Tenho o Microsoft Small Business Server 2011 e ao criar um GPO para meus SBSComputers as configurações não se aplicam.
Por exemplo, habilitei mensagens de status detalhadas versus normais no Editor de gerenciamento de política de grupo na política de cliente do Windows SBS.
No entanto, ao fazer login em um dos meus computadores clientes e observar a política de grupo local, essa configuração não está habilitada.
Por que isso aconteceria?
EDITAR:
Ah, parece que eu simplesmente entendi o conceito básico errado, executar gpresult /H realmente mostrou que as políticas estão em vigor nessas máquinas.
Obrigado!
Responder1
A Política de Grupo pode ainda não ter sido atualizada. Não é um processo instantâneo, os clientes têm que realmente verificar se há novas políticas, o que acontece em um intervalo definido no arquivo Default Domain Policy.
Mesmo que o período de intervalo tenha passado, algumas configurações não serão aplicadas até que o computador seja inicializado ou um usuário faça login. Você pode verificar as políticas aplicadas a uma máquina executando gpresult /H. Isso deve lhe dar algumas dicas sobre se a política é aplicada ou não e a máquina só precisa ser reinicializada, ou se ela não está sendo aplicada e você precisa executar gpupdate /forceou examinar os logs de eventos em busca de erros.
Responder2
Tivemos situações em que as políticas não estavam “funcionando” adequadamente; normalmente executar (como administrador no prompt do cliente) "gpupdate /force" atualizaria a política.
Também pode depender de quanto tempo dura o período de atualização desde quando o cliente retirou a política atualizada do servidor.
Responder3
Você pode usar o gpresultcomando para gerar as políticas que estão sendo aplicadas a um usuário/computador. Uma das seções lista as políticas que foram aplicadas com ou sem sucesso. Geralmente terá uma breve mensagem de erro (ou seja, Permissão Negada) ao lado das políticas não aplicadas. Experimente e veja se isso lança alguma luz. Também é útil porque detalha e informa todas as regras em vigor no momento, para que seja fácil ver o que está funcionando e o que não está. Boa sorte!
Responder4
Eu tive o mesmo problema no início. Foi porque o DNS não foi configurado corretamente. Configure seu servidor DNS, aponte o DNS do cliente para o endereço IP estático do servidor DNS ... Certifique-se de que os computadores clientes tenham o servidor DNS interno, NÃO um serviço DNS de Internet ou ISP. Depois de fazer isso, faça um "gpupdate/force" para atualizar a política local.