Назад | Перейти на главную страницу

Групповая политика на Win8.1 в среде WAN не будет полностью применяться

Клиентский компьютер - это Win 8.1 с локальным DHCP-сервером / подсетью и сетевым VPN (WAN) с главным сервером. DNS настроен на основной сервер, на котором клиент правильно регистрируется. Клиент может правильно получить доступ ко всем сетевым ресурсам, включая SYSVOL, с помощью \ domain.local \ Sysvol

Некоторые групповые политики завершаются, но не все, особенно политика установки программного обеспечения.

Ошибка в журнале событий:

Код события 1030 Ошибка обработки групповой политики. Windows попыталась получить новые параметры групповой политики для этого пользователя или компьютера. Посмотрите на вкладке подробностей код ошибки и описание. Windows автоматически повторит эту операцию при следующем цикле обновления. Компьютеры, присоединенные к домену, должны иметь правильное разрешение имен и сетевое подключение к контроллеру домена для обнаружения новых объектов и параметров групповой политики. Событие будет зарегистрировано при успешном выполнении групповой политики.

В XML нет ничего расшифровываемого

GPResult.exe на клиентском компьютере выдает ту же ошибку, сообщает: Обнаружена быстрая ссылка и сообщает: Установка программного обеспечения не завершила обработку политики, поскольку для применения настроек требуется перезагрузка системы. Групповая политика попытается применить настройки при следующей перезагрузке компьютера.

Никакое количество перезапусков не решит эту проблему.

Подождите, пока сеть перед обработкой GP включена в доменных политиках.

Я попытался принудительно отключить обнаружение медленного соединения и обработать политику установки программного обеспечения, включенную при медленных соединениях, но безрезультатно.

Нет событий журнала MSIEXEC.

За исключением указанной выше ошибки, GPRESULT на клиенте специально документирует, что он будет запускать политику установки программного обеспечения.

Я попытался включить журналы трассировки групповой политики, но ничего не создается, хотя возможно, что GP не обрабатывается, и мне нужно включить его локально.

Это происходит на двух «только что созданных» ванильных машинах Win 8.1 на одном сайте, на котором есть только DHCP-сервер, а не DC.

Два других сайта с контроллерами домена правильно применяют все групповые политики. Репликация DC работает правильно.

Есть идеи, как это исправить?