настройка групповых политик AD

[Nikola Профиль]

1 проблема
При настройке групповых политик в Active Directory.


Рабочее место №1

- инсталлирую Win server 2003
- регистрируюсь под администратором с пустым паролем (в дальнейшем работаю только с этой учетной записью)
- устанавливаю Active Directory
- В Active Directory Users and Computers создаю пользователя One (по умалчанию он в папке Users)
- изменяю групповую политику самого верхнего уровня "Default Domain Policy" для пользователя (деактивирую кнопку Lock Computer при нажатии Ctr+Alt+Del)
- в командной строке выполняю gpupdate /force.
- сразу же нажимаю Ctr+Alt+Del -> кнопка Lock Computer неактивна
- Т.е. все работает!


Рабочее место №2
- инсталлирую Win XP SP2
- регистрирую компьютер в домене, все нормально.
- даю права администратора пользователю One
- зажоду под пользователем One, груповая политика не отработала
- набираю gpresult:
сначала выдается сообщение - Извлечение информации SID
затем - Объект политики не существует


вроде делал все честно, операционки свежие, нигде не рылся. Но политика на удаленном компе так и не применяется


2 проблема
Этот самый пользователь "One" очень долго входит в сеть после набора пароля. Больше минуты.
В такой ситуации тоже не знаю что делать.


Спасибо!

[sea Профиль]

1.
Посмотри логи (Even Logs) на контроллере и на рабочей станции.
Поставь Group Policy Management (возьми на сайте MS) на контроллере.
Посмотри права доступа на объекты групповой политики.
Сгенерируй отчет Group Policy Results в Group Policy Management.
2.
Смотри логи.
Какая топология сети, каналы связи? Может у тебя петли в топологии?

[slz Профиль]

Nikola
ipconfig /all c клиента и с DC.
проблема скорее всего в настройках ДНС.

[Nikola Профиль]

спасибо, сегодня вечером буду пробовать.

а топология у меня простая.
Сервер и клиент соединены через хаб

[sea Профиль]

[Nikola Профиль]

[Admin Профиль ICQ]

Во первых gpupdate /force надо выполнять на клиенте а не на сервере., по умолчанию помоему в течении 90 минут она применяется к клиентам.А во вторых когда долго входит в сеть это означает как правило отсутствие dns в настройках сетевой карты клиента, и все это время он ищет в сети контроллер домена.

[Nikola Профиль]

Все заработало!



добавил клиентскому месту Шлюз = IP сервера и DNS тоже = IP сервера (см картинку).
И политики применяются и грузится быстро.!!!

Теперь только надо осознать что сделал.

Всем спасибо за помощь.

ps еще просьба, сообщите, если у меня все-таки что то некоректно настроено согласно картинке. И закрываем тему.

[sea Профиль]

[Nikola Профиль]