Этот идентификатор безопасности не может быть назначен владельцем этого объекта net framework
Столкнулся с неприятной ошибкой во время использования перенаправления папок пользователей через групповые политики (Folder Redirection). Выражалась она в том, что при логине пользователь минут 20 входит в систему, хотя обычно этот процесс занимает 3-4 минуты. Ошибка проявлялась не на всех компьютерах и учетных записях, поэтому пришлось прилично повозиться, чтобы понять, в чем причина.
Научиться настраивать MikroTik с нуля или систематизировать уже имеющиеся знания можно на . Автор курса, сертифицированный тренер MikroTik Дмитрий Скоромнов, лично проверяет лабораторные работы и контролирует прогресс каждого своего студента. В три раза больше информации, чем в вендорской программе MTCNA, более 20 часов практики и доступ навсегда.Дело было на сервере Windows Server 2008 R2 Standart, пользователи - Windows 7 Prof. При входе в систему, в журнале ошибок проблемного пользователя была следующая запись:
Ошибка достаточно популярная, гуглится в рунете хорошо. Но чаще всего ошибка связана с правами доступа на каталог. В моем же случае с правами не было никаких проблем. Я все проверил много раз. Владелец папки - пользователь, ему же предоставлены полные права на папку, а так же учетке SYSTEM. То есть, все что надо для корректной работы перенаправления папок есть, но ошибка возникает. Когда логин произойдет, по указанному адресу без проблем можно попасть в папки пользователя и создавать там все, что угодно.
Мне повезло, что я случайно наткнулся на англоязычную версию этой ошибки и по ней быстро смог найти решение проблемы. Вот как эта же ошибка выглядит на английском языке:
Соседний параметр Also apply redirection policy to Windows 2000, Windows 200 Server, Windows XP, and Windows Server 2003 operating systems по умолчанию выключен. На компьютерах под управление Windows Vista и Windows 7 такая комбинация настроек приводит к указанной проблеме. В статье рекомендуют либо убрать обе галки, либо обе включить для решения сложившейся проблемы.
Я до конца не понял, почему у меня длительное время все работало нормально, а потом выборочно у некоторых пользователей стали возникать такие ошибки. Возможно они были всегда, но чем дольше использовали систему, тем больше увеличивалось время логина пользователей и в какой-то момент терпение закончилось, начались жалобы, а я стал разбираться с проблемой.
Еще хочу упомянуть про один важный момент при использовании Redirect Foldres. При включении настройки Grant the user exclusive rights to Desktop, права доступа к каталогу будут содержать две записи с правами Full Control для учетной записи SYSTEM, и учетной записи пользователя, которому принадлежит папка. Если вы захотите каким-то образом изменить эти права, например, добавить пользователя администратора или еще какую-нибудь учетную запись, то будете получать ошибку перенаправления и тоже очень долгое ожидание логина пользователя. Текст ошибки я не сохранил, там что-то похожее на то, что описано у меня, только в последней строке будет другая запись. Имейте это ввиду.
Неплохо было бы написать статью на тему перенаправления папок. Я настроил конфигурацию в одном месте, где рабочие места у пользователей типовые. Это позволило пользователей отвязать от железа. По своей учетной записи они могут сесть работать за любой компьютер, где получают свое привычное рабочее окружение со всеми настройками программ и документами. Пришлось немного повозиться, чтобы научить программы, которые не умеют нормально работать с перемещаемым профилем, но это дело техники и настройки конкретной программы. Но статью на эту тему написать не очень просто, так как хлопотно готовить тестовую среду для этого. Может когда-нибудь созрею.
Читайте также: