Назад | Перейти на главную страницу

GPO отфильтрован - BGinfo сообщил о неправильном доменном имени

Я пытаюсь найти проблему с развертыванием групповой политики.

Проблема в том, что GPO, относящиеся к домену, отфильтровываются. Недавно мы переименовали наш домен с: CONTOSO кому: lan.CONTOSO.com (Имя Netbios: CONTOSO и без изменений).

Я начал исследовать, и первый признак проблемы - запуск BGinfo - мы все еще видим в ВОЙТИ ДОМЕН и ДОМЕН МАШИНЫ: CONTOSO а не то, что я бы хотел увидеть: lan.CONTOSO.com

Если я запускаю: GPresult, я вижу домен: lan.CONTOSO.com (а также правильные значения DC, OU)

Итак: что я должен видеть в отчете BGinfo? и как исправить, если не так.

РЕДАКТИРОВАТЬ:

Вот: результаты gpresult / h

Microsoft (R) Windows (R) Operating System Group Policy Result tool v2.0
Copyright (C) Microsoft Corp. 1981-2001
Created On 24/11/2014 at 11:37:00 AM

RSOP data for CONTOSSO\user.admin on LTLVADMIN1407 : Logging Mode
---------------------------------------------------------------------

OS Configuration:            Member Workstation
OS Version:                  6.1.7601
Site Name:                   SiteIL
Roaming Profile:             N/A
Local Profile:               C:\Users\user.admin
Connected over a slow link?: No


COMPUTER SETTINGS
------------------
CN=LTLVADMIN1407,OU=Laptops,OU=Default,OU=CONTOSSO_Computers,DC=lan,DC=CONTOSSO,DC=com
Last time Group Policy was applied: 24/11/2014 at 10:06:21 AM
Group Policy was applied from:      DC3.lan.CONTOSSO.com
Group Policy slow link threshold:   500 kbps
Domain Name:                        CONTOSSO
Domain Type:                        Windows 2000

Applied Group Policy Objects
-----------------------------
    Default Domain Policy
    SpiceWorks Firewall
    Firewall - Disabled
    Printers
    Sophos Tasks Enabler
    Logon - Enable Verbose State
    WSUS - Default

The following GPOs were not applied because they were filtered out
-------------------------------------------------------------------
    Local Group Policy
        Filtering:  Not Applied (Empty)

The computer is a part of the following security groups
-------------------------------------------------------
    BUILTIN\Administrators
    Everyone
    SQLServerMSSQLServerADHelperUser$LTLVADMIN1407
    SophosUser
    BUILTIN\Users
    NT AUTHORITY\NETWORK
    NT AUTHORITY\Authenticated Users
    This Organization
    LTLVADMIN1407$
    System Mandatory Level


USER SETTINGS1
--------------
CN=ADMIN User,OU=IT_Department,OU=CONTOSSO_Users,DC=lan,DC=CONTOSSO,DC=com
Last time Group Policy was applied: 24/11/2014 at 11:05:04 AM
Group Policy was applied from:      DC3.lan.CONTOSSO.com
Group Policy slow link threshold:   500 kbps
Domain Name:                        CONTOSSO
Domain Type:                        Windows 2000

Applied Group Policy Objects
-----------------------------
    Default Domain Policy
    Drive Mappings
    Printers

The following GPOs were not applied because they were filtered out
-------------------------------------------------------------------
    SpiceWorks Firewall
        Filtering:  Not Applied (Empty)

    Local Group Policy
        Filtering:  Not Applied (Empty)

    Sophos Tasks Enabler
        Filtering:  Not Applied (Empty)

    Logon - Enable Verbose State
        Filtering:  Not Applied (Empty)

    Firewall - Disabled
        Filtering:  Not Applied (Empty)

    WSUS - Default
        Filtering:  Not Applied (Empty)

The user is a part of the following security groups
---------------------------------------------------
    Everyone
    HelpLibraryUpdaters
    SophosUser
    SophosAdministrator
    BUILTIN\Users
    BUILTIN\Administrators
    NT AUTHORITY\INTERACTIVE
    CONSOLE LOGON
    NT AUTHORITY\Authenticated Users
    This Organization
    LOCAL
    High Mandatory Level

Вот UserDnsDomain на компьютере

C:\Users\user.admin>echo %UserDnsDomain%+
LAN.CONTOSO.COM+

Объект групповой политики, о котором я говорю, даже не показан в списке: это сценарий входа в систему, который является значением конфигурации пользователя.

Информация о GPO

Моделирование групповой политики

Я думаю, что здесь проблема, мое имя пользователя определяется как: CONTOSSO\user и пользовательский контейнер как: lan.contoso.com \ contoso_users. Нужный мне GPO тоже не показан.

Может проблема в названии Netbios? Кешированное значение?

Вам необходимо связать GPO с Домен также.

Перетащите свой объект групповой политики в домен, который вы хотите применить (объявления в поле «Местоположение»)