Не применяется групповая политика Win2003 domain.

[INQUIRING]

День Добрый всем!

Ситуация:
Домен на Win 2003
Имеется политика приенимая к компьютерам
Имеется политика применимая к пользователям (OU)
В результате политики не примеянются, однако после запуска пользователем gpupdate /force всё замечательно, но после log off и log on back опять ничего не применяется.
RSOP.msc показывает, что все нужные политики/параметры enabled

Что то должно быть простое, а где и как?!?

Заранее Спасибо!

[Scavenger]

День Добрый всем!

Ситуация:
Домен на Win 2003
Имеется политика приенимая к компьютерам
Имеется политика применимая к пользователям (OU)
В результате политики не примеянются, однако после запуска пользователем gpupdate /force всё замечательно, но после log off и log on back опять ничего не применяется.
RSOP.msc показывает, что все нужные политики/параметры enabled

Что то должно быть простое, а где и как?!?

Заранее Спасибо!

попроуй политику форсировать, ради интереса.

[INQUIRING]

попроуй политику форсировать, ради интереса.

Пробовал, не помогает

[Scavenger]

наводящие вопросы.
если гпапдейт сделать без форс - помогает ли?
есть ли хоть что-то в логах?
это на одном компе или на всех?
это относится к одной из политик применяющихся на комп или всех?
какова схема репликации в домене?
нет ли чего подозрительного в локал секурити полиси целевого хоста? рекомендую обнулить теплейт.

[Дронец]

На мой взгляд, надо заглянуть в журнал событий.
Ошибки политик там завсегда светятся.

[INQUIRING]

наводящие вопросы.
если гпапдейт сделать без форс - помогает ли?

Не помогает

есть ли хоть что-то в логах?

Ничего подозрительного

это на одном компе или на всех?

На всех

это относится к одной из политик применяющихся на комп или всех??

Политики грузятся частично

какова схема репликации в домене?

Не могу ответить, не знаю что там и как.

нет ли чего подозрительного в локал секурити полиси целевого хоста? рекомендую обнулить теплейт.

Да вроде ничего подозрительного.

Что то с самои сетью, политики не успеваут загрузиться

[Scavenger]

хорошо, а если тупо порядок применения гпо поменять?
не примется конкретная, или последние по списку?

[INQUIRING]

хорошо, а если тупо порядок применения гпо поменять?
не примется конкретная, или последние по списку?

А политик то всего три, не применяется та которая для юзеров (вернее применяется частично).

Default domain policy
Domain desktops - прилинкована к OU c учетными записями компьютеров
Department A - прилинкована к OU с учётными записями пользователей

Точно что то с сетью блин...

[Scavenger]

ну, тут явных рец%%%ов нет.. я бы шаманил с перекладыванием в новый оу, созданием новых политик (это вариант, создать новую политику и помаленьку в нее добавлять опции для проверки), так же можно под бубен сложить пользюков в оу с компами и подвесить на комп-у и пользовательскую политику.
ЗЫ - везет тебе - в домене всего-то три политики.. у меня больше сотни (не на пользователя применяется столько, а вообще ГПО столько разнообразных..)

[INQUIRING]

ну, тут явных рец%%%ов нет.. я бы шаманил с перекладыванием в новый оу, созданием новых политик (это вариант, создать новую политику и помаленьку в нее добавлять опции для проверки), так же можно под бубен сложить пользюков в оу с компами и подвесить на комп-у и пользовательскую политику.
ЗЫ - везет тебе - в домене всего-то три политики.. у меня больше сотни (не на пользователя применяется столько, а вообще ГПО столько разнообразных..)

Политик всего около 40, а тут казалось бы всё просто и прозрачно, и всего то три политики, а не работает. Будем с бубном плясать дальше

[pfexec]

Надо с нести мастдая поставить нормальный Взрослый Unix.