Почему не применяются политики GPO?

Question

[Иван Елисеев]

Всем привет!

Пока тестировал, без OU, всё в общем-то шло хорошо.
Сейчас же, после всех нужных "экспериментов", начал готовить структуру. (см. скриншот)
Как только поместил компьютер и пользователя в нужный OU, компьютер перестал получать доступ к политикам.

gpresult - пишет что ничего не применено. однако, состоит в группе для которой выдан доступ
rsop.msc - нет доступа для компьютера.

upd: мой комп, с которого я в AD авторизован как админ, тоже ничего не получает.
upd2: что-то сильно поломал, политики не применяются и на серверах.

Везде, где необходимо, доступ выдан, я уверен. А вот куда копать, уже просто не знаю.
Спасибо!

Comments

[Иван Елисеев]

alnikor, применяется на корень домена. Никто и ничего и никакие политики не получает. Default, в том числе.

Answer 1

[Вадим Чопоров]

Добрый день.
Папка sysvol доступна по путям:
\\YourDomain
\\DC1
\\DC2
?
Так же можете подсказать - вы пишете OU в домене toster.lan, при этом netbios домена у вас partner. toster.lan - это вы просто таким образом шифруете реальное домейн нейм? Когда с контроллера делаете отчет по результирующей политике (через MMC) на машинку - у вас что в нем?

Comments

[Иван Елисеев]

toster.lan это было употреблено только здесь, для контекста :)
по факту - у меня partner.lan

sysvol по всем трём путям доступна.

[Иван Елисеев]

Вот, проверил, что политики успешно снимаются тестовым пользователем.

[Вадим Чопоров]

Когда залогинены на доменную машинку под тестовы пользователем, что вам показывает gpresult /r /scope user.
У вас нет списка политик ни в примененных, ни в не примененных?

[Иван Елисеев]

Вадим Чопоров, вот, вывод с моего рабочего компьютера. он тоже пострадал :) (всё пострадало, даже сервера AD не получают политики)

[Иван Елисеев]

Вот, вывод с DC01

[Вадим Чопоров]

Иван Елисеев, похоже все таки на отсутсвие доступа к sysvol. dcdiag - показывает какие ошибки? В security папки политик есть authentificated users (прошедшие проверку)?

[Вадим Чопоров]

так же покажите net share (вывод в cmd) с обоих контроллеров?

[Вадим Чопоров]

Иван Елисеев, с контроллера я хотел немного не то - запустите mmc, и добавьте оснастку Resultant Set of Policy (по русски дословно не помню как пишется), и сделайте отчет по политикам для проблемного компа (к примеру вашего).

[Иван Елисеев]

Вадим Чопоров, мы можем в каком-нибудь из мессенджеров связаться?

Answer 2

[kkt]

перезагружал после перемещения в OU?

Comments

[Иван Елисеев]

естественно, неоднократно.
эксперимента ради, только что, пробовал:
1. назначать пользователя владельцем этого компьютера
2. перемещать gpo в ou
3. назначать gpo принудительно

толку ноль
в делегировании, вижу что политики должны применяться.

Answer 3

[LoGIc89]

Посмотрите в журнале событий на самом компьютере. Журнал Group-Policy (Журналы приложений -> Microsoft -> Windows -> Group-Policy) и посмотрите чего пишет?

Comments

[Иван Елисеев]

Там тоже никаких патологий...