Política de Grupo Local não está sendo atualizada. RSOP e GPResult mostram dados obsoletos

Question

Esse problema existe em uma máquina com Windows 7 Pro x64 (Dell Inspiron E6420). Eu estou tentando ajustar uma configuração usando gpedit.msc , mas a mudança nunca parece ter efeito. Com isso, quero dizer que a configuração alterada nunca aparece em rsop ou gpresult .

A configuração exata é chamada Prevent installation of devices not described by other policy settings , que é atualmente relatada como Enabled no RSOP / gpresult.

Mesmo se eu definir isso como not configured ou disabled usando gpedit.msc , a alteração nunca será mostrada em uma consulta gpresult . Nem mesmo depois de um gpupdate ou reiniciar.

No entanto, irá mostrar a configuração atualizada em gpedit (não que isso faça diferença nesse ponto se não puder ser aplicado).

Mensagens de erro

Alguns pontos de preocupação:

1. Este erro ocorre ao executar gpupdate :

   Updating Policy... User Policy update has completed successfully. Computer Policy update has completed successfully.
   The following warnings were encountered during computer policy processing:
   Windows failed to apply the Scripts settings. Scripts settings might have its own log file. Please click on the "More information" link.
   For more detailed information, review the event log or run GPRESULT /H GPReport.html from the command line to access information about Group Policy results.

2. Ao executar um RSOP ou GPresult , há um ponto de exclamação amarelo na seção Computer Configuration .

3. Em Component Status , esses dois erros estão sendo exibidos, mas não consegui descobrir uma maneira de eliminá-los:

   Component Status Component Name Status Last Process Time Group Policy Infrastructure Success 6/14/2013 3:46:11 PM Internet Explorer Zonemapping Success (no data) 2/6/2013 10:29:33 AM Registry Failed 6/14/2013 3:46:11 PM Registry failed due to the error listed below.

   Unspecified error

   Additional information may have been logged. Review the Policy Events tab in the console or the application event log for events between 6/14/2013 3:46:10 PM and 6/14/2013 3:46:11 PM.

   ---

   Scripts Failed 6/14/2013 3:46:11 PM Scripts failed due to the error listed below.

   Access is denied.

   Additional information may have been logged. Review the Policy Events tab in the console or the application event log for events between 6/14/2013 3:46:11 PM and 6/14/2013 3:46:11 PM.

   Security Success 6/14/2013 3:46:11 PM

Coisas que não funcionaram

Até agora eu tentei:

1. Redefinindo a política de grupo local:
   secedit /configure /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verbose

2. Outro método que encontrei para tentar redefinir a política de grupo local:
   c:\Windows\System32\GroupPolicy excluída e forçada a gpupdate

3. Copiando configurações de diretiva de grupo de um computador de trabalho conhecido com configuração semelhante:
   Copied C:\Windows\System32\GroupPolicy

4. Excluindo a chave do Registro, mas após a reinicialização, volta: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DeviceInstall\Restrictions\DenyUnspecified

Alguém tem outras ideias sobre como corrigir isso?

    

Answer 1

Conectividade e permissões de compartilhamento de arquivos de teste

Teste o comando na estação de trabalho:

nslookup %USERDNSDOMAIN%

net view %USERDNSDOMAIN%

cd \%USERDNSDOMAIN%\SYSVOL\%USERDNSDOMAIN%\

e verifique as permissões de arquivo nas pastas: Policies e scripts

Verifique a conectividade de outras portas

abra e verifique a porta na infraestrutura de domínio

Instruções aqui: Portas do Firewall do Active Directory - Vamos tentar fazer isso simples

Chave de registro local do Nuke

exclua a chave do registro:

reg delete HKLM\SOFTWARE\Policies /f
reg delete HKCU\Software\Policies /f

Pasta local do Nuke

excluir pasta:

RD /S /Q %windir%\System32\GroupPolicy