Я создал объект групповой политики на уровне домена, который вызывает сообщение «Вход в систему запрещен неавторизованному персоналу» для отображения пользователям при входе в систему.
Мне нужно изменить объект групповой политики таким образом, чтобы репликация групповой политики контроллера домена происходила каждые 15 минут, а репликация групповой политики компьютеров - каждые 3 часа.
Может ли кто-нибудь подсказать мне инструмент, который поможет мне проверить время репликации? Также было бы неплохо, если бы кто-нибудь мог показать мне, как это настроить.
Репликация AD (NTDS) контролируется с помощью консоли управления сайтами и службами AD (dssite.msc). Вы можете изменить там ссылки на сайты и настройки NTDS.
Для изменения того, как часто клиенты обновляют свою политику, следует использовать групповую политику. Перейдите в Конфигурация компьютера> Политики> Административные шаблоны> Система> Групповая политика и измените параметры интервала обновления групповой политики.
Вы можете использовать инструмент repadmin для проверки соединений между контроллерами домена AD:
Вы можете использовать Repadmin.exe для просмотра топологии репликации с точки зрения каждого контроллера домена. Кроме того, Repadmin.exe можно использовать для создания топологии репликации вручную, для принудительного выполнения событий репликации между контроллерами домена, а также для просмотра метаданных репликации и векторов актуальности (UTDVEC). Вы также можете использовать Repadmin.exe для отслеживания относительного состояния леса доменных служб Active Directory (AD DS).
Для исследования конкретного клиента вы можете использовать gpresult узнать о:
- Когда последний раз применялась групповая политика
- Контроллер домена, применивший групповую политику
- Информация обо всех применяемых объектах групповой политики и подробности для них
- Информация о применяемых настройках реестра и подробные сведения о них
- Скрипты
- Информация об управлении программным обеспечением и сведения об опубликованных и назначенных приложениях
- Информация о дисковой квоте
- Настройки безопасности интернет-протокола (IP)
- Информация о перенаправленной папке и подробности о ней.