none
Tempo de publicação das GPO

    Pergunta

  • Antes de usar o Server 2012, estava com o usando o Server 2008 R2, e quando era criado uma GPO ao fazer logoff e login já pegava as novas regras, as GPOs que foi editado.

    Porem no Server 2012, ao editar as novas regras fazer logof e login não pegas as GPOs que foi editado, a não ser se for forçado pelo comando GPUPDATE /FORCE.

    Isso também acontece ao acessar o FTP, se um usuario tem acesso de usar o FTP, e eu tiro esse acesso ele continua acessando normalmente, para cortar totalmente e de imediato o acesso do usuário ao FTP tenho que alterar a senha dele.

    Gostaria de saber como altero o tempo de publicação das GPO, pois isso está atrapalhando em muito a administração.

    Não entendo porque a microsoft colocou esse tempo, se estou alterando uma politica é porque quero que ela seja aplicado na hora, e não depois.

    quarta-feira, 12 de junho de 2013 19:32

Respostas

  • Boa tarde,

    Em um domínio que contenha mais de um controlador de domínio, as informações da Diretiva de Grupo demoram a serem propagadas ou replicadas de um controlador de domínio para outro. Conexões de rede com pouca largura de banda entre controladores de domínio tornam a replicação lenta. A infra-estrutura da Diretiva de Grupo possui mecanismos para gerenciar esses problemas. Em "Serviços e Sites do Active Directory" verifique o agendamento de replicação do Active Directory, por padrão seria 1 vez por hora.

    .

    Vinicius Mozart

    quarta-feira, 12 de junho de 2013 20:52

Todas as Respostas

  • Boa tarde,

    Em um domínio que contenha mais de um controlador de domínio, as informações da Diretiva de Grupo demoram a serem propagadas ou replicadas de um controlador de domínio para outro. Conexões de rede com pouca largura de banda entre controladores de domínio tornam a replicação lenta. A infra-estrutura da Diretiva de Grupo possui mecanismos para gerenciar esses problemas. Em "Serviços e Sites do Active Directory" verifique o agendamento de replicação do Active Directory, por padrão seria 1 vez por hora.

    .

    Vinicius Mozart

    quarta-feira, 12 de junho de 2013 20:52
  • Em IP o Custo estava em 100, não alterei, e em replicação estava em 180 minutos, alterei para 15 minutos.

    Mas informando quando usava o Windows 2008 R2, esse tempo erá instantâneo.

    Outra informação, aqui só possui um servidor de domínio, agora o que pode ter ocorrido é no ato da migração do server 2008 para o server 2012, o server 2012 foi colocado no domínio de depois alterado os mestre de operação para o novo server retirado o server 2008 do domínio.

    Nesse processo deveria ter feito alguma outra configuração? tem mais algum lugar para verificar? ou no server 2012 o tempo de replicação é de no minimo 15 minutos mesmo, diferente do server 2008?

    Grato.


    • Editado Libermac terça-feira, 18 de junho de 2013 20:07
    terça-feira, 18 de junho de 2013 20:07