[devlog]

эм поправочка...

При пинге domain.ru
Показывает что пингуется альтернативный КД..... находящийся в 70 подсети .....
А с клиента из 114 подсети показывает на основной КД.

dfsutil /purgemupcache написал что Успешно
а вот Gpupdate Выдал все туже ошибку в логах системы ошибка 1129 .. как и было ....

[devlog]

хм ... вопрос тут возник ...
Групповая политика по умолчанию которая ,она должна распростроняться только на домен в целом? просто у меня туда еще распростронение на папку с пользователями вставлено .... (папка эта там со времен фиг знает каких ...)

[cameron]

При пинге domain.ru Показывает что пингуется альтернативный КД..... находящийся в 70 подсети ..... А с клиента из 114 подсети показывает на основной КД. »

как как вы замазали свои сети, то я не очень поняла о чём речь.
echo %logonserver% что выдаёт?

Групповая политика по умолчанию которая ,она должна распростроняться только на домен в целом? »

если вы говорите о Default Domain Policy - то она, по умолчанию, распространяется на всех хосты и всех пользователей в домене.

[devlog]

echo %logonserver% что выдаёт? »

\\OT-S1

как как вы замазали свои сети, то я не очень поняла о чём речь. »

Но подсети то видно.

Вот моя групповая политика см рис

[devlog]

Вот

[cameron]

а какие есть ошибки на КД ,114,11?
и КД в сабнете клиента 70?

[devlog]

Постоянно сапится ошибка

Автоматическая подача заявки на сертификат Локальная система: не удалось подать заявку на один сертификат Контроллер домена (0x80070005). Отказано в доступе.
Код 13

Ну и
Generate Activation Context завершилась не удачно для C:\Program Files\ESET\ESET NOD32 Antivirus\MFC80U.DLL. Соответствующее сообщение об ошибке: Файл манифеста содержит одну или несколько синтаксических ошибок.

Код 59

Вроде все больше ничего крименального

[cameron]

\\имя_ближайшего_кд\ - открывается?
шары netlogon и sysvol видны?
расхождения во времени между КД и клиентами нет?
так же погялите на репликацю между КД, что-то у меня есть подозрения.

какие либо сторонние фаейрволы есть на хостах?
антивирусы?

[devlog]

\\имя_ближайшего_кд\ »

Да

шары netlogon и sysvol видны? расхождения во времени между КД и клиентами нет? »

Все в порядке

так же погялите на репликацю между КД, что-то у меня есть подозрения. »

Тут тоже ошибок не возникает да и репликация 100% проходит.... но есть одно НО
Висит у меня один альтернативный КД которого физически нет (предыдущий работник просто тупо перебил винду на хп а понижение роли не сделал) удалить я его не могу так как не являюсь хозяеном леса ... на него репликация соответственно не делается ... а между оставшимися двумя КД все в порядке

какие либо сторонние фаейрволы есть на хостах? »

Нет фаерволы не используем..

антивирусы? »

Конечно Стоит NOD32

и КД в сабнете клиента 70? »

Альтернативный контроллер находится в сабнете клиента ...
Но проблема в том что контроллер при обновление политики не видит ни один компьютер в 2 сетях .... кроме самого контроллера

[cameron]

Тут тоже ошибок не возникает да и репликация 100% проходит.... но есть одно НО Висит у меня один альтернативный КД которого физически нет (предыдущий работник просто тупо перебил винду на хп а понижение роли не сделал) удалить я его не могу так как не являюсь хозяеном леса ... на него репликация соответственно не делается ... а между оставшимися двумя КД все в порядке »

сложно как понять ваши мысли.
выполните
netdom query fsmo
на клиенте и обоих КД.

Но проблема в том что контроллер при обновление политики не видит ни один компьютер в 2 сетях .... кроме самого контроллера »

в какой момент контроллер домена должен видить компьютеры при обновлении ГП?

Конечно Стоит NOD32 »

антивирус или Security Suite?