Autor: Mariusz Ko�acz (rokko)
Strona autora: techformator.pl
Kontakt: m.kolacz(at)hotfix.pl

Po zainstalowaniu aktualizacji oznaczonej numerem KB943729 (Rozszerzenia klienta preferencji zasad grupy dla systemu Windows XP) mo�e wyst�pi� drobny problem z edytorem zasad grupy (Group Policy), a konkretnie sekcj� dotycz�c� zasad zabezpiecze� lokalnych.

W polskiej wersji j�zykowej komunikat brzmi:

Nie mo�na ustali� ustawie� zabezpiecze� zasad grupy stosowanych dla tego komputera. Zosta� zwr�cony nast�puj�cy b��d podczas pr�by pobrania tych ustawie� z bazy danych zasad zabezpiecze� lokalnych (%windir%\security\database\secedit.sdb): Parametr jest niepoprawny.

Pierwszym sposobem rozwi�zania problemu jest naprawa bazy danych (plik secedit.sdb) przy u�yciu systemowego narz�dzia esentutl.


Wykonujemy to w nast�puj�cy spos�b:

1) Start -> Uruchom

2) Wpisujemy poni�sze polecenie i naciskamy klawisz "Enter"


esentutl /p %windir%\security\database\secedit.sdb


Pojawi si� okno, gdzie klikamy "OK".





Po tej operacji otwieramy edytor zasad grupy, aby sprawdzi� efekty (Start -> Uruchom -> gpedit.msc). Nale�y zwr�ci� szczeg�ln� uwag�, czy zastosowane przez nas restrykcje s� "zapami�tywane".



Druga metoda jest nieco bardziej skomplikowana i polega na ca�kowitym odbudowaniu pliku secedit.sdb


Poka�� teraz krok po kroku jak tego dokona�.

1) Wykonujemy kopi� zapasow� foldera security, kt�ry znajduje si� w katalogu systemowym (zazwyczaj C:\Windows)

2) Uruchamiamy konsol� MMC poprzez Start -> Uruchom -> mmc

3) Dodajemy now� przystawk� wciskaj�c kombinacj� klawiszy CTRL+M

W oknie klikamy na Add (Dodaj)





Pojawi si� lista przystawek, zaznaczamy "Security Configuration and Analysis" (Konfiguracja i analiza zabezpiecze�) /1/ -> klikamy Add (Dodaj) /2/, a nast�pnie zamykamy okno poprzez Close (Zamknij) /3/ -> potwierdzamy wszystko OK





4) Prawym klawiszem myszki klikamy na Security Configuration and Analysis i wybieramy Open Database (Otw�rz baz� danych)




Wybieramy lokalizacj� np. Desktop (Pulpit) oraz w polu File name (Nazwa pliku) wpisujemy secedit.sdb Nast�pnie zaznaczamy plik setup security.inf i klikamy Open (Otw�rz)




5) We wskazanej lokalizacji powstanie plik secedit.sdb, kt�ry nale�y skopiowa� do katalogu C:\WINDOWS\security\Database

Po tej operacji wszystko powinno wr�ci� do normy :)

Copyright © rokko