Принудительно не обновляется GPO на удаленных ПК. Почему?

Question

[Zanuda28]

Когда на OU нажимаю и выбираю "Обновление групповой политики", вылезает ошибка «Удалённый вызов процедуры был отменен. Сообщение с кодом 8007071a».
Делаю на удаленном ПК:
sc query winmgmt
Запущена
sc query schedule
Запущена
Делаю в сторону удаленного ПК:
Get-WmiObject -Class Win32_OperatingSystem -ComputerName IP-адрес
Работает.

Подскажите, что я упустил?

Comments

[Alexey Dmitriev]

"Делаю в сторону удаленного ПК:
Get-WmiObject -Class Win32_OperatingSystem -ComputerName "
Как все работает и разницу между RPC и WinRM понимаете?

Ошибку 8007071a гуглили?

[Zanuda28]

Alexey Dmitriev, Это два разных протокола, оба используются для удаленного управления.
Гуглил. Везде советуют проверять службы WMI, Task Scheduler и порт 135. Все работает, порт открыт.
При отключенном файрволе, обновление GPO проходит, соответственно вина в нем, но что он блокирует, я понять не могу.

[Alexey Dmitriev]

Zanuda28, Get-wmiobject и Powershell работают через WinRM.
Для GPO нужен RPC и SMB.

Answer 1

[Роман Безруков]

Принудительно не обновляется GPO

что в политике и в каком разделе? на подопытных ПК делали вручную gpupdate /force? если да - какие результаты? еще можно потыкать PowerShell

Get-ADComputer -filter * -Searchbase "OU=..." | foreach {Invoke-GPUpdate -computer $_.name -force}

Гуглил. Везде советуют проверять службы WMI, Task Scheduler и порт 135

там требуется несколько больше настроек - Configure Firewall Port Requirements for Group Policy
ну и классика - Service overview and network port requirements for...