Autor: Mariusz Kołacz (rokko)
Strona autora: techformator.pl
Kontakt: m.kolacz(at)hotfix.pl

Po zainstalowaniu aktualizacji oznaczonej numerem KB943729 (Rozszerzenia klienta preferencji zasad grupy dla systemu Windows XP) może wystąpić drobny problem z edytorem zasad grupy (Group Policy), a konkretnie sekcją dotyczącą zasad zabezpieczeń lokalnych.

W polskiej wersji językowej komunikat brzmi:

Nie można ustalić ustawień zabezpieczeń zasad grupy stosowanych dla tego komputera. Został zwrócony następujący błąd podczas próby pobrania tych ustawień z bazy danych zasad zabezpieczeń lokalnych (%windir%\security\database\secedit.sdb): Parametr jest niepoprawny.

Pierwszym sposobem rozwiązania problemu jest naprawa bazy danych (plik secedit.sdb) przy użyciu systemowego narzędzia esentutl.


Wykonujemy to w następujący sposób:

1) Start -> Uruchom

2) Wpisujemy poniższe polecenie i naciskamy klawisz "Enter"


esentutl /p %windir%\security\database\secedit.sdb


Pojawi się okno, gdzie klikamy "OK".





Po tej operacji otwieramy edytor zasad grupy, aby sprawdzić efekty (Start -> Uruchom -> gpedit.msc). Należy zwrócić szczególną uwagę, czy zastosowane przez nas restrykcje są "zapamiętywane".



Druga metoda jest nieco bardziej skomplikowana i polega na całkowitym odbudowaniu pliku secedit.sdb


Pokażę teraz krok po kroku jak tego dokonać.

1) Wykonujemy kopię zapasową foldera security, który znajduje się w katalogu systemowym (zazwyczaj C:\Windows)

2) Uruchamiamy konsolę MMC poprzez Start -> Uruchom -> mmc

3) Dodajemy nową przystawkę wciskając kombinację klawiszy CTRL+M

W oknie klikamy na Add (Dodaj)





Pojawi się lista przystawek, zaznaczamy "Security Configuration and Analysis" (Konfiguracja i analiza zabezpieczeń) /1/ -> klikamy Add (Dodaj) /2/, a następnie zamykamy okno poprzez Close (Zamknij) /3/ -> potwierdzamy wszystko OK





4) Prawym klawiszem myszki klikamy na Security Configuration and Analysis i wybieramy Open Database (Otwórz bazę danych)




Wybieramy lokalizację np. Desktop (Pulpit) oraz w polu File name (Nazwa pliku) wpisujemy secedit.sdb Następnie zaznaczamy plik setup security.inf i klikamy Open (Otwórz)




5) We wskazanej lokalizacji powstanie plik secedit.sdb, który należy skopiować do katalogu C:\WINDOWS\security\Database

Po tej operacji wszystko powinno wrócić do normy :)

Copyright © rokko