locked
Gpo עובד רק ב-Windows 8 Enterprise RRS feed

  • שאלה

  • שלום,

    יש לי בעיה לאחרונה,

    Gpo בשמות משתמשים שפעם ראשונה עושים logon במחשבים-לא עובדים אלא אם כן המחשב הוא Windows 8 Enterprise או Server 2008.

    לשמות משתמשים שכבר עשו logon במחשבים עובד להם ה-Gpo (גם חדשים שנוצרו) בכל מערכות הפעלה.

    יש לי 3 DC שמתרפלקים - כולם 2008 R2.

    2 ה-DNS הראשים: 1 Standard ואחד Data Center. ה-DC השלישי הוא Standard.

    תודה מראש על התשובות שלכם ויום טוב

    • הועבר על-ידי Alon Shasha יום חמישי 30 יוני 2016 10:53
    יום חמישי 30 יוני 2016 08:02

תשובות

  • סוף כל סוף נמצא פיתרון

    היו 2 admx שגרמו לבעיה

    microsoft-windows-geolocation-wlpadm.admx

    WinStoreUI.admx

    מחקתי אותם והכל חזר לעבוד

    תודה רבה לכולם

    • סומן כתשובה על-ידי mbyforum יום רביעי 20 יולי 2016 10:23
    יום רביעי 20 יולי 2016 10:23

כל התגובות

  • שלום רב ,

    אני מנסה להבין את הבעיה שלך,

    ולצערי לא כל כך מצליח.

    אתה טוען שיש GPO שלא עובד על מחשבים אלא רק על Windows 8 Enterprise ?


    My Website:www.Pelegit.co.il Mcitp /Mcsa 2012

    שבת 02 יולי 2016 14:50
  • שלום,

    כשפותחים משתמש  שעדיין לא עשה logon במחשב הוא לא מקבל שום Gpo

    אלא אם כן מערכת ההפעלה היא 8 Enterprise

    תודה 

    יום ראשון 03 יולי 2016 07:48
  • אהלן, מה שלומך?

    ברגע שאתה מקיש את הפקודה : gpresult /r
    מה אנחנו רואים?

    האם הפוליסה חלה?

    תודה!

    יום ראשון 03 יולי 2016 12:41
  • שלום,

    כשפותחים משתמש  שעדיין לא עשה logon במחשב הוא לא מקבל שום Gpo

    אלא אם כן מערכת ההפעלה היא 8 Enterprise

    תודה 

    שלום רב שוב,

    אנא בדוק שהפוליסי לא חל ברמת של WMI   על סוג מערכת הפעלה ספציפית הרי שי לך את האפשרות להחיל פוליסי ברמת מערכת הפעלה תוודא את זה .

    בנוסף האם יש סיכוי שאתה מחיל פוליסי שהוא חל על Enterprise  בלבד?

    איזה פוליסי אתה  מנסה להחיל ?


    My Website:www.Pelegit.co.il Mcitp /Mcsa 2012

    יום ראשון 03 יולי 2016 17:42
  • הכל שלילי

    זה המון פוליסי שכולם עבדו עד עכשיו

    יכול להיות שיש לי כיוון

    כשעברנו ל-Windows 8 וכן ל-Office 2013 לא הצלחתי להתקין את התוסף ל-Gpo בשרתים 2008 אז התקנתי אותם במחשב שלי והתחלתי לנהל את ה-Gpo מהמחשב שלי

    לאחרונה חזרתי לנהל את ה-Gpo בשרתים ויכול להיות שזה מה שגרם לזה?

    תודה


    • נערך על-ידי mbyforum יום שני 04 יולי 2016 10:11
    יום שני 04 יולי 2016 06:30
  • שלום,

    מצ"ב שגיאות של ה-gpresult

    A fast link was detected More information...

    BypassMediaPlayerInitial AD / SYSVOL Version Mismatch
    EnableRegistryService AD / SYSVOL Version Mismatch
    CompAdminSif AD / SYSVOL Version Mismatch

    ככה על כל ה-Gpo




    • נערך על-ידי mbyforum יום שני 04 יולי 2016 07:39
    יום שני 04 יולי 2016 06:33
  • מה זאת אומרת התקנת אותם אצלך על התחנה ?

    מה התקנת בדיוק RSAT?

    האם בכלל יש לך SYSVOL

    למה המקור של הפוליסי לא באמצעות DC?

    תיצור פוליסי מהDC ותראה מה קורה 

    לא נכון לנהל פוליסי ממכונת ווינדוס Client


    My Website:www.Pelegit.co.il Mcitp 



    • נערך על-ידי Meir Peleg יום שלישי 05 יולי 2016 06:37
    יום שלישי 05 יולי 2016 06:37
  • שנים עשיתי את ה-Policy דרך המחשב שלי והכל עבד מצוין

    זה בעיה ממש לאחרונה מה שקורה

    יום שלישי 05 יולי 2016 07:57
  • לא יודע אם זה רלוונטי למה שקורה לך אבל ההודעה הזו -
    "Version Mismatch"

    מתאימה לתיקון שיצא די מזמן:
     "AD / SYSVOL version mismatch" message is displayed unexpectedly in the Group Policy Results report in Windows
    https://support.microsoft.com/en-us/kb/2866345

    ואם זו לא הבעיה אז יכול להיות שהעניין קשור לsecurity update שיצא לא מזמן ומשנה את הדרך שבה GPO עובד כך שירוץ ב context של המחשב ולא של הuser:

    https://blogs.technet.microsoft.com/askds/2016/06/22/deploying-group-policy-security-update-ms16-072-kb3163622/

    מקווה שזה עוזר.

    --אמיר

    יום שלישי 05 יולי 2016 15:48
  • תודה על התשובה שלך

    הקישור הראשון כבר לא פעיל

    השני-אם הבנתי נכון טוען שעל כל Gpo צריך שיהיה הרשאות של Read ו-Apply Grup Policy יהיה מסומן וזה כבר ככה אצלי


    • נערך על-ידי mbyforum יום רביעי 06 יולי 2016 08:14
    יום רביעי 06 יולי 2016 08:13
  • מצטער לי באופן אישי אל יצא להיתקל בזה אבל אני די בטוח שזה ניתן לפתרון.

    האם בדקת אילו פוליסים נתמכים או בכלל אפשרים ממכונת ווינדס קליינט?

    אתה יכול בבקשה להריץ

    <g class="gr_ gr_297 gr-alert gr_spell gr_run_anim ContextualSpelling ins-del multiReplace" data-gr-id="297" id="297">dcdiag</g> /q ולהדביק את הנתונים לשיחה?


    My Website:www.Pelegit.co.il Mcitp /Mcsa 2012

    יום רביעי 06 יולי 2016 17:41
  • כנראה שיש פקודה שהתפספס כי זה לא נותן כלום
    יום חמישי 07 יולי 2016 07:21
  • סוף כל סוף נמצא פיתרון

    היו 2 admx שגרמו לבעיה

    microsoft-windows-geolocation-wlpadm.admx

    WinStoreUI.admx

    מחקתי אותם והכל חזר לעבוד

    תודה רבה לכולם

    • סומן כתשובה על-ידי mbyforum יום רביעי 20 יולי 2016 10:23
    יום רביעי 20 יולי 2016 10:23