Клиент групповой политики отключен и не могу ввести второй контроллер домена, как быть???

Question

[Иван Фролов]

Добрый вечер!
Может кто-нибудь сможет посоветовать решение проблемы.
Ситуация такая. Есть DC1 на Windows Server 2012, как мне сказали был как-то криво мигрирован с WinServ 2008. DC1 во всех ролях FSMO хозяин.
Хочу сделать второй DC на Windows Server 2016, при повышении роли на нем до контроллера домена у меня ошибка

На DC1 в групповых политиках для Default Domain Controllers Policy в Разрешение доверия к учетным записям компьютеров и пользователей при делегировании у меня указаны Администраторы и доменный админ.

Но при просмотре локальных политик на DC1 через gpedit.msc в Разрешение доверия к учетным записям компьютеров и пользователей при делегировании у меня ПУСТО

при выполнении на DC1 команды gpupdate /Forse выдает:

Команда rsop.msc выдает:


Dcgpofix /ignoreschema /Target:DC - написал, что все прошло хорошо, но ничего не изменилось.

При загрузке ОС появляется ошибка


В службах на DC1 Клиент групповой политики отключен и как его включить не понятно


делал по этой статье, не помогло, тем более ключи в реестре уже были
https://social.technet.microsoft.com/Forums/ru-RU/...

Подскажите с чего начать? Как поправить политики, чтобы они применились

Скорее всего при миграции что-то повредили в политиках и теперь вот это все.
Думаю, если поправить политики второй DC введется в домен без проблем.

Буду очень благодарен за любую помощь )

Comments

[Роман Безруков]

в ветке HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\gpsvc проверьте/исправьте параметры:
ImagePath - REG_EXPAND_SZ - %systemroot%\system32\svchost.exe -k netsvcs -p
Start - REG_DWORD - 0x00000002 (2)
Type - REG_DWORD - 0x00000020 (32)
перегрузите сервер и проверьте политики

Еще можете выполнить следующие команды:
DISM /Online /Cleanup-Image /RestoreHealth
sfc /scannow

[Иван Фролов]

Роман Безруков, Спасибо большое. Вариант с реестром помог. Все заработало, второй контроллер домена ввел.

Answer 1

[Alexey Dmitriev]

adprep /domainprep запускали?
Функциональные уровни леса\домена какие сейчас?
Остальные пререквизиты проверяли?
https://docs.microsoft.com/en-us/windows-server/id...

И еще оффтоп вопрос, но по теме. Чего полезли то - если не разбираетесь?

Comments

[Иван Фролов]

Alexey, да отвечу как есть. Это не мои обязанности на 100%, но от того, что другим в отделе пофиг, один DC кое как работает и ладно, а ошибки выдает, так и фиг с ним - это же разбираться надо (как минимум написать на форум).
А мне так интересно было, с чего-то же надо начинать.
Сейчас некоторые (не все, сразу оговорюсь) на работе лучше юморные видосики будут смотреть на ютубе, а не что то по винде или сетям (((