Как починить групповые политики на Windows server 2012 r2?

Question

[Тимур]

Доброго дня всем, коллеги!
Есть КД на Win server 2012 r2. Ему 5 лет почти.
Предыстория:
Полгода назад, после внедрении DNSSec начали проблемы. Тогда сказали guid поменялся в одной зоне DNS.
Некоторые компы отвалились, перезагнал тогда в домен. У них политики применились, включая новые.
Сейчас у большинство политики не применяется, при gpupdate /force ругается на политики.
Двух компов перезагнал в домен, первом политики применились, во втором тоже, но не видит новые политики.

В групповых политиках конфигурация компьютера, пункт Настройки не открывается. (см. скрин).
Подскажите пожалуйста, с чего начать? Готов предоставить нужные скрины, логи.

Comments

[Максим Гришин]

Проверьте, что вы сумели решить проблемы с DNS/DNSSEC. В том числе синхронизацию зоны в AD. Дальше dcdiag на всех контроллерах домена подскажет, есть ли у вас шара NETLOGON в нормальном доступе. С самого компа должна открываться шара в виде \\domain.local\NETLOGON, если не работает (на что указывает эта ошибка), проблему следует вначале искать в DNS, который вы сумели как-то поломать.

[Роман Безруков]

SYSVOL проверьте - вычистите хвосты от старых политик