
Estoy intentando localizar un problema de implementación de políticas de grupo que tengo.
El problema es que los GPO relacionados con el dominio se filtran. Recientemente cambiamos el nombre de nuestro dominio de:CONTOSOa: lan.CONTOSO.com
(el nombre de Netbios es: CONTOSO
y sin cambios).
Empecé a investigar y la primera señal de problema es al ejecutar BGinfo; todavía vemos en elDOMINIO DE INICIO DE SESIÓNyDOMINIO DE LA MÁQUINA: CONTOSO
y no lo que creo que quiero ver:lan.CONTOSO.com
Si ejecuto: GPresult, el dominio que veo es: lan.CONTOSO.com (así como los valores correctos de DC y OU)
- Este error está en todas las computadoras (incluido el DC)
Entonces: ¿qué debería ver en el informe de BGinfo? y cómo solucionarlo, si está mal.
EDITAR:
Aquí están: resultados de gpresult /h
Microsoft (R) Windows (R) Operating System Group Policy Result tool v2.0
Copyright (C) Microsoft Corp. 1981-2001
Created On 24/11/2014 at 11:37:00 AM
RSOP data for CONTOSSO\user.admin on LTLVADMIN1407 : Logging Mode
---------------------------------------------------------------------
OS Configuration: Member Workstation
OS Version: 6.1.7601
Site Name: SiteIL
Roaming Profile: N/A
Local Profile: C:\Users\user.admin
Connected over a slow link?: No
COMPUTER SETTINGS
------------------
CN=LTLVADMIN1407,OU=Laptops,OU=Default,OU=CONTOSSO_Computers,DC=lan,DC=CONTOSSO,DC=com
Last time Group Policy was applied: 24/11/2014 at 10:06:21 AM
Group Policy was applied from: DC3.lan.CONTOSSO.com
Group Policy slow link threshold: 500 kbps
Domain Name: CONTOSSO
Domain Type: Windows 2000
Applied Group Policy Objects
-----------------------------
Default Domain Policy
SpiceWorks Firewall
Firewall - Disabled
Printers
Sophos Tasks Enabler
Logon - Enable Verbose State
WSUS - Default
The following GPOs were not applied because they were filtered out
-------------------------------------------------------------------
Local Group Policy
Filtering: Not Applied (Empty)
The computer is a part of the following security groups
-------------------------------------------------------
BUILTIN\Administrators
Everyone
SQLServerMSSQLServerADHelperUser$LTLVADMIN1407
SophosUser
BUILTIN\Users
NT AUTHORITY\NETWORK
NT AUTHORITY\Authenticated Users
This Organization
LTLVADMIN1407$
System Mandatory Level
USER SETTINGS1
--------------
CN=ADMIN User,OU=IT_Department,OU=CONTOSSO_Users,DC=lan,DC=CONTOSSO,DC=com
Last time Group Policy was applied: 24/11/2014 at 11:05:04 AM
Group Policy was applied from: DC3.lan.CONTOSSO.com
Group Policy slow link threshold: 500 kbps
Domain Name: CONTOSSO
Domain Type: Windows 2000
Applied Group Policy Objects
-----------------------------
Default Domain Policy
Drive Mappings
Printers
The following GPOs were not applied because they were filtered out
-------------------------------------------------------------------
SpiceWorks Firewall
Filtering: Not Applied (Empty)
Local Group Policy
Filtering: Not Applied (Empty)
Sophos Tasks Enabler
Filtering: Not Applied (Empty)
Logon - Enable Verbose State
Filtering: Not Applied (Empty)
Firewall - Disabled
Filtering: Not Applied (Empty)
WSUS - Default
Filtering: Not Applied (Empty)
The user is a part of the following security groups
---------------------------------------------------
Everyone
HelpLibraryUpdaters
SophosUser
SophosAdministrator
BUILTIN\Users
BUILTIN\Administrators
NT AUTHORITY\INTERACTIVE
CONSOLE LOGON
NT AUTHORITY\Authenticated Users
This Organization
LOCAL
High Mandatory Level
Aquí está el UserDnsDomain en la computadora
C:\Users\user.admin>echo %UserDnsDomain%+
LAN.CONTOSO.COM+
El GPO al que me refiero ni siquiera aparece en la lista: es un script de inicio de sesión, que es un valor de configuración del usuario.
Información de GPO
Modelado de políticas de grupo
Creo que aquí radica el problema, mi nombre de usuario se define como: CONTOSSO\user
y el contenedor de usuario como: lan.contoso.com\contoso_users. Tampoco se muestra el GPO que necesito.
¿El problema quizás esté en el nombre Netbios? ¿Valor en caché?
Respuesta1
Debe vincular el GPO alDominiotambién.
Arrastre su GPO al dominio que desea que se aplique (lo anuncia en la "Ubicación")