Con più domande
Impossibile aggiornare i criteri del computer. Impossibile aggiornare i criteri utente
Domanda
-
Salve a tutti,
Ho creato una GPO che utilizza per il reindirizzamento delle cartelle (folder redirection).
In tutto il dominio , solo su alcuni client quando lancio il comando 'gpupdate /force' ricevo il seguente messaggio di errore :
' Impossibile aggiornare i criteri computer. si sono verificati gli errori seguenti :
Elaborazione dei criteri di gruppo non riuscita. Impossibile risolvere il nome del computer.Il problema potrebbe essere dovuto a una o più delle cause seguenti :
a) errore di risoluzione dei nomi nel controller dominio corrente.
b) latenza di replica di active directory (un account creato in un altro computer non è stato replicato nel controller di dominio corrente).
Elaborazione dei criteri di gruppo non riuscita.impossibile eseguire l'autenticazione con il servizio active Directory in un controller di dominio.Chiamata alla funzione di binding di LDAP non riuscita. Per ottenere il codice e una descrizione dell'errore vedere la scheda dei dettagli.
SO sul client Win 10 Pro.
Come posso fare per risolvere questo problema?
Grazie anticipatamente a tutti
giovedì 26 aprile 2018 10:19
Tutte le risposte
-
Ciao Francesco, alcune domande:
- Il problema lo riscontri solo con questa Group Policy?
- I client in questione fanno parte tutto dello stesso site?
- Nei Domain Controller hai degli eventi riguardanti le repliche?
Saluti
Ninowww.testerlab.it
giovedì 26 aprile 2018 10:36Moderatore -
Ciao Nino,
- il problema lo riscontro solo con questa group policy
- i client sono nello stesso site.
- non trovo eventi riguardanti le repliche nel Domain Controller (è uno solo) .
giovedì 26 aprile 2018 12:37 -
Ok, se tutti i client "problematici" hanno la stessa build la potresti indicare.
Esegui e posta il risultato di un gpresult /Z di un computer funzionante e di uno problematico.
Saluti
Ninowww.testerlab.it
giovedì 26 aprile 2018 12:47Moderatore -
PC NON FUNZIONANTE :
Strumento Risultati Criteri di gruppo del sistema operativo
Microsoft (R) Windows (R) versione 2.0
© 2017 Microsoft Corporation. Tutti i diritti sono riservati.
Creato il 26/04/2018 alle 15:33:59
Dati RSOP per EASYTECH\mdonadio su MDONADIO : Modalità di registrazione
------------------------------------------------------------------------
Configurazione SO: Workstation membro
Versione SO: 10.0.16299
Nome sito: N/D
Profilo mobile: N/D
Profilo locale: C:\Users\mdonadio
Connesso attraverso
un collegamento lento?: No
IMPOSTAZIONI COMPUTER
----------------------
CN=MDONADIO,CN=Computers,DC=easytechclosures,DC=com
Ultima applicazione dei
criteri di gruppo: 26/04/2018 in 15:33:35
Criteri di gruppo applicato da: Domain.easytechclosures.com
Soglia del collegamento lento
dei criteri di gruppo: 500 kbps
Nome dominio: MDONADIO
Tipo di dominio: <computer locale>
Oggetti Criteri di gruppo applicati
------------------------------------
N/D
I seguenti oggetti Criteri di gruppo non sono stati
applicati perché sono stati esclusi dal filtro
-----------------------------------------------------------------------------------------------------
Criteri gruppo locale
Filtro: Non applicato (Vuoto)
Il computer fa parte dei seguenti gruppi di sicurezza
-----------------------------------------------------
BUILTIN\Administrators
Everyone
NT AUTHORITY\Authenticated Users
Livello obbligatorio di sistema
Gruppo di criteri risultante per il computer
---------------------------------------------
Installazioni software
----------------------
N/D
Script di avvio
---------------
N/D
Script di arresto
-----------------
N/D
Criteri account
---------------
N/D
Criteri controllo
-----------------
N/D
Diritti utente
--------------
N/D
Opzioni di sicurezza
--------------------
N/D
N/D
Impostazioni del registro eventi
--------------------------------
N/D
Gruppi con restrizioni
----------------------
N/D
Servizi sistema
---------------
N/D
Impostazioni del Registro di sistema
------------------------------------
N/D
Impostazioni file system
------------------------
N/D
Criteri chiave pubblica
-----------------------
N/D
Modelli amministrativi
----------------------
N/D
IMPOSTAZIONI DELL'UTENTE
-------------------------
CN=Marialuisa MD. Donadio,OU=Users,OU=Easytech,DC=easytechclosures,DC=com
Ultima applicazione dei
criteri di gruppo: 26/04/2018 in 15:33:38
Criteri di gruppo applicato da: Domain.easytechclosures.com
Soglia del collegamento lento
dei criteri di gruppo: 500 kbps
Nome dominio: EASYTECH
Tipo di dominio: Windows 2008 o versione successiva
Oggetti Criteri di gruppo applicati
------------------------------------
GPO Folder Redirection
Users
GPO Folder Redirection
Link Comune
I seguenti oggetti Criteri di gruppo non sono stati
applicati perché sono stati esclusi dal filtro
-----------------------------------------------------------------------------------------------------
Link Commerciale
Filtro: Negato (Sicurezza)
Link Logistica
Filtro: Negato (Sicurezza)
GPO Mail Backup
Filtro: Negato (Sicurezza)
Link Acquisti
Filtro: Negato (Sicurezza)
Link Geometra
Filtro: Negato (Sicurezza)
Link Manutenzione
Filtro: Negato (Sicurezza)
Link Report Produzioni settimanali
Filtro: Negato (Sicurezza)
Windows Component disabled
Filtro: Non applicato (Causa sconosciuta)
Start Menu Options
Filtro: Non applicato (Causa sconosciuta)
Criteri gruppo locale
Filtro: Non applicato (Vuoto)
Link IT
Filtro: Negato (Sicurezza)
Default Domain Policy
Filtro: Non applicato (Causa sconosciuta)
Windows Update
Filtro: Non applicato (Causa sconosciuta)
Link Qualità
Filtro: Negato (Sicurezza)
Link Acquisti
Filtro: Negato (Sicurezza)
Link LIM_Ufficio
Filtro: Negato (Sicurezza)
Link Programmazione
Filtro: Negato (Sicurezza)
Link Ceo Assistant
Filtro: Negato (Sicurezza)
Link Direzione
Filtro: Negato (Sicurezza)
Link Sicurezza
Filtro: Negato (Sicurezza)
L'utente fa parte dei seguenti gruppi di sicurezza
--------------------------------------------------
Domain Users
Everyone
BUILTIN\Users
NT AUTHORITY\INTERACTIVE
ACCESSO CONSOLE
NT AUTHORITY\Authenticated Users
Questa organizzazione
LOCALE
FW_normal_surfing
Folder Redirection Users
Finance
Easytech_Users
Identità con asserzione dell'autorità di autenticazione
Livello obbligatorio medio
L'utente dispone dei seguenti privilegi di sicurezza
----------------------------------------------------
Gruppo di criteri risultante per l'utente
------------------------------------------
Installazioni software
----------------------
N/D
Script di accesso
-----------------
N/D
Script di disconnessione
------------------------
N/D
Criteri chiave pubblica
-----------------------
N/D
Modelli amministrativi
----------------------
Oggetto Criteri di gruppo: Start Menu Options
ID cartella: Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoStartMenuMyGames
Valore: 1, 0, 0, 0
Stato: Attivato
Oggetto Criteri di gruppo: Start Menu Options
ID cartella: Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoSMHelp
Valore: 1, 0, 0, 0
Stato: Attivato
Oggetto Criteri di gruppo: Start Menu Options
ID cartella: Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoStartMenuNetworkPlaces
Valore: 1, 0, 0, 0
Stato: Attivato
Oggetto Criteri di gruppo: Windows Component disabled
ID cartella: Software\Policies\Microsoft\Internet Explorer\SQM\DisableCustomerImprovementProgram
Valore: 0, 0, 0, 0
Stato: Attivato
Oggetto Criteri di gruppo: Start Menu Options
ID cartella: Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoStartMenuMyMusic
Valore: 1, 0, 0, 0
Stato: Attivato
Oggetto Criteri di gruppo: Start Menu Options
ID cartella: Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\LockTaskbar
Valore: 1, 0, 0, 0
Stato: Attivato
Oggetto Criteri di gruppo: Start Menu Options
ID cartella: Software\Policies\Microsoft\Windows\Explorer\NoStartMenuRecordedTV
Valore: 1, 0, 0, 0
Stato: Attivato
Oggetto Criteri di gruppo: Windows Component disabled
ID cartella: Software\Policies\Microsoft\Internet Explorer\Control Panel\Proxy
Valore: 1, 0, 0, 0
Stato: Attivato
Oggetto Criteri di gruppo: Start Menu Options
ID cartella: Software\Policies\Microsoft\Windows\Explorer\NoUninstallFromStart
Valore: 1, 0, 0, 0
Stato: Attivato
Reindirizzamento cartelle
-------------------------
Oggetto Criteri di gruppo: GPO Folder Redirection
ID cartella: Desktop
Valutazione computer primario: Non valutato perché il criterio del computer primario non è abilitato
Tipo di installazione: Minimo
Tipo di concessione: Diritti esclusivi
Tipo di spostamento: I contenuti della directory locale sono stati spostati
Rimozione criterio: Mantieni la cartella nel percorso esistente
Gruppo di reinidirizzamento: N/D
Percorso reindirizzato: \\DOMAIN\UserDir$\%USERNAME%\Desktop
Controllo configurazione: Criteri di gruppo
Oggetto Criteri di gruppo: GPO Folder Redirection
ID cartella: Pictures
Valutazione computer primario: Non valutato perché il criterio del computer primario non è abilitato
Tipo di installazione: Minimo
Tipo di concessione: Diritti esclusivi
Tipo di spostamento: I contenuti della directory locale sono stati spostati
Rimozione criterio: Mantieni la cartella nel percorso esistente
Gruppo di reinidirizzamento: N/D
Percorso reindirizzato: \\DOMAIN\UserDir$\%USERNAME%\Pictures
Controllo configurazione: Criteri di gruppo
Oggetto Criteri di gruppo: GPO Folder Redirection
ID cartella: Documents
Valutazione computer primario: Non valutato perché il criterio del computer primario non è abilitato
Tipo di installazione: Minimo
Tipo di concessione: Diritti esclusivi
Tipo di spostamento: I contenuti della directory locale sono stati spostati
Rimozione criterio: Mantieni la cartella nel percorso esistente
Gruppo di reinidirizzamento: N/D
Percorso reindirizzato: \\DOMAIN\UserDir$\%USERNAME%\Documents
Controllo configurazione: Criteri di gruppo
Oggetto Criteri di gruppo: GPO Folder Redirection
ID cartella: Documents
Valutazione computer primario: Non valutato perché il criterio del computer primario non è abilitato
Tipo di installazione: Minimo
Tipo di concessione: Diritti esclusivi
Tipo di spostamento: I contenuti della directory locale sono stati spostati
Rimozione criterio: Mantieni la cartella nel percorso esistente
Gruppo di reinidirizzamento: N/D
Percorso reindirizzato: \\DOMAIN\UserDir$\%USERNAME%\Documents
Controllo configurazione: Criteri di gruppo
Oggetto Criteri di gruppo: GPO Folder Redirection
ID cartella: Pictures
Valutazione computer primario: Non valutato perché il criterio del computer primario non è abilitato
Tipo di installazione: Minimo
Tipo di concessione: Diritti esclusivi
Tipo di spostamento: I contenuti della directory locale sono stati spostati
Rimozione criterio: Mantieni la cartella nel percorso esistente
Gruppo di reinidirizzamento: N/D
Percorso reindirizzato: \\DOMAIN\UserDir$\%USERNAME%\Pictures
Controllo configurazione: Criteri di gruppo
Oggetto Criteri di gruppo: GPO Folder Redirection
ID cartella: Desktop
Valutazione computer primario: Non valutato perché il criterio del computer primario non è abilitato
Tipo di installazione: Minimo
Tipo di concessione: Diritti esclusivi
Tipo di spostamento: I contenuti della directory locale sono stati spostati
Rimozione criterio: Mantieni la cartella nel percorso esistente
Gruppo di reinidirizzamento: N/D
Percorso reindirizzato: \\DOMAIN\UserDir$\%USERNAME%\Desktop
Controllo configurazione: Criteri di gruppo
Interfaccia utente browser Internet Explorer
--------------------------------------------
N/D
Connessione Internet Explorer
-----------------------------
N/D
URL di Internet Explorer
------------------------
N/D
Sicurezza di Internet Explorer
------------------------------
N/D
Programmi di Internet Explorer
------------------------------
N/DPC FUNZIONANTE :
Strumento Risultati Criteri di gruppo del sistema operativo
Microsoft (R) Windows (R) versione 2.0
Copyright (C) Microsoft Corp. 1981-2000
Set creato il 26/04/2018 alle 15:36:38
Dati RSOP per EASYTECH\fdaniello su FDANIELLO-NB : Modalità di registrazione
-----------------------------------------------------------------------------
Configurazione SO: Workstation membro
Versione SO: 6.1.7601
Nome sito: N/D
Profilo mobile: N/D
Profilo locale: C:\Users\fdaniello.EASYTECH
Connesso attraverso
un collegamento lento?: No
IMPOSTAZIONI DELL'UTENTE
-------------------------
CN=Francesco FD. D Aniello,OU=Easytech,DC=easytechclosures,DC=com
Ultima applicazione dei
criteri di gruppo: 26/04/2018 in 15:12:56
Criteri di gruppo applicato da: Domain.easytechclosures.com
Soglia del collegamento lento
dei criteri di gruppo: 500 kbps
Nome dominio: EASYTECH
Tipo di dominio: Windows 2000
Oggetti Criteri di gruppo applicati
------------------------------------
Link Comune
Link IT
Link Specmetrix
GPO Mail Backup2
test2
GPO Folder Redirection_New
Ping
UVNC
Certificates
I seguenti oggetti Criteri di gruppo non sono stati
applicati perché sono stati esclusi dal filtro
----------------------------------------------------------------------------
-------------------------
Link Logistica
Filtro: Negato (Sicurezza)
Link Manutenzione
Filtro: Negato (Sicurezza)
Link Acquisti
Filtro: Negato (Sicurezza)
Link Qualità
Filtro: Negato (Sicurezza)
Link Meeting
Filtro: Negato (Sicurezza)
Link Sicurezza
Filtro: Negato (Sicurezza)
Prevent mass storage
Filtro: Negato (Sicurezza)
Link Geometra
Filtro: Negato (Sicurezza)
Link Programmazione
Filtro: Negato (Sicurezza)
Link Lim_Meeting
Filtro: Negato (Sicurezza)
GPO Mail Backup Exchange
Filtro: Negato (Sicurezza)
Windows Component disabled
Filtro: Disabilitato (oggetto Criteri di gruppo)
Link Direzione
Filtro: Negato (Sicurezza)
Link Commerciale
Filtro: Negato (Sicurezza)
Start Menu Options
Filtro: Disabilitato (oggetto Criteri di gruppo)
Criteri gruppo locale
Filtro: Non applicato (Vuoto)
Default Domain Policy
Filtro: Disabilitato (oggetto Criteri di gruppo)
Link LIM_Ufficio
Filtro: Negato (Sicurezza)
Link Assicurazione Qualità
Filtro: Negato (Sicurezza)
Windows Update
Filtro: Disabilitato (oggetto Criteri di gruppo)
Link Segnalazione
Filtro: Negato (Sicurezza)
Link Riservata
Filtro: Negato (Sicurezza)
Windows Firewall and Windefender
Filtro: Disabilitato (oggetto Criteri di gruppo)
GPO Mail Backup3
Filtro: Negato (Sicurezza)
GPO Folder Redirection_old
Filtro: Negato (Sicurezza)
GPO Mail Backup1
Filtro: Negato (Sicurezza)
Link Report Produzioni settimanali
Filtro: Negato (Sicurezza)
Link Ceo Assistant
Filtro: Negato (Sicurezza)
L'utente fa parte dei seguenti gruppi di sicurezza
--------------------------------------------------
Domain Users
Everyone
BUILTIN\Users
BUILTIN\Administrators
NT AUTHORITY\INTERACTIVE
ACCESSO CONSOLE
NT AUTHORITY\Authenticated Users
Questa organizzazione
LOCALE
Backup_Mail2
Specmetrix Sharing Folder
Domain Admins
Group Policy Creator Owners
IT Sharing Folder
Folder_redirect_new
FW_no_streaming
IT
Link
Enterprise Admins
Schema Admins
Identità con asserzione dell'autorità di autenticazione
Denied RODC Password Replication Group
Livello obbligatorio alto
L'utente dispone dei seguenti privilegi di sicurezza
----------------------------------------------------
Gruppo di criteri risultante per l'utente
------------------------------------------
Installazioni software
----------------------
N/D
Script di accesso
-----------------
N/D
Script di disconnessione
------------------------
N/D
Criteri chiave pubblica
-----------------------
N/D
Modelli amministrativi
----------------------
Oggetto Criteri di gruppo: test2
NomeChiave: Software\Policies\Microsoft\Windows\Control Pane
l\Desktop\ScreenSaveActive
Valore: 49, 0, 0, 0
Stato: Attivato
Oggetto Criteri di gruppo: test2
NomeChiave: Software\Policies\Microsoft\Windows\Control Pane
l\Desktop\ScreenSaveTimeOut
Valore: 54, 0, 48, 0, 0, 0
Stato: Attivato
Reindirizzamento cartelle
-------------------------
Oggetto Criteri di gruppo: GPO Folder Redirection_New
NomeChiave: Tipo di installazione: Minimo
Tipo di concessione: Diritti esclusivi
Tipo di spostamento: I contenuti della directory loc
ale sono stati spostati
Rimozione criterio: Mantieni la cartella nel percorso esi
stente
Gruppo di reindirizzamento: N/D
Percorso reindirizzato: \\DOMAIN\UserDir2$\%USERNAME%\Docu
ments
Oggetto Criteri di gruppo: GPO Folder Redirection_New
NomeChiave: Tipo di installazione: Minimo
Tipo di concessione: Diritti esclusivi
Tipo di spostamento: I contenuti della directory loc
ale sono stati spostati
Rimozione criterio: Mantieni la cartella nel percorso esi
stente
Gruppo di reindirizzamento: N/D
Percorso reindirizzato: \\DOMAIN\UserDir2$\%USERNAME%\My P
ictures
Oggetto Criteri di gruppo: GPO Folder Redirection_New
NomeChiave: Tipo di installazione: Minimo
Tipo di concessione: Diritti esclusivi
Tipo di spostamento: I contenuti della directory loc
ale sono stati spostati
Rimozione criterio: Mantieni la cartella nel percorso esi
stente
Gruppo di reindirizzamento: N/D
Percorso reindirizzato: \\DOMAIN\UserDir2$\%USERNAME%\Desk
top
Interfaccia utente browser Internet Explorer
--------------------------------------------
N/D
Connessione Internet Explorer
-----------------------------
N/D
URL di Internet Explorer
------------------------
N/D
Sicurezza di Internet Explorer
------------------------------
N/D
Programmi di Internet Explorer
------------------------------
N/D
giovedì 26 aprile 2018 13:38 -
Dai una lettura al seguente thread https://social.technet.microsoft.com/Forums/it-IT/62f8eb91-1978-46ea-b521-a02d79072820/folder-redirection-gpo-not-working-on-windows-10-client?forum=win10itprogeneral
www.testerlab.it
giovedì 26 aprile 2018 14:29Moderatore -
vedi anche qui
https://community.spiceworks.com/topic/811287-weird-folder-redirection-issue
Edoardo Benussi
Microsoft MVP - Cloud and Datacenter Management
e[dot]benussi[at]outlook[dot]itmercoledì 2 maggio 2018 14:38Moderatore
