Почему не применяются политики в OU?

Question

[berkut333]

Доброго времени суток.
столкнулся со следующей проблемой. На сервере Windows server 2019 развернут домен, созданы политики, но эти политики применяются только в самом верхнем уровне. Ни одно политика не применяется в UO.

Даже Default Domain Controllers Policy не применяется. Подскажите пожалуйста куда копать?

Answer 1

[Роман Безруков]

1. Сетевая связность/доступность между КД, между КД и рабочими станциями
2. RSOP, gpresult, привязки политик
3. системные логи на КД и рабочих станциях
4. состояние клиента групповой политики

Даже Default Domain Controllers Policy не применяется

какие ошибки на контроллерах?

Answer 2

[berkut333]

1. Есть
2. Когда добавляю политику в корень эти инструменты все показывают, все видят, но в UO эти же политики не отображаются вообще.
3. Смотрел, ошибок нет ни там, ни там. По логам обновление политик проходит.
4. Контроллер домена один, на нем тоже ошибок нет.

Comments

[Роман Безруков]

Когда добавляю политику в корень эти инструменты все показывают, все видят, но в UO эти же политики не отображаются вообще

речь про отображение в GPMC? они и не должны отображаться на уровне OU, т.к. ваши политики привязаны на уровне домена (на самом верху) и наследуются по дереву. В GPMC у каждого OU из доменного дерева можно посмотреть Group Policy Inheritance и поменять при необходимости
Если вам надо такое поведение поменять - то меняете/убираете наследование и привязываете политику на конкретном OU

Answer 3

[Alexey Dmitriev]

Копать в сторону изучения работы с политиками GPO.
Вы пишите вопросы с такими формулировками, как будто их увидели вчера первый раз. У "неприменения политик" есть много стандартных причин, связанных с их настройками. Можете озвучить их, для того, чтобы понять, что вы создали ваши неприменяемые политики корректно?
Откройте книжку и изучайте, или ищите в интернете - для траблшутинга GPO есть много удобных и простых вещей.
А потом приходите сюда и задавайте конкретные вопросы с техническими подробностями.
И п.5.12 https://qna.habr.com/help/rules неплохо бы изучить