Windows 10 Preferências de política de grupo

Question

Estou com dificuldades para fazer com que o Mapeamento de unidades de preferências de diretiva de grupo funcione em redes sem fio (WPA2-Enterprise usando certificados) em nosso Windows 10 Surface Pro 4s. O mapa da unidade da pasta base da conta de usuário do Active Directory também não aparece. Todos esses caminhos usam o DFS (Server 2008 R2).

Logo após o login, um Gpupdate manual fará com que as unidades mapeadas apareçam. Esperar 30 segundos antes do login também funciona.

Tivemos a opção "Sempre esperar que a rede na inicialização e no logon do computador" esteja ativada desde o dia XP. Eu tentei definir o "Especificar tempo de espera de processamento de diretiva de inicialização" para 60, mas isso não fez diferença (nem alongou a inicialização). A NIC sem fio não parece ter uma configuração do tipo "Aguarde Link" para ativar.

Os logs de eventos mostram a identificação de evento 4098 com a origem "Mapas de unidade de diretiva de grupo" informando que o item de preferência "falhou com o código de erro '0x80070035 O caminho de rede não foi encontrado'"

Eu tinha me perguntado se o problema subjacente poderia ser o novo recurso de proteção do UNC, mas mesmo adicionar uma exceção para "\\ DomainNetBIOSname" não ajudou. (Veja aqui: Windows 10: Group Política não se aplica diretamente após a inicialização, é bem sucedida depois )

A única pista significativa para o que está acontecendo é que quando mudei a pasta pessoal da conta de usuário para um caminho UNC direto para o servidor, em vez de via DFS, minha unidade inicial pôde ser exibida corretamente. O serviço do DFS Client (como visto no regedit) já possui um tipo Start significando "System".

Não sei ao certo para onde ir a partir daqui. Alguém tem alguma idéia? Obrigado!

    

Answer 1

Eu tenho a solução alternativa ...

Se eu alterar os caminhos UNC para incluir a versão FQDN do nome de domínio em vez de seu nome NetBIOS, as unidades serão exibidas corretamente para os Mapeamentos de unidade de preferência de diretiva de grupo e para a pasta base do usuário da conta do AD.

i.e. \\ domain.local \ DFS-Share \ path em vez de \\ domain \ DFS-Share \ path

(As opções do escopo DHCP da sub-rede sem fio incluem os endereços do servidor WINS, um tipo de nó Híbrido e o sufixo DNS do domínio.)

É bom ter uma correção, mas não consigo imaginar que isso seja um comportamento esperado? !!