Один из наших клиентов сообщил, что вновь созданные политики не применяются на нескольких рядовых серверах в домене. Я бегал GPUpdate / сила Команда и проверенные журналы на сервере. Я обнаружил ошибку в применении объектов групповой политики на проблемном сервере.
Что интересно, при применении объектов групповой политики не было сообщений об ошибках.
Ошибка была:
Политика безопасности не может быть распространена. Невозможно получить доступ к шаблону. Код ошибки = 3. Наряду с этой информацией существовал UNC-путь к объекту политики, который не был найден на DC.
После этого я проверил путь, указанный в ошибке, но не смог получить к нему доступ, так как эта политика отсутствовала на этом конкретном контроллере домена. Когда я сравнил один и тот же путь на 2 разных контроллерах домена, я обнаружил, что этот «проблемный» контроллер домена не имеет всех необходимых политик в своей папке SYSVOL. 2 политики отсутствовали.
Я бегал Repadmin / syncall команда на проблемном DC, чтобы видеть, есть ли какие-либо проблемы в репликации между контроллерами домена.
Репликация прошла без ошибок, но SYSVOL папка все еще не была синхронизирована. Чтобы временно решить эту проблему, мне пришлось сменить контроллер домена, на который указывал этот сервер.
Чтобы переключить контроллер домена, выполните следующие действия:
Бег CMD на сервере, где групповая политика не применяется должным образом. Теперь введите:
/ Сервер:% Servername% / SC_RESET:% DomainName \ DomainControllerName%
+ Изменить %Имя сервера% а также % DomainName \ DomainControllerName% с вашими данными, затем запустите GPUpdate / сила опять таки. Политика должна быть применена сейчас, и в программе просмотра событий больше не должно быть ошибок, связанных с этой проблемой.
Как только я обнаружу источник проблемы с этим контроллером домена, я обновлю сообщение.
