política de grupo sendo aplicada a partir do controlador de domínio externo: por quê?

2

Site 2 : tenho uma pequena filial com 1 CD e 4 clientes.

Site 1 : Enquanto isso, minha filial principal tem 2 CDs e muitos clientes.

Fiz algumas alterações no GP em DC-site2 e fiquei me perguntando por que eles não estavam aplicando aos clientes em site2 .

Bem, eu fiz gpresult /r e mostrei que Computer Settings e User Settings eram provenientes de DC-site1.DOMAIN.COM . POR QUE?

Eu fiz echo %logonserver% . Resultado: DC-site2 . Bom até agora.
Eu fiz set log (tipo de redundante). Resultado: DC-site2 . Ainda está com boa aparência.
nltest /dsgetsite . Resultado: site2 . Ok, então o cliente sabe que está no site certo.
nltest /dsgetdc:domain.com /Account:client-pc1$ . Resultado: DC: \DC-site2.DOMAIN.COM . Ainda bem!

Que diabos?

Eu verifiquei os Serviços e Sites do Active Directory, e SOMENTE o DC-site2 server é mostrado listado em site2 . Verifiquei as configurações de DNS e, em Forward Lookup Zones -> _msdcs.domain.com -> dc -> _sites -> site2 I SOMENTE , as entradas do DC-site2 server.

No entanto, gpresult /r neste cliente ainda mostra que está aplicando o GP no servidor DC-site1 . POR QUE?

Isso foi ontem à noite. Hoje de manhã verifiquei novamente e a mesma máquina está recebendo Computer Settings de DC-site2 , mas User Settings de DC-site1 . POR QUE?

    
por Daniel 24.01.2016 / 19:38

0 respostas