none
GPO Aplica em Authenticated Users mas não em Usuario@dominio.local RRS feed

  • Pergunta

  • Boas Comunidade,

    Estou com um problema em meu domínio.

    Tenho um domínio com DNS DHCP ADDS Servidor de ficheiros e partilha de internet.

    Tenho vários Usuários em varias funções como Contabilidade, Administrativo, Gerência, Armazém.....

    Tenho os Usuários com Perfil Itinerante para permitir o Login em qualquer posto e ao mesmo tempo como segurança

    e backup dos mesmos. E devido a isso pretendo deixar todos os Postos com acesso a Internet e o mais parecidos possível entre

    eles.

    Para bloquear o acesso á Internet e a alguns programas pretendo usar GPOs.

    Comecei a criar alguns e a testar com um Usuário (meu usuário de login) e funcionou bem porem de repente do nada deixou de

    funcionar. No GPO coloco meu Usuário (Ricardo@domínio.local) em Filtragem de Segurança e faço gpupdate /force no servidor

    e gpupdate no posto e nada acontece. Mas se colocar Authenticated Users em Filtragem de Segurança no GPO e fizer o

    gpupdate no posto ja funciona... A que se deve isso? Por que motivo minhas GPO nao estao ativando se colocar Usuario mas

    se colocar Authenticated Users já funciona??? Já testei com outros usuarios no mesmo posto e ja tentei em outros postos

    e não activa a GPO mas se for Authenticated Users Funciona com qualquer Usuario e qualquer posto....

    segunda-feira, 20 de junho de 2016 08:35

Respostas

  • Bom, então quando a GPO não aplica, você pode analisar os eventos da estação/servidor que o usuário logou para verificar registros de avisos/erros para entender o problema. Talvez você esteja com um problema maior em sua estrutura que esta afetando a aplicação de GPOs.


    Se quiser derrubar uma árvore na metade do tempo, passe o dobro do tempo amolando o machado.

    terça-feira, 21 de junho de 2016 14:05
    Moderador
  • Verifique também se este KB esta instalado, pois há registros de problemas com GPOs

    https://social.technet.microsoft.com/Forums/pt-BR/3b47749e-fa21-4aeb-b274-3e79b53b4660/no-aplica-gpo-aps-atualizao-do-windows-server-2012-r2-kb3159398?forum=w8serverpt

    abs,


    Se quiser derrubar uma árvore na metade do tempo, passe o dobro do tempo amolando o machado.

    terça-feira, 21 de junho de 2016 14:05
    Moderador

Todas as Respostas

  • Boa tarde PedroMelo,

    Uma pergunta, esse problema surgiu após alguma atualização nas máquinas ou algo do tipo?

    Abraço.


    Thales F Quintas

    Esse conteúdo e fornecido sem garantias de qualquer tipo, seja expressa ou implícita

    TechNet Community Support

    Por favor, lembre-se de Marcar como Resposta as postagens que resolveram o seu problema. Essa é uma maneira comum de reconhecer aqueles que o ajudaram e fazer com que seja mais fácil para os outros visitantes encontrarem a resolução mais tarde.

    segunda-feira, 20 de junho de 2016 18:23
  • Boa Tarde

    Que eu tenha dado conta não existiu nenhuma Actualização. nem no posto que estou a usar para teste

    nem no porque que usei para confirmação nem no próprio servidor.

    O estranho é que estava a funcionar bem e do nada deixou de funcionar.

    Se colocar o Usuário (Ricardo@dominio.local) não dá mas se colocar Authenticated Users já funciona...

    segunda-feira, 20 de junho de 2016 18:31
  • PedroMelo,

    Verifique se não feita nenhuma atualização nesse período por gentileza.

    Abraço.


    Thales F Quintas

    Esse conteúdo e fornecido sem garantias de qualquer tipo, seja expressa ou implícita

    TechNet Community Support

    Por favor, lembre-se de Marcar como Resposta as postagens que resolveram o seu problema. Essa é uma maneira comum de reconhecer aqueles que o ajudaram e fazer com que seja mais fácil para os outros visitantes encontrarem a resolução mais tarde.

    segunda-feira, 20 de junho de 2016 19:53
  • Neste momento nao tenho como ver isso.

    Aqui já são 21h. mas amanha cedo vejo. mas tenho quase a certeza que nao. ate porque estava a dar e de repente deixou de dar. e eu estava a usar o servidor e o posto nesse momento. 

    segunda-feira, 20 de junho de 2016 19:58
  • localização do usuário e onde a GPO foi aplicada ?

    Se quiser derrubar uma árvore na metade do tempo, passe o dobro do tempo amolando o machado.

    segunda-feira, 20 de junho de 2016 22:13
    Moderador
  • A GPO foi aplicada no dominio.

    Criei uma OU para a empresa e nessa OU criei varias OUs para Computadores, Usuarios, Grupos.....

    Meu usuario está no dominio dentro da OU Usuario que esta dentro da OU da empresa.

    Aplico a GPO colocando os usuarios na GPO em Filtragem de Segurança.

    segunda-feira, 20 de junho de 2016 22:27
  • dominio.xxx  --- GPO Aplicada (filtro usuário@dominio.xxx) , só funciona para Authenticate Users

    |__ OU empresa

             |_ OU Computadores

             |_ OU Usuarios -- usuário@dominio.xxx

             |_ OU Grupos

    Será que não se trata de GPO para computador ? , o que esta aplicando ?

    A OU esta com bloqueio de herança ?


    Se quiser derrubar uma árvore na metade do tempo, passe o dobro do tempo amolando o machado.

    terça-feira, 21 de junho de 2016 00:10
    Moderador
  • Bom dia.

    Respondendo á pergunta na GPO que estou a tentar fazer funcionar eu  removi tudo o que tinha feito e estou só bloqueando o Painel de Control em Configuraçoes de Usuario na GPO. Logo é para aplicar em Usuario e nao em Computador.

    Novidades hoje ao abrir meu posto.

    Ontem deixei a GPO com Authenicated Users e ao abrir o posto e o Servidor a GPO estava aplicada.

    mas algo estranho no posto. Fiz gpresult /r no Servidor e lá estava a GPO aplicada nas Definiçoes do Usuario.

    fiz o mesmo no posto e a mesma GPO tambem estava aplicada, porem nas Definicoes do Computador.

    Sobre as Actualizações o Servidor não tem nenhuma Actualização á mais de 1 mês e o posto que estou a usar teve actualizações no dia 15/06/2016 mas o problema aconteceu só dia 16 ou 17 sendo que estava a dar e deixou de dar de um segundo para o outro. Eu estava a fazer testes e a configurar as Varias GPO que preciso criar e do nada não aplica mais nenhuma GPO que eu crie. Nao esquecendo que já tentei outros Usuários e outros Postos também.

    Outra coisa que reparei agora foi que ao fazer gpupdate e gpresult /r no posto ele apresenta o seguinte:

    Dados RSOP para dominio\Administrator em Posto1: Modo de registro.........

    sendo que no posto1 estou logado com meu perfil Ricardo...

    Abri outra sessão com outro usuário e fiz o mesmo e ai jã apareceu correcto mas a GPO tambem não aplicou... 

    tudo muito estranho....

    terça-feira, 21 de junho de 2016 06:36
  • Bom, então quando a GPO não aplica, você pode analisar os eventos da estação/servidor que o usuário logou para verificar registros de avisos/erros para entender o problema. Talvez você esteja com um problema maior em sua estrutura que esta afetando a aplicação de GPOs.


    Se quiser derrubar uma árvore na metade do tempo, passe o dobro do tempo amolando o machado.

    terça-feira, 21 de junho de 2016 14:05
    Moderador
  • Verifique também se este KB esta instalado, pois há registros de problemas com GPOs

    https://social.technet.microsoft.com/Forums/pt-BR/3b47749e-fa21-4aeb-b274-3e79b53b4660/no-aplica-gpo-aps-atualizao-do-windows-server-2012-r2-kb3159398?forum=w8serverpt

    abs,


    Se quiser derrubar uma árvore na metade do tempo, passe o dobro do tempo amolando o machado.

    terça-feira, 21 de junho de 2016 14:05
    Moderador
  • Bom dia,

    Por falta de retorno, esta thread será encerrada.

    Caso seja necessário, por gentileza, abra uma nova thread.

    Atenciosamente


    Thales F Quintas

    Esse conteúdo é fornecido sem garantias de qualquer tipo, seja expressa ou implícita

    TechNet Community Support

    Por favor, lembre-se de Marcar como Resposta as postagens que resolveram o seu problema. Essa é uma maneira comum de reconhecer aqueles que o ajudaram e fazer com que seja mais fácil para os outros visitantes encontrarem a resolução mais tarde.

    sexta-feira, 24 de junho de 2016 12:41