@Lubopytny
Студент

Клиент групповой политики отключен и не могу ввести второй контроллер домена, как быть???

Добрый вечер!
Может кто-нибудь сможет посоветовать решение проблемы.
Ситуация такая. Есть DC1 на Windows Server 2012, как мне сказали был как-то криво мигрирован с WinServ 2008. DC1 во всех ролях FSMO хозяин.
Хочу сделать второй DC на Windows Server 2016, при повышении роли на нем до контроллера домена у меня ошибка
60d0a6f701d28155384496.jpeg
На DC1 в групповых политиках для Default Domain Controllers Policy в Разрешение доверия к учетным записям компьютеров и пользователей при делегировании у меня указаны Администраторы и доменный админ.
60d0a9ac9ac32969335094.jpeg
Но при просмотре локальных политик на DC1 через gpedit.msc в Разрешение доверия к учетным записям компьютеров и пользователей при делегировании у меня ПУСТО
60d0a9e12de8a205265707.jpeg
при выполнении на DC1 команды gpupdate /Forse выдает:
60d0aa5c0f435394987121.jpeg
Команда rsop.msc выдает:
60d0ab434a722080405025.jpeg

Dcgpofix /ignoreschema /Target:DC - написал, что все прошло хорошо, но ничего не изменилось.

При загрузке ОС появляется ошибка
60d0ac7a39a7b292938154.jpeg

В службах на DC1 Клиент групповой политики отключен и как его включить не понятно
60d0acfd8fe2b923117773.jpeg

делал по этой статье, не помогло, тем более ключи в реестре уже были
https://social.technet.microsoft.com/Forums/ru-RU/...

Подскажите с чего начать? Как поправить политики, чтобы они применились

Скорее всего при миграции что-то повредили в политиках и теперь вот это все.
Думаю, если поправить политики второй DC введется в домен без проблем.

Буду очень благодарен за любую помощь )
  • Вопрос задан
  • 152 просмотра
Пригласить эксперта
Ответы на вопрос 1
SignFinder
@SignFinder
Wintel\Unix Engineer
adprep /domainprep запускали?
Функциональные уровни леса\домена какие сейчас?
Остальные пререквизиты проверяли?
https://docs.microsoft.com/en-us/windows-server/id...

И еще оффтоп вопрос, но по теме. Чего полезли то - если не разбираетесь?
Ответ написан
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы