Problemas de política de grupo

Question

Estamos tendo um problema em um de nossos clientes relativamente novas instalações sbs.

O domínio consiste em um único servidor SBS 2011 com 4 clientes Windows 7 e 3 clientes XP. Na maioria das vezes tudo está bem, no entanto, aproximadamente a cada três dias, os clientes do Windows 7 começam a exceder o tempo limite quando tentam receber a política de grupo de computadores.

Isso resulta em atrasos de uma hora antes de chegar à tela de login pela manhã. Isso é acompanhado pela identificação de evento 6006, com erros de login de vitórias declarando que foram necessários 3599 segundos para processar a política. Uma vez que eles inicializem eles podem logar sem problema, no entanto gpupdate falha novamente na política do computador e gpresult volta com acesso negado, mesmo quando executado como administrador de domínio ... Neste ponto se reiniciarmos o servidor a rede estará bem por 3 dias .

Eu pensei que talvez fosse ipv6 ou smb2, mas desabilitar o ipv6 nos clientes não ajuda e os clientes podem navegar na pasta sysvol livremente no smb2 de qualquer maneira. Alguém tem alguma ideia ou rota que eu possa fazer para diagnosticar melhor o problema?

    

Answer 1

Parece que as janelas do seu domínio estão tentando entrar em contato com seu DC, mas não conseguem obter informações do que precisam do DC. Pode ser que você tenha corrompido o perfil de roaming ou os computadores estejam tentando mapear uma unidade de rede, mas falharam.

Eu faria o seguinte:

1. Verifique se o SBS 2011 tem todas as atualizações do Windows instaladas e atualizadas.
2. Como sei que tenho informações suficientes sobre a estrutura das diretivas de grupo em seu DC, não consigo fornecer uma resolução exata, mas desabilitaria a diretiva de grupo, uma a uma, e então fazer o gpupdate nos PCs do domínio e verificar o resultado via eventviewer . Se você tiver uma política de mapeamento de unidades de rede ou roaming de perfil no contêiner de seu computador, remova uma do contêiner e veja o que acontece.
3. Verifique se não há endereço IP duplicado atribuído ao seu PC. Eu suponho que você tenha um endereço IP fixo em todos os seus PCs de domínio, bem como no seu DNS.
4. Reingresse nos PCs do seu domínio.