Política de Grupo não está sendo aplicada devido a um arquivo misteriosamente ausente

Question

Uma única máquina na minha rede não aplicará QUALQUER política porque não é possível recuperar \my.domain.net\SysVol\my.domain.net\Policies\{hash}\gpt.ini . O arquivo é visível em \controller.my.domain.net\SysVol\my.domain.net\Policies\{hash}\gpt.ini nesta máquina, mas não consigo vê-lo em \ my.domain.net \ SysVol \

O que poderia estar causando isso e como corrigi-lo?

    

Answer 1

\my.domain.net\sysvol\ é o ponto de acesso correto para os clientes da política de grupo - coloque-o em uma janela do explorador e veja.

Quais erros você está vendo que indicam que a política não está sendo aplicada com sucesso?

Verifique se os GPOs desejados estão vinculados a um objeto em que a conta do computador está e se o computador está nos filtros de segurança desses GPOs.

Verifique rsop.msc para verificar de qual política as configurações atuais do sistema são de; se algum deles vier do Default Domain Policy ou de qualquer outro GPO de domínio, você sabe que está funcionando; O log de eventos também deve ser uma boa fonte de informações sobre solução de problemas.

    

Answer 2

Além do que Shane declarou em sua resposta (o RSOP pode mostrar quais configurações estão sendo aplicadas e por qual GPO) seria útil executar os Resultados da Diretiva de Grupo do GPMC para obter informações mais detalhadas sobre o GPO, como quais as políticas estão sendo negadas (e por quê), bem como quais políticas estão sendo aplicadas (que podem ser determinadas com RSOP como Shane declarou), associação de usuário e grupo de computadores, a última vez que a política foi aplicada, erros relacionados a políticas e eventos relacionados para o aplicativo de Diretiva de Grupo.

    

Answer 3

Seu domínio \my.domain.net\SysVol\ deve apontar para um de seus DCs. Parece que você está tendo algum tipo de problema de DNS do seu único Mahcine.

Da sua máquina com problemas: tente executar ipconfig /release e ipconfig /renew , verifique se você não tem um endereço IP estático para o seu servidor DNS. Em seguida, faça um ipconfig /flushdns seguido por um ipconfig /registerdns . Em seguida, tente um nslookup da máquina para ver que tipo de resultados você obtém.