И даље делимо занимљиве случајеве. Пре неколико дана стигао је е-маил од нашег читатеља Витали. Испод је текст писма:
"Поздрав! Нисмо се сусрели са проблемом: након што је рачунар са системом Виндовс 8 укључен у АД домену, Метро апликације престале су да раде на њему? Почетни екран Метроа се учитава, иконе на њему се приказују, али ако кликнете на икону било које Метро апликације, то је 2 -5 секунди се појављује велика икона апликације, после које нестаје и корисника баца на почетни екран.
У записницима су такве грешке ИД догађаја: 5961 Активирање апликације за Виндовс. Уговор није успео са грешком: апликација се није покренула.
Такође смо приметили да се такав проблем примећује само код налога домена, ако се пријавите у систем под локалним налогом - све је тачно, било који Метро Аппс покренут.
Постоје идеје у чему. проблем?
Хвала унапред! "
Проблемом смо се бавили прилично дуго: одмах смо претпоставили да проблем може бити у погрешним параметрима које постављају смернице групе домена. Одлучили смо да машину и кориснички налог ставимо у одвојене тестне ОУ (АД контејнере) и блокирамо употребу ГПО-а домена на овим ОУ-има - и то је помогло, након поновног покретања Метро-а, апликације су се покренуле! То је значило да је извор проблема била нека врста групне политике. Узастопним сортирањем политика утврдили смо да је ово понашање савремених апликација криво - политика која омогућава свима (свима) да читају права на огранку ХКЕИ_ЦЛАССЕС_РООТ (помало чудна политика, али то треба користити из неког разлога). Одлучили смо да разјаснимо разлоге детаљније..
Један од чланака у Мицрософтовој бази знања хттп://суппорт.мицрософт.цом/кб/2798317 каже да је чест разлог зашто се Виндовс 8 Метро апликације можда не покрећу нестандардна права приступа мапама или огранцима регистар.
Чињеница је да се у Виндовс-у 8 појавила посебна група Сви апликативни пакети (у овој групи је унапред дефинисан СИД - С-1-15-2-1) који за модерни рад апликација у Виндовсу 8 мора да има приступ одређеним објектима регистра и датотека
Конкретно, група Алл Апплицатион Пацкагес мора имати приступ за читање (Права, читање, извршавање и листа мапе Садржај) до следећих директорија датотечног система:
- Програмске датотеке и програмске датотеке (к86)
- Виндовс
- % усерпрофиле% \ АппДата \ Лоцал \ Мицрософт \ Виндовс \ ВЕР
У регистру група Алл Апплицатионс Пацкагес мора имати права читања на следеће огранке:
- ХКЕИ_ЦЛАССЕС_РООТ
- ХКЕИ_ЛОЦАЛ_МАЦХИНЕ \ Дриверс
- ХКЕИ_ЛОЦАЛ_МАЦХИНЕ \ ХАРДВАРЕ
- ХКЕИ_ЛОЦАЛ_МАЦХИНЕ \ САМ
- ХКЕИ_ЛОЦАЛ_МАЦХИНЕ \ СОФТВАРЕ (посебно ХКЕИ_ЛОЦАЛ_МАЦХИНЕ \ Софтваре \ Мицрософт \ НЕТ Фрамеворк Сетуп \ НДП, ХКЕИ_ЛОЦАЛ_МАЦХИНЕ \ Софтваре \ Мицрософт \ РФЦ1156Агент \ ЦуррентВерсион \ Параметерс, ХКЕИ_ЛОЦАЛ_МАЦХИНЕ \ Софтваре \ Мицрософт \ СВККЛ \ СКМКЦЛКАЛКАЛКАЛСКИ ПРОИЗВОДИ
- ХКЕИ_ЛОЦАЛ_МАЦХИНЕ \ СИСТЕМ
- ХКЕИ_УСЕРС
У нашем случају, испоставило се да су права на огранак ХКЕИ_ЦЛАССЕС_РООТ преписана правилима домена, и зато што из неког разлога група Алл Пацкагес Пацкаге не припада концепту Евери, нема приступ овој грани. Стога се Метро апликације и не могу покренути. Променили смо смернице постављањем дозвола за читање огранка ХКЕИ_ЦЛАССЕС_РООТ у локалној групи Алл Апплицатион Пацкагес.
У случају да извор проблема са покретањем Метро апликација у Виндовс-у 8 није правило, већ је погрешна промена у регистру / датотечном систему - приступ се може одобрити ручно.
Веома је важно! Ни у којем случају не преписујте (не насљеђујте) права на подређене објекте датотечног система или огранка регистра. Чињеница је да дечјим објектима могу бити додељена сопствена права приступа, осим родитељских, која се могу избрисати током наслеђивања и на тај начин пореметити рад система или апликација.У нашем примјеру слиједи:
- Опен Регистри Едитор (регедит.еке),
- Кликните на контролну плочу у огранку ХКЕИ_ЦЛАССЕС_РООТ и изаберите ставку менија Дозволе (дозволе)
- Доња снимка заслона показује да група Алл Апплицатион Пацкагес није на листи приступа. Кликните на дугме за додавање (Додај), у другом пољу (с ове локације) наведите област претраге - локални рачунар (подразумевано потражите цео домен) и наведите назив групе - Сви апликативни пакети. Затим кликните на Ок.
- Кликом на дугме Напредно, уверите се да је наслеђивање онемогућено.
- Кликом на Ок, задржати права на филијалу.
- Поново покрените систем и проверите да ли ће се Метро апликације покренути из налога домена.
Надамо се да ће решење описаног проблема бити корисно и неком другом.
