2012 R2 - [решено] Сбой обработки групповой политики

Дозамозга · Отправлено: **12:34, 05-06-2018** | #2

Снимок

spanjokus · Отправлено: **18:05, 05-06-2018** | #3

У вас корень домена открывается по UNC пути? Делали ли какие либо манипуляции с портами, антивирусами?

Дозамозга · Отправлено: **08:10, 06-06-2018** | #4

У нас был неудачный запуск. Но мы временно отключили firewall, по телнету работает 389, 53.

В сети у меня 2 AD, 2 DNS, 1 DHCP

IP 192.168.10.0/24

Между domens gpupdate проходит исправно. Но остальные обычные ПК не могу обновить политику.

Question
Нужно войти
0
Нужно войти
А сам контроллер/контроллеры работают? dcdiag /q что выдает?

Службы AD DS, DFSR запущены?

За последние 24 часа после предоставления SYSVOL в общий доступ зафиксированы предупреждения или сообщения об
ошибках. Сбои при репликации SYSVOL могут стать причиной проблем групповой политики.
......................... DC1SRV - не пройдена проверка DFSREvent
[DC1SRV] Сбой операции net use или LsaPolicy с ошибкой 1, Неверная функция..
......................... DC1SRV - не пройдена проверка NetLogons
Возникла ошибка. Код события (EventID): 0x00002720
Время создания: 06/05/2018 13:45:45
Строка события:
Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID
......................... DC1SRV - не пройдена проверка SystemLog

Выдают одинаково на двух AD DS

C:\Windows\system32>sc start dfsr
[SC] StartService: ошибка: 1056:

Одна копия службы уже запущена.

C:\Windows\system32>dcdiag /q
[DC1SRV] Сбой операции net use или LsaPolicy с ошибкой 1, Неверная функция..
......................... DC1SRV - не пройдена проверка NetLogons

astomper7 · Отправлено: **10:59, 06-06-2018** | #5

dcdiag /test:dns

repadmin /showrepl

Дозамозга · Отправлено: **12:47, 06-06-2018** | #6

Цитата astomper7:

dcdiag /test:dns
repadmin /showrepl »

PS C:\Windows\system32> dcdiag /test:dns

Диагностика сервера каталогов

Выполнение начальной настройки:
Выполняется попытка поиска основного сервера...
Основной сервер = dc1srv
* Определен лес AD.
Сбор начальных данных завершен.

Выполнение обязательных начальных проверок

Сервер проверки: Default-First-Site-Name\DC1SRV
Запуск проверки: Connectivity
......................... DC1SRV - пройдена проверка Connectivity

Выполнение основных проверок

Сервер проверки: Default-First-Site-Name\DC1SRV

Запуск проверки: DNS

Проверки DNS выполняются без зависания. Подождите несколько минут...
......................... DC1SRV - пройдена проверка DNS

Выполнение проверок разделов на: ForestDnsZones

Выполнение проверок разделов на: DomainDnsZones

Выполнение проверок разделов на: Schema

Выполнение проверок разделов на: Configuration

Выполнение проверок разделов на: semz

Выполнение проверок предприятия на: semz.local
Запуск проверки: DNS
Результаты проверки контроллеров домена:

Контроллер домена: dc1srv.semz.local
Домен: semz.local

TEST: Dynamic update (Dyn)
Warning: Failed to delete the test record dcdiag-test-record in zone semz.local

dc1srv PASS PASS PASS PASS WARN PASS n/a
......................... semz.local - пройдена проверка DNS

PS C:\Windows\system32> repadmin /showrepl

Repadmin: выполнение команды /showrepl контроллере домена localhost с полным доступом
Default-First-Site-Name\DC1SRV
Параметры DSA: IS_GC
Параметры сайта: (none)
DSA - GUID объекта: 9f53659d-6505-42f0-8fa0-815bdf690e59
DSA - код вызова: d0aca813-ba13-42be-9f43-f53fb0215f89

==== ВХОДЯЩИЕ СОСЕДИ ======================================

DC=semz,DC=local
Default-First-Site-Name\FIRSTSRV через RPC
DSA - GUID объекта: 6957f5a5-cab8-42c7-8b42-127496448ba8
Последняя попытка @ 2018-06-06 12:43:32 успешна.

CN=Configuration,DC=semz,DC=local
Default-First-Site-Name\FIRSTSRV через RPC
DSA - GUID объекта: 6957f5a5-cab8-42c7-8b42-127496448ba8
Последняя попытка @ 2018-06-06 11:45:39 успешна.

CN=Schema,CN=Configuration,DC=semz,DC=local
Default-First-Site-Name\FIRSTSRV через RPC
DSA - GUID объекта: 6957f5a5-cab8-42c7-8b42-127496448ba8
Последняя попытка @ 2018-06-06 11:45:39 успешна.

DC=DomainDnsZones,DC=semz,DC=local
Default-First-Site-Name\FIRSTSRV через RPC
DSA - GUID объекта: 6957f5a5-cab8-42c7-8b42-127496448ba8
Последняя попытка @ 2018-06-06 12:31:18 успешна.

DC=ForestDnsZones,DC=semz,DC=local
Default-First-Site-Name\FIRSTSRV через RPC
DSA - GUID объекта: 6957f5a5-cab8-42c7-8b42-127496448ba8
Последняя попытка @ 2018-06-06 11:45:39 успешна.

Repadmin: выполнение команды /showrepl контроллере домена localhost с полным доступом
Default-First-Site-Name\DC1SRV
Параметры DSA: IS_GC
Параметры сайта: (none)
DSA - GUID объекта: 9f53659d-6505-42f0-8fa0-815bdf690e59
DSA - код вызова: d0aca813-ba13-42be-9f43-f53fb0215f89

==== ВХОДЯЩИЕ СОСЕДИ ======================================

DC=semz,DC=local
Default-First-Site-Name\FIRSTSRV через RPC
DSA - GUID объекта: 6957f5a5-cab8-42c7-8b42-127496448ba8
Последняя попытка @ 2018-06-06 12:43:32 успешна.

CN=Configuration,DC=semz,DC=local
Default-First-Site-Name\FIRSTSRV через RPC
DSA - GUID объекта: 6957f5a5-cab8-42c7-8b42-127496448ba8
Последняя попытка @ 2018-06-06 11:45:39 успешна.

CN=Schema,CN=Configuration,DC=semz,DC=local
Default-First-Site-Name\FIRSTSRV через RPC
DSA - GUID объекта: 6957f5a5-cab8-42c7-8b42-127496448ba8
Последняя попытка @ 2018-06-06 11:45:39 успешна.

DC=DomainDnsZones,DC=semz,DC=local
Default-First-Site-Name\FIRSTSRV через RPC
DSA - GUID объекта: 6957f5a5-cab8-42c7-8b42-127496448ba8
Последняя попытка @ 2018-06-06 12:31:18 успешна.

DC=ForestDnsZones,DC=semz,DC=local
Default-First-Site-Name\FIRSTSRV через RPC
DSA - GUID объекта: 6957f5a5-cab8-42c7-8b42-127496448ba8
Последняя попытка @ 2018-06-06 11:45:39 успешна.

Дозамозга · Отправлено: **12:49, 06-06-2018** | #7

firstsrv

Дозамозга · Отправлено: **13:04, 06-06-2018** | #8

Событие у пользователя
Сбой обработки групповой политики из-за отсутствия сетевого подключения к контроллеру домена. Это может быть временным явлением. Как только компьютеру удастся подключиться к контроллеру домена и групповая политика будет обработана успешно, будет создано сообщение об успехе. Если это сообщение не появляется в течение нескольких часов, обратитесь к администратору.

событие у пользователя
Ошибка при обработке групповой политики. Не удалось разрешить имя компьютера. Возможные причины:
a) Ошибка разрешения имен на текущем контроллере домена.
b) Запаздывание репликации Active Directory (созданная на другом контроллере домена учетная запись еще не реплицирована на текущий контроллер домена).

Дозамозга · Отправлено: **13:30, 06-06-2018** | #9

Жду помощи!

spanjokus · Отправлено: **15:01, 06-06-2018** | #10

Дозамозга, Добрый день, вы не ответили у вас открывается \\имя вашего домена, тут должны лежать все ваши политики и пользователи должны иметь возможность их читать по правам