Erros de GPO que preenchem o visualizador de eventos

Question

tem havido alguns problemas com o servidor em que tenho trabalhado i verificar o visualizador de eventos e é preenchido com os erros abaixo eu não tinha certeza como proceder para corrigir isso eu olhei no caminho onde o arquivo é e está lá

Windows cannot access the file gpt.ini for GPO CN={31B2F340-016D-11D2-945F-00C04FB984F9},CN=Policies,CN=System,DC=ISPHOME,DC=NET. The file must be present at the location <\isphome.net\sysvol\ISPHOME.NET\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini>. (The network location cannot be reached. For information about network troubleshooting, see Windows Help. ). Group Policy processing aborted.

C:\Documents and Settings\Dimitri>ipconfig /all

Windows IP Configuration

   Host Name . . . . . . . . . . . . : ispserver
   Primary Dns Suffix  . . . . . . . : ISPHOME.NET
   Node Type . . . . . . . . . . . . : Unknown
   IP Routing Enabled. . . . . . . . : No
   WINS Proxy Enabled. . . . . . . . : No
   DNS Suffix Search List. . . . . . : ISPHOME.NET

Ethernet adapter Local Area Connection 3:

   Connection-specific DNS Suffix  . :
   Description . . . . . . . . . . . : Intel(R) PRO/100 VE Network Connection #2

   Physical Address. . . . . . . . . : 00-07-E9-AA-3E-C3
   DHCP Enabled. . . . . . . . . . . : No
   IP Address. . . . . . . . . . . . : 192.168.1.50
   Subnet Mask . . . . . . . . . . . : 255.255.255.0
   Default Gateway . . . . . . . . . : 192.168.1.1
   DNS Servers . . . . . . . . . . . : 127.0.0.1

**** dcdiag / c / v está abaixo de ****

         Summary of test results for DNS servers used by the above domain contro
llers:

            DNS server: 192.168.1.1 (<name unavailable>)
               All tests passed on this DNS server
               This is a valid DNS server

            DNS server: 192.168.1.50 (<name unavailable>)
               All tests passed on this DNS server
               This is a valid DNS server
               Name resolution is funtional. _ldap._tcp SRV record for the fores
t root domain is registered

         Summary of DNS test results:

                                            Auth Basc Forw Del  Dyn  RReg Ext
               ________________________________________________________________
            Domain: ISPHOME.NET
               ispserver                    PASS FAIL PASS PASS PASS PASS n/a

         ......................... ISPHOME.NET failed test DNS

    

Answer 1

O erro diz "não pode acessar o arquivo gpt.ini para ..." ... então você pode acessá-lo? Abra o Windows Explorer nesse cliente e navegue até \ISPHOME\Sysvol e continue pesquisando no GUID na mensagem de erro que representa o GPO que está causando esse erro para você.

O arquivo está lá? Você pode ler isto? Se não, por que não? Resolução de nomes? Permissões de arquivo? Firewalls?

A primeira coisa que vejo errado na sua saída ipconfig é que seu servidor DNS primário nunca deve ser 127.0.0.1. A menos que você tenha um e apenas um controlador de domínio em todo o domínio e esteja conectado a esse controlador de domínio.

    

Answer 2

Assumindo por \<DOMAIN\ você quis dizer \isphome.net\ nessa mensagem de erro, o que você tem é um controlador de domínio inoperante ou com defeito.

Verifique, para cada um de seus DCs, se você pode acessar o \sysvol share em cada um deles e se todos eles contêm o mesmo conteúdo. O acesso a este compartilhamento e sua consistência é absolutamente necessário para a operação correta do AD.

Se você puder acessá-los, é possível que você tenha DCs que foram removidos do domínio incorretamente (sem dcpromo sendo executado para removê-los do domínio antes de serem colocados off-line). Neste caso você terá que purgá-los manualmente.

Se isso falhar, é possível que o sysvol tenha sido corrompido por um motivo ou outro e não tenha a definição do GPO. Se esse for o caso, exclua o GPO afetado ( CN={31B2F340-016D-11D2-945F-00C04FB984F9},CN=Policies,CN=System,DC=ISPHOME,DC=NET ), escreva e aplique-o novamente. O campo de nome exclusivo na guia de propriedades de cada GPO contém seu GUID.