 не обновился шаблон настроек для GPO файл inetres.admx и файл локализации InetRes.adml, версию можно посмотреть в 3 строке revision=10.
Решение обновить файлы InetRes
- Нужно скачать файлы административных шаблонов групповой политики для Internet Explorer 11 по ссылке https://www.microsoft.com/en-us/download/details.aspx?id=40905
- Распакуем архив KB2841134.zip, в системный раздел C:.
- Создаём текстовый документ inet.txt, записываем туда
copy /y C:KB2841134inetres.admx C:WindowsPolicyDefinitionsinetres.admx
copy /y C:KB2841134ru-RUinetres.adml C:WindowsPolicyDefinitionsru-RUinetres.adml
pause
- Меняем расширение у inet.txt на inet.bat
- Через shift перезагружаем сервер и заходим в безопасный режим
- Для файла inetres.admx нужно получить доступ на запись. Для этого открываем папку C:WindowsPolicyDefinitions и свойствах файла inetres.adml меняем владельца на группу Администраторы, и даём полный доступ к файлу
- От имени Администратора запускаем inet.bat
- В командной строке будет результат, оба файла должны быть скопированы. Перезагружаем сервер.
Обновлено 03.02.2020
Добрый день! Уважаемые читатели и гости одного из крупнейших IT блогов в России Pyatilistnik.org. В пошлый раз мы с вами подробно обсудили, как устанавливается Windows Server 2019 на сервер или в виртуальной машине. Двигаемся дальше и продолжаем наши админские будни. На днях обратился ко мне мой коллега, у которого была раздражающая его ситуация, при редактировании или просматривании групповой политики у него выскакивало окно с предупреждением, где сообщалось, что не удалось найти ресурс $(string id=»Win7Only) и какие-то атрибуты. Дальше все работало корректно. но это откровенно было не удобно.
Описание ошибки «Не удалось найти ресурс $(string id=»Win7Only)»
Не так давно я производил обновление центрального хранилища административных шаблонов групповых политик, это необходимая вещь при использовании леса Active Directory с несколькими доменами и количеством системных администраторов имеющих права и необходимость в создании и редактировании групповых политик. Когда мой коллега решил отредактировать групповую политику и перешел в раздел «Компоненты Windows» он увидел ошибку:
Не удалось найти ресурс $(string id=»Win7Only), на который ссылается атрибут displayName
Или в английском варианте:
Resource $(string id=»Win7Only)’ referenced in attribute displayName could not be found
Microsoft знает и подтверждает наличие такой проблемы. Вся проблема в том, что в Windows 10 версии 1803 языковой файл SearchOCR.ADML имеет текстовые обновление. В новом ADML шаблоне эта строка была вырезана:
<string id=»Win7Only»>Microsoft Windows 7 or later</string>
Исправление ошибки изменение GPO
Чтобы устранить эту проблему, необходимо загрузить обновленный пакет ADMX. Затем скопировать файлы SearchOCR.ADMX и SearchOCR.ADML из него и положить в центральное хранилище объектов GPO.
Скачайте по ссылке Administrative Templates (.admx) for Windows 10 April 2018 Update (1803).
https://www.microsoft.com/en-us/download/details.aspx?id=56880
В результате чего будет скачан файл размером 14 МБ «Administrative Templates (.admx) for Windows 10 April 2018 Update.msi«. Запустите установку данного пакета административных шаблонов. На первом шаге просто нажмите «Next«.
Принимаем лицензионное соглашение, выбирая опцию «I Agree«.
Далее вы можете при желании изменить каталог установки административных шаблонов с «C:Program Files (x86)Microsoft Group PolicyWindows 10 April 2018 Update (1803) v2» на нужный вам.
Для установки «Administrative Templates (.admx) for Windows 10 April 2018 Update» нажмите «Next«.
Ожидаем окончания установки, после чего нажимаем «Close«.
Далее переходим в каталог «C:Program Files (x86)Microsoft Group PolicyWindows 10 April 2018 Update (1803) v2PolicyDefinitions» и находим там файл SearchOCR.admx, а так же его языковую версию SearchOCR.adml, тут все завит от вашего языка в Active Directory.
Далее вам необходимо скопировать эти файлы с заменой если спросит по пути:
rootSYSVOLroot.pyatilistnik.orgPoliciesPolicyDefinitions (где root и root.pyatilistnik.org мой домен у вас будет свой)
Ошибка «Не удалось найти ресурс $(string id=»Win7Only), на который ссылается атрибут displayName» должна пропасть. Еще одним методом решения проблемы, можно рассматривать редактирование старого файла SearchOCR.adml в вашем централизованном хранилище GPO:
- Откройте файл в текстовом редакторе. Найдите строку 26. Добавьте пустую строку. В пустую строку 26 вставьте этот текст:
<string id=»Win7Only»>Microsoft Windows 7 or later</string>
- Сохраните изменения. По идее все эти манипуляции помогут вам не видеть ошибок при редактировании объектов групповой политики. НА этом у меня все, с вами был Иван Семин, автор и создатель IT портала Pyatilistnik.org.
Дополнительные ссылки: https://support.microsoft.com/en-us/help/4292332/error-when-you-open-gpedit-msc-in-windows
-
-
June 6 2013, 01:04
- Политика
- Cancel
Я знаю, что как минимум, несколько человек из вас знает ответ. Во всяком случае, надеюсь на это.
Если коротко: Для того, чтобы запустить IE10 в 64-битном режиме, кроме манипуляций с IE10, нужно ещё и чтобы юзер был под UAC.
Проблема: Работаю под системной учёткой «администратор» (которая виндовая дефолтная и в последних виндах по умолчанию заныкана) (уже уклоняюсь от гнилых помидоров Вуди :-)). К ней UAC просто так не применяется. Т.е. его можно активировать с любыми настройками, но винда будет всё равно работать так, будто он выключен.
Чтобы это пофиксить и не создавать новую учётку с переносом всех имеющихся настроек, в GPO нужно включить «Контроль учетных записей: использование режима одобрения администратором для встроенной учетной записи администратора».
Косяк: у меня почему-то групповые политики не применяются к админу:
— Администратор — Объект групповой политики: «Нет»
— ко всем настройкам пишет «Не задана»
При запуске gpedit.msc ругается:
Административные шаблоны
При разборе обнаружена ошибка.
Системная ошибка: -2130706429.
Файл C:WindowsPolicyDefinitionsru-RUinetres.adml, строка 3, столбец 236
Собственно вопрос: как подвязать админа под групповые политики (на уровне конфига компа они сохраняются, но не применяются к юзеру «администратор»)?
Нужно ли заморачиваться с ошибкой gpedit?
- Remove From My Forums
-
Вопрос
-
При просмотре политик , Административных шаблонах- выдается ошибка.
Таже ошибка у меня вышла после создании новой политики. Настроиная политика не сохранила мои настройка. в место этого выдала ошибку:
Конфигурация компьютера (включено)скрыть
Административные шаблоныскрыть
Ошибка при сборе данных для Административные шаблоны.
Обнаружены следующие ошибки: При разборе обнаружена ошибка. Системная ошибка: -2130706429. Файл C:WindowsPolicyDefinitionsru-RUinetres.adml, строка 3, столбец 236
Вот фаил изнутри:
<?xml version=»1.0″ encoding=»utf-8″?>
<!— (c) 2006 Microsoft Corporation —>
<policyDefinitionResources xmlns:xsd=»http://www.w3.org/2001/XMLSchema» xmlns:xsi=»http://www.w3.org/2001/XMLSchema-instance» revision=»1.0″ schemaVersion=»1.0″ xmlns=»http://schemas.microsoft.com/GroupPolicy/2006/07/PolicyDefinitions»>закрывающая птичка помеченная жирным является координатой, на которую ссылается ошибка (строка 3, столбец 236)
Ответы
-
Редактор групповых политик может брать административные шаблоны из локального хранилища, либо из централизованного (если оно создавалось). В вашем случае централизованное хранилище не создано, а в локальном хранилище на втором домен-контроллере английские
языковые adml-файлы (а других там не установлено) согласованы с общими admx-шаблонами.-
Помечено в качестве ответа
24 июля 2012 г. 9:48
-
Помечено в качестве ответа
После установки обновления Internet Explorer 11 на Windows Server, при каждом открытий Административных шаблонов начала всплывать ошибка
Ошибка при сборе данных для Административные шаблоны.
Обнаружены следующие ошибки:
При разборе обнаружена ошибка. Системная ошибка: -2130706429. Файл C:WindowsPolicyDefinitionsru-RUinetres.adml, строка 3, столбец 237
Проблема была в том что при установке Internet Explorer 11 не обновился шаблон настроек для GPO файл inetres.admx и файл локализации InetRes.adml, версию можно посмотреть в 3 строке revision=10.
Решение обновить файлы InetRes
- Нужно скачать файлы административных шаблонов групповой политики для Internet Explorer 11 по ссылке https://www.microsoft.com/en-us/download/details.aspx?id=40905
- Распакуем архив KB2841134.zip, в системный раздел C:.
- Создаём текстовый документ inet.txt, записываем туда
copy /y C:KB2841134inetres.admx C:WindowsPolicyDefinitionsinetres.admx
copy /y C:KB2841134ru-RUinetres.adml C:WindowsPolicyDefinitionsru-RUinetres.adml
pause
- Меняем расширение у inet.txt на inet.bat
- Через shift перезагружаем сервер и заходим в безопасный режим
- Для файла inetres.admx нужно получить доступ на запись. Для этого открываем папку C:WindowsPolicyDefinitions и свойствах файла inetres.adml меняем владельца на группу Администраторы, и даём полный доступ к файлу
- От имени Администратора запускаем inet.bat
- В командной строке будет результат, оба файла должны быть скопированы. Перезагружаем сервер.
Обновлено Июнь 2023: перестаньте получать сообщения об ошибках и замедлите работу вашей системы с помощью нашего инструмента оптимизации. Получить сейчас в эту ссылку
- Скачайте и установите инструмент для ремонта здесь.
- Пусть он просканирует ваш компьютер.
- Затем инструмент почини свой компьютер.
Когда вы пытаетесь проверить Групповая политика домена по умолчанию на странице конфигурации компьютера пользователи могут получить следующую ошибку:
Административные шаблоны
Произошла ошибка при сборе данных для административных шаблонов.
Были обнаружены следующие ошибки:
Файл « server1.server.com sysvol server.com Policies {31B2F340-016D-11D2-945F-00C04FB984F9} Machine registry.pol» имеет недопустимый формат. Возможно, файл поврежден. Используйте редактор объектов групповой политики, чтобы изменить настройки в этом расширении.
Прежде всего, вы никогда не должны изменять политики по умолчанию в среде Windows (рабочая станция, автономный сервер, рядовой сервер или контроллер домена). Правильный способ — создать стратегии, основанные на том, чего вы хотите достичь, и связать эти стратегии с соответствующими подразделениями. Например: управление рабочим столом, настройки пользовательской станции, основные настройки безопасности, настройки сети, управление Интернетом и т. Д. Что ж, вы поняли идею, используйте свое воображение и сохраняйте простоту, но не заходите слишком далеко, создавая Gpo для каждого параметра, который вы хотите изменить.
Обновление за июнь 2023 г .:
Теперь вы можете предотвратить проблемы с ПК с помощью этого инструмента, например, защитить вас от потери файлов и вредоносных программ. Кроме того, это отличный способ оптимизировать ваш компьютер для достижения максимальной производительности. Программа с легкостью исправляет типичные ошибки, которые могут возникнуть в системах Windows — нет необходимости часами искать и устранять неполадки, если у вас под рукой есть идеальное решение:
- Шаг 1: Скачать PC Repair & Optimizer Tool (Windows 10, 8, 7, XP, Vista — Microsoft Gold Certified).
- Шаг 2: Нажмите «Начать сканирование”, Чтобы найти проблемы реестра Windows, которые могут вызывать проблемы с ПК.
- Шаг 3: Нажмите «Починить все», Чтобы исправить все проблемы.
Даже если мы сбросим объект групповой политики домена по умолчанию на значение по умолчанию, это может вызвать другие проблемы. Поэтому убедитесь, что у вас есть текущая задняя часть домена по умолчанию, чтобы вы могли легко отменить это изменение в случае необходимости.
Как исправить поврежденные политики домена по умолчанию
Существует так много переменных, которые могут или не могут привести к повреждению стандартных политик домена. Большинство пользователей изменяют правила по умолчанию напрямую, а не создают новые.
Используйте dcgpofix
Чтобы исправить это, существует инструмент dcgpofix.exe, который позволяет восстанавливать политики по умолчанию и исправлять поврежденные или неправильно настроенные политики по умолчанию.
- Вернитесь перед этим шагом, даже если правила нарушены. Ты никогда не узнаешь………
- Просто запустите dcgpofix.exe в командной строке.
- Вы получите предупреждение о том, что политики будут перезаписаны, ответьте Да на предупреждение.
- Вы сделали!
Теперь, когда вы можете видеть, где хранятся параметры, когда вы создаете и настраиваете параметр групповой политики, вы можете просмотреть другие параметры самостоятельно. Общий смысл заключается в том, что, когда параметр определен, создается файл, в котором хранятся параметры и сведения о конфигурации. Существует два основных уровня конфигурации: пользователи и компьютеры. Эти уровни определяют, где хранится параметр, на основе части настроенного объекта групповой политики. Теперь, когда у вас есть эта информация, вы можете исправить, изучить и решить практически любую проблему с хранилищем объектов групповой политики.
https://social.technet.microsoft.com/Forums/en-US/8e279259-4652-45d5-86d2-3e1c201ca3d7/corrupted-default-domain-policy?forum=winserverGP
Совет экспертов: Этот инструмент восстановления сканирует репозитории и заменяет поврежденные или отсутствующие файлы, если ни один из этих методов не сработал. Это хорошо работает в большинстве случаев, когда проблема связана с повреждением системы. Этот инструмент также оптимизирует вашу систему, чтобы максимизировать производительность. Его можно скачать по Щелчок Здесь
CCNA, веб-разработчик, ПК для устранения неполадок
Я компьютерный энтузиаст и практикующий ИТ-специалист. У меня за плечами многолетний опыт работы в области компьютерного программирования, устранения неисправностей и ремонта оборудования. Я специализируюсь на веб-разработке и дизайне баз данных. У меня также есть сертификат CCNA для проектирования сетей и устранения неполадок.
Сообщение Просмотров: 823
Active Directory, Windows Server
- 31.03.2017
- 16 348
- 10
- 16.04.2022
- 5
- 4
- 1
- Содержание статьи
- Копирование файлов административных шаблонов
- Получение доступа к директории C:WindowsPolicyDefinitions
- Комментарии к статье ( 10 шт )
- Добавить комментарий
Копирование файлов административных шаблонов
Данное исправление ошибки должно работать на операционных системах Windows Server 2008 SP2, Windows Server 2008 R2 SP1, Windows Server 2012 и Windows Server 2012 R2.
Если при открытии консоли с групповыми политиками у вас появляется следующая ошибка:
Административные шаблоны
При разборе обнаружена ошибка.Не удалось найти ресурс
«$(string.Advanced_EnableSSL3Fallback)», на который
ссылается атрибут displayName.Файл C:WindowsPolicyDefinitionsinetres.admx, строка
795, столбец 308
То значит, у вас поврежден файл административного шаблона для Internet Explorer, который расположен по адресу C:WindowsPolicyDefinitions. Исправляется это довольно легко, для этого нужно только скачать файлы административных шаблонов отсюда (ссылка на официальный сайт Microsoft). Затем переходим в директорию C:WindowsPolicyDefinitions и заменяем файлы inetres.adm, inetres.admx, а так же папки с нужными языками. После этого нужно перезапустить консоль управления, и убедиться, что ошибка прошла.
Получение доступа к директории C:WindowsPolicyDefinitions
В определенных случаях, возможно отсутствие доступа к данной директории, то есть просто так заменить файлы может не получиться. В таком случае, стоит запустить командную строку от имени администратора, и выполнить следующие две команды:
takeown /f %windir%Policydefinitions /r /a
icacls %windir%PolicyDefinitions /grant Administrators:(OI)(CI)F /t- Remove From My Forums
Ошибка при сборе данных для Административные шаблоны.
-
Вопрос
-
Доброго дня, после установки обновлений в Управлении Групповой политикой вот такая ошибка
Обнаружены следующие ошибки:
Не удалось найти ресурс «$(string.Advanced_EnableSSL3Fallback)», на который ссылается атрибут displayName. Файл C:WindowsPolicyDefinitionsinetres.admx, строка 795, столбец 308Замена файла не помогает
Ответы
-
Причины в административных шаблонах, просто заменил файлы локальные c:windowspolicydefinitionsinetres.admx и c:windowspolicydefinitionsru-RUinetres.adml на такие же с сервера (язык на сервере русский), ошибка пропала. Тему можно
закрывать.-
Помечено в качестве ответа
24 августа 2015 г. 11:41
-
Помечено в качестве ответа
- Remove From My Forums
-
Question
-
I’m testing IE 11 for sites my company uses to conduct business. I’ve tested IE on both Domain joined and non-domain joined work stations. I have an issue where IE 11 doesn’t display the notification bar for certificate errors, downloads, or ActiveX controls.
We do have a few sites that we want to run in Enterprise mode, so that is enabled in the Local Computer Policy. There are no other settings configured in the Local Computer policy for Internet Explorer. I’m seeing the same behavior on both Windows x86 and
x64. The only strange behavior I’ve noticed is that after upgrading to IE 11, the Internet Explorer administrative templates fail to load. I get an error reporting a problem at line 795 column 308 regarding the Advanced_EnableSSL3Fallback entry. It states
that the reference couldn’t be found. IE 8 and 9 both work for the sites we are using and both display the notification bar as expected. I’ve tried enabling Mixed content, unsigned ActiveX controls, initialize and script ActiveX controls not marked as safe, disabling
Protected mode, enabling the prompting of ActiveX controls, and disabling Prevent ignoring Certificate errors. Nothing I have found has corrected the issue. Does anyone have any suggestions?
Jason M. Woody
Answers
-
The only strange behavior I’ve noticed is that after upgrading to IE 11, the Internet Explorer administrative templates fail to load. I get an error reporting a problem at line 795 column 308 regarding the Advanced_EnableSSL3Fallback entry. It states that
the reference couldn’t be found.this tends to occur when you update the INETRES.ADMX but fail to update the corresponding INETRES.ADML
(fixing this problem is easy — just copy the relevant [or latest downloaded version] ADML into the relevant local/culture subfolder under PolicyDefinitions — for me, this is en-US, e.g.: C:WindowsPolicyDefinitionsen-US )
but I doubt this symptom is related to your Notification Bar issue….
Have you set any GP settings (or in the IEAK) @
Computer ConfigurationAdmin TemplatesWindows ComponentsInternet ExplorerSecurity FeaturesNotification Bar
or
User ConfigurationAdmin TemplatesWindows ComponentsInternet ExplorerSecurity FeaturesNotification Bar
Don
(Please take a moment to «Vote as Helpful» and/or «Mark as Answer», where applicable.
This helps the community, keeps the forums tidy, and recognises useful contributions. Thanks!)-
Edited by
Friday, December 26, 2014 8:44 PM
-
Marked as answer by
Yolanda Zhu
Monday, January 5, 2015 10:03 AM
-
Edited by