
제가 겪고 있는 그룹 정책 배포 문제를 찾으려고 합니다.
문제는 도메인 관련 GPO가 필터링된다는 것입니다. 최근에 도메인 이름을 다음에서 변경했습니다.콘토소to: lan.CONTOSO.com
(Netbios 이름은: CONTOSO
이며 변경되지 않았습니다).
조사를 시작했는데 문제의 첫 번째 징후는 BGinfo를 실행할 때였습니다.로그온 도메인그리고머신 도메인: CONTOSO
그리고 내가 보고 싶다고 생각하는 것은 아닙니다.lan.CONTOSO.com
GPresult를 실행하면 표시되는 도메인은 lan.CONTOSO.com입니다(올바른 DC, OU 값도 포함).
- 이 오류는 컴퓨터 전체(DC 포함)에서 발생합니다.
그렇다면 BGinfo 보고서에서 무엇을 보아야 합니까? 그리고 그것이 잘못된 경우 어떻게 고치는지.
편집하다:
여기에는 gpresult /h 결과가 있습니다.
Microsoft (R) Windows (R) Operating System Group Policy Result tool v2.0
Copyright (C) Microsoft Corp. 1981-2001
Created On 24/11/2014 at 11:37:00 AM
RSOP data for CONTOSSO\user.admin on LTLVADMIN1407 : Logging Mode
---------------------------------------------------------------------
OS Configuration: Member Workstation
OS Version: 6.1.7601
Site Name: SiteIL
Roaming Profile: N/A
Local Profile: C:\Users\user.admin
Connected over a slow link?: No
COMPUTER SETTINGS
------------------
CN=LTLVADMIN1407,OU=Laptops,OU=Default,OU=CONTOSSO_Computers,DC=lan,DC=CONTOSSO,DC=com
Last time Group Policy was applied: 24/11/2014 at 10:06:21 AM
Group Policy was applied from: DC3.lan.CONTOSSO.com
Group Policy slow link threshold: 500 kbps
Domain Name: CONTOSSO
Domain Type: Windows 2000
Applied Group Policy Objects
-----------------------------
Default Domain Policy
SpiceWorks Firewall
Firewall - Disabled
Printers
Sophos Tasks Enabler
Logon - Enable Verbose State
WSUS - Default
The following GPOs were not applied because they were filtered out
-------------------------------------------------------------------
Local Group Policy
Filtering: Not Applied (Empty)
The computer is a part of the following security groups
-------------------------------------------------------
BUILTIN\Administrators
Everyone
SQLServerMSSQLServerADHelperUser$LTLVADMIN1407
SophosUser
BUILTIN\Users
NT AUTHORITY\NETWORK
NT AUTHORITY\Authenticated Users
This Organization
LTLVADMIN1407$
System Mandatory Level
USER SETTINGS1
--------------
CN=ADMIN User,OU=IT_Department,OU=CONTOSSO_Users,DC=lan,DC=CONTOSSO,DC=com
Last time Group Policy was applied: 24/11/2014 at 11:05:04 AM
Group Policy was applied from: DC3.lan.CONTOSSO.com
Group Policy slow link threshold: 500 kbps
Domain Name: CONTOSSO
Domain Type: Windows 2000
Applied Group Policy Objects
-----------------------------
Default Domain Policy
Drive Mappings
Printers
The following GPOs were not applied because they were filtered out
-------------------------------------------------------------------
SpiceWorks Firewall
Filtering: Not Applied (Empty)
Local Group Policy
Filtering: Not Applied (Empty)
Sophos Tasks Enabler
Filtering: Not Applied (Empty)
Logon - Enable Verbose State
Filtering: Not Applied (Empty)
Firewall - Disabled
Filtering: Not Applied (Empty)
WSUS - Default
Filtering: Not Applied (Empty)
The user is a part of the following security groups
---------------------------------------------------
Everyone
HelpLibraryUpdaters
SophosUser
SophosAdministrator
BUILTIN\Users
BUILTIN\Administrators
NT AUTHORITY\INTERACTIVE
CONSOLE LOGON
NT AUTHORITY\Authenticated Users
This Organization
LOCAL
High Mandatory Level
다음은 컴퓨터의 UserDnsDomain입니다.
C:\Users\user.admin>echo %UserDnsDomain%+
LAN.CONTOSO.COM+
내가 참조하는 GPO는 목록에도 표시되지 않습니다. 이는 사용자 구성 값인 로그온 스크립트입니다.
GPO 정보
그룹 정책 모델링
여기에 문제가 있다고 생각합니다. 내 사용자 이름은 다음과 같이 정의되고 CONTOSSO\user
사용자 컨테이너는 lan.contoso.com\contoso_users로 정의됩니다. 필요한 GPO도 표시되지 않습니다.
문제는 Netbios 이름에 있을까요? 캐시된 값?
답변1
GPO를도메인또한.
적용하려는 도메인("위치"에 대한 광고)으로 GPO를 드래그하세요.