web-dev-qa-db-ja.com

不思議なことにファイルが欠落しているため、グループポリシーが適用されていません

ネットワーク上の単一のマシンは、\\my.domain.net\SysVol\my.domain.net\Policies\{hash}\gpt.iniを取得できないため、ポリシーを適用しません。このマシンでは、ファイルは\\controller.my.domain.net\SysVol\my.domain.net\Policies\{hash}\gpt.iniの下に表示されますが、\ my.domain.net\SysVol \の下には表示されません。

これを引き起こしている可能性があり、どうすれば修正できますか?

2
Yoplitein

\\my.domain.net\sysvol\は、グループポリシークライアントの正しいアクセスポイントです。エクスプローラウィンドウに貼り付けて、を参照してください。

ポリシーが正常に適用されていないことを示すエラーが表示されていますか?

目的のGPOが、コンピューターアカウントが存在するオブジェクトにリンクされていること、およびコンピューターがそれらのGPOのセキュリティフィルターに含まれていることを確認します。

rsop.mscをチェックして、システムの現在の設定がどのポリシーからのものかを確認します。 Default Domain Policyまたは他のドメインGPOからのものがある場合は、それが機能していることがわかります。イベントログは、トラブルシューティング情報の優れたソースにもなります。

4
Shane Madden

シェーンが回答で述べたこと(RSOPは、適用されている設定とGPOを表示できます)に加えて、GPMCからグループポリシーの結果を実行して、より詳細な情報を取得すると便利ですGPO =どのポリシーが拒否されているか(およびその理由)、どのポリシーが適用されているか(Shaneが述べたようにRSOPで判断できます)、ユーザーとコンピューターグループのメンバーシップ、最後にポリシーを適用したとき、関連するエラーなどの情報ポリシーの適用、およびグループポリシーの適用に関連するイベント。

2
joeqwerty

ドメイン\\my.domain.net\SysVol\は、DCの1つを指している必要があります。単一のMahcineから何らかのDNSの問題が発生しているようです。

問題のあるマシンから:ipconfig /releaseipconfig /renewを実行してみて、DNSサーバーの静的IPアドレスがないことを確認してください。次に、ipconfig /flushdnsを実行してからipconfig /registerdnsを実行します。次に、マシンからnslookupを試して、どのような結果が得られるかを確認します。

0
Nixphoe