Eu preciso de uma ferramenta que possa ajudar a verificar o tempo de replicação do GPO

Question

Eu criei um GPO no nível do domínio que faz com que a mensagem "O logon é proibido para pessoas não autorizadas" seja apresentada aos usuários quando fizerem logon.

Eu preciso modificar o GPO para que a replicação da política do grupo de controladores de domínio seja definida para ocorrer a cada 15 minutos e a replicação da política de grupo de computadores ocorra uma vez a cada 3 horas.

Alguém poderia me dizer uma ferramenta que eu preciso que poderia me ajudar a verificar o tempo de replicação? Também seria bom se alguém pudesse me mostrar como configurá-lo também.

    

Answer 1

A replicação do AD (NTDS) é controlada no console de gerenciamento de Sites e Serviços do AD (dssite.msc). Você pode modificar os links do site e as configurações de NTDS nesse local.

Para modificar com que frequência os clientes atualizam suas políticas, você deve usar a Política de Grupo. Navegue até Configuração do Computador > Políticas > Modelos Administrativos > Sistema > Diretiva de Grupo e altere as configurações do Intervalo de Atualização da Diretiva de Grupo.

    

Answer 2

Você pode usar a ferramenta repadmin para inspecionar conexões entre controladores de domínio do AD:

You can use Repadmin.exe to view the replication topology, as seen from the perspective of each domain controller. In addition, you can use Repadmin.exe to manually create the replication topology, to force replication events between domain controllers, and to view both the replication metadata and up-to-dateness vectors (UTDVECs). You can also use Repadmin.exe to monitor the relative health of an Active Directory Domain Services (AD DS) forest.

Para investigar um cliente específico, você pode usar gpresult para saber mais sobre:

• When Group Policy was last applied
• The domain controller which applied Group Policy
• Information on all GPOs that are applied, and details for these
• Information on the Registry settings that are applied, and details for these
• Scripts
• Software management information and details on published and assigned applications
• Disk quota information
• Internet Protocol (IP) security settings
• Redirected folder information, and details on these.