Uma diretiva de grupo não está sendo aplicada

1

Temos várias diretivas de grupo configuradas, mas por algum motivo uma delas não está sendo aplicada. No passado, a Filtragem de Segurança é a mesma de todos os outros GPOs.

A estrutura da OU / AD também não mudou, então estou um pouco perdido para idéias sobre o que poderia estar causando isso. Obrigado.

windows-server-2003 group-policy David Gard
fonte

Respostas:

2

Como primeira etapa, verifique se o conjunto de diretivas resultante (RSoP) está mostrando a configuração como sendo aplicada. Caso contrário, o RSoP deve fornecer as ferramentas para rastrear o motivo.

Supondo que o RSoP mostre que a configuração deve se aplicar, mas ainda não é, você pode habilitar a depuração detalhada da Diretiva de Grupo e filtrar o log de eventos. Crie um valor REG_DWOORD "RunDiagnosticLoggingGlobal" em "HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows \ CurrentVersion \ Diagnostics" e defina-o como "1" em um dos computadores afetados.

Na minha experiência, os problemas com o aplicativo de Diretiva de Grupo quase sempre se resumem a filtragem de segurança não intencional (ou outro problema relacionado ao escopo) ou outro GPO com uma configuração "conflitante" com "precedência".

Evan Anderson
fonte
Obrigado pelo conselho. É claro que eu executei o RSoP, além do GPresult, e não é o caso de as políticas no GPO serem ignoradas; a política inteira não é aplicada. Provavelmente é algo realmente bobo com a filtragem (ou conflito com outra política), mas não sei o que verificar - a política estava se aplicando bem a todos os servidores ontem.
David Gard
11
David: Quando você diz que a política não está sendo aplicada, o que exatamente você está vendo nos resultados do GPR? Ele está listado em GPOs negados? Se sim, qual o motivo listado? O que mostra o status do componente?
Joeqwerty
Foi um caso de GPresults simplesmente não relatando o GOP - não listado sob denided, era como se não estivesse sendo encontrado. Aleatoriamente, porém, vim trabalhar hoje de manhã e está funcionando novamente agora. Estou muito confuso sobre o porquê, então investigarei mais. Obrigado pelo seu tempo.
David Gard