vehpbkrby
16-11-2016, 08:34
Добрый день.
У меня оооочень странно применяется GPO на пользователя. GPO на компьютеры применяется, а на пользователя не у всех.
В AD пользователи находятся в одном подразделении, создана группа, в нее внесены все пользователи которым необходимо отключить блокировку компьютера.
GPO на это подразделение, и добавлена эта группа безопасности.
На половине компов применяется политика на другой половине нет.
Диагностика:
1.на машине на которой не применяется gpresult /v - вижу что он не видит множество групп в которых он состоит в AD(но некоторые то видит!!!!!)! Перезагрузки и gpupdate не отображают группы. Прошли сутки, делаю gpresult /v и вижу список групп, но политику он не видит абсолютно!!!
2. На некоторых машинах gpresult /R показывает, что эту политику видит но не применяет, и говорит о неизвестной причине.
3. На AD в результатах моделирования политики на этого пользователя должна применяться политика, а в отчете результирующей политики - не применено.
\\имяAD\sysvol - открывает, доступ есть
На клиентах ДНС выставленны коректно.
Направьте, куда можно копать!???
У меня оооочень странно применяется GPO на пользователя. GPO на компьютеры применяется, а на пользователя не у всех.
В AD пользователи находятся в одном подразделении, создана группа, в нее внесены все пользователи которым необходимо отключить блокировку компьютера.
GPO на это подразделение, и добавлена эта группа безопасности.
На половине компов применяется политика на другой половине нет.
Диагностика:
1.на машине на которой не применяется gpresult /v - вижу что он не видит множество групп в которых он состоит в AD(но некоторые то видит!!!!!)! Перезагрузки и gpupdate не отображают группы. Прошли сутки, делаю gpresult /v и вижу список групп, но политику он не видит абсолютно!!!
2. На некоторых машинах gpresult /R показывает, что эту политику видит но не применяет, и говорит о неизвестной причине.
3. На AD в результатах моделирования политики на этого пользователя должна применяться политика, а в отчете результирующей политики - не применено.
\\имяAD\sysvol - открывает, доступ есть
На клиентах ДНС выставленны коректно.
Направьте, куда можно копать!???