Determinando quais dos computadores do domínio não estão respeitando / aplicando o GP

Question

Portanto, tenho um domínio com cerca de 40 hosts ingressados no domínio e estamos tendo problemas com hosts que não respeitam / aplicam o GP. A maioria dos hosts faz, mas quando eu tento executar os resultados da política em determinados hosts (sem padrão aparente, alguns são Win7 e outros são XP) recebo mensagens de erro diferentes, como "Erro: acesso negado" e "O servidor RPC não é acessível." Eu sei que provavelmente existem remédios diferentes que devem ser implementados em cada um desses hosts ruins, mas o que eu quero saber é se existe uma maneira eficaz de descobrir rapidamente quais hosts podem realmente usar a política de grupo.

    

Answer 1

Não sei exatamente como um computador "respeita" a Diretiva de Grupo. Eu suspeito que você quer dizer que a Política de Grupo não está sendo aplicada a essas máquinas e você está tentando descobrir o porquê. Quanto às mensagens de erro, existem duas causas:

1. Você não tem os direitos de usuário apropriados para executar a modelagem de políticas de grupo.

2. O serviço RPC na máquina remota não está em execução ou um firewall está bloqueando a comunicação RPC na máquina.

Portanto, a primeira coisa a fazer é garantir que você esteja usando uma conta que tenha direitos de usuário apropriados (como um administrador de domínio). A segunda coisa a fazer é garantir que o serviço RPC esteja sendo executado na máquina de destino e que não haja firewalls bloqueando a comunicação RPC com a máquina.

Além disso, se você estiver tentando solucionar problemas com a aplicação da Diretiva de Grupo, deseja executar os resultados da Diretiva de Grupo, e não a Modelagem de Diretiva de Grupo.