Usuário com melhor resposta
GPO Aplica em Authenticated Users mas não em Usuario@dominio.local

Pergunta
-
Boas Comunidade,
Estou com um problema em meu domínio.
Tenho um domínio com DNS DHCP ADDS Servidor de ficheiros e partilha de internet.
Tenho vários Usuários em varias funções como Contabilidade, Administrativo, Gerência, Armazém.....
Tenho os Usuários com Perfil Itinerante para permitir o Login em qualquer posto e ao mesmo tempo como segurança
e backup dos mesmos. E devido a isso pretendo deixar todos os Postos com acesso a Internet e o mais parecidos possível entre
eles.
Para bloquear o acesso á Internet e a alguns programas pretendo usar GPOs.
Comecei a criar alguns e a testar com um Usuário (meu usuário de login) e funcionou bem porem de repente do nada deixou de
funcionar. No GPO coloco meu Usuário (Ricardo@domínio.local) em Filtragem de Segurança e faço gpupdate /force no servidor
e gpupdate no posto e nada acontece. Mas se colocar Authenticated Users em Filtragem de Segurança no GPO e fizer o
gpupdate no posto ja funciona... A que se deve isso? Por que motivo minhas GPO nao estao ativando se colocar Usuario mas
se colocar Authenticated Users já funciona??? Já testei com outros usuarios no mesmo posto e ja tentei em outros postos
e não activa a GPO mas se for Authenticated Users Funciona com qualquer Usuario e qualquer posto....
Respostas
-
Bom, então quando a GPO não aplica, você pode analisar os eventos da estação/servidor que o usuário logou para verificar registros de avisos/erros para entender o problema. Talvez você esteja com um problema maior em sua estrutura que esta afetando a aplicação de GPOs.
Se quiser derrubar uma árvore na metade do tempo, passe o dobro do tempo amolando o machado.
- Marcado como Resposta Thales F Quintas sexta-feira, 24 de junho de 2016 12:41
-
Verifique também se este KB esta instalado, pois há registros de problemas com GPOs
https://social.technet.microsoft.com/Forums/pt-BR/3b47749e-fa21-4aeb-b274-3e79b53b4660/no-aplica-gpo-aps-atualizao-do-windows-server-2012-r2-kb3159398?forum=w8serverpt
abs,
Se quiser derrubar uma árvore na metade do tempo, passe o dobro do tempo amolando o machado.
- Marcado como Resposta Thales F Quintas sexta-feira, 24 de junho de 2016 12:41
Todas as Respostas
-
Boa tarde PedroMelo,
Uma pergunta, esse problema surgiu após alguma atualização nas máquinas ou algo do tipo?
Abraço.
Thales F Quintas
Esse conteúdo e fornecido sem garantias de qualquer tipo, seja expressa ou implícita
TechNet Community Support
Por favor, lembre-se de Marcar como Resposta as postagens que resolveram o seu problema. Essa é uma maneira comum de reconhecer aqueles que o ajudaram e fazer com que seja mais fácil para os outros visitantes encontrarem a resolução mais tarde.
-
Boa Tarde
Que eu tenha dado conta não existiu nenhuma Actualização. nem no posto que estou a usar para teste
nem no porque que usei para confirmação nem no próprio servidor.
O estranho é que estava a funcionar bem e do nada deixou de funcionar.
Se colocar o Usuário (Ricardo@dominio.local) não dá mas se colocar Authenticated Users já funciona...
-
Verifique se não feita nenhuma atualização nesse período por gentileza.
Abraço.
Thales F Quintas
Esse conteúdo e fornecido sem garantias de qualquer tipo, seja expressa ou implícita
TechNet Community Support
Por favor, lembre-se de Marcar como Resposta as postagens que resolveram o seu problema. Essa é uma maneira comum de reconhecer aqueles que o ajudaram e fazer com que seja mais fácil para os outros visitantes encontrarem a resolução mais tarde.
-
-
-
A GPO foi aplicada no dominio.
Criei uma OU para a empresa e nessa OU criei varias OUs para Computadores, Usuarios, Grupos.....
Meu usuario está no dominio dentro da OU Usuario que esta dentro da OU da empresa.
Aplico a GPO colocando os usuarios na GPO em Filtragem de Segurança.
-
dominio.xxx --- GPO Aplicada (filtro usuário@dominio.xxx) , só funciona para Authenticate Users
|__ OU empresa
|_ OU Computadores
|_ OU Usuarios -- usuário@dominio.xxx
|_ OU Grupos
Será que não se trata de GPO para computador ? , o que esta aplicando ?
A OU esta com bloqueio de herança ?
Se quiser derrubar uma árvore na metade do tempo, passe o dobro do tempo amolando o machado.
-
Bom dia.
Respondendo á pergunta na GPO que estou a tentar fazer funcionar eu removi tudo o que tinha feito e estou só bloqueando o Painel de Control em Configuraçoes de Usuario na GPO. Logo é para aplicar em Usuario e nao em Computador.
Novidades hoje ao abrir meu posto.
Ontem deixei a GPO com Authenicated Users e ao abrir o posto e o Servidor a GPO estava aplicada.
mas algo estranho no posto. Fiz gpresult /r no Servidor e lá estava a GPO aplicada nas Definiçoes do Usuario.
fiz o mesmo no posto e a mesma GPO tambem estava aplicada, porem nas Definicoes do Computador.
Sobre as Actualizações o Servidor não tem nenhuma Actualização á mais de 1 mês e o posto que estou a usar teve actualizações no dia 15/06/2016 mas o problema aconteceu só dia 16 ou 17 sendo que estava a dar e deixou de dar de um segundo para o outro. Eu estava a fazer testes e a configurar as Varias GPO que preciso criar e do nada não aplica mais nenhuma GPO que eu crie. Nao esquecendo que já tentei outros Usuários e outros Postos também.
Outra coisa que reparei agora foi que ao fazer gpupdate e gpresult /r no posto ele apresenta o seguinte:
Dados RSOP para dominio\Administrator em Posto1: Modo de registro.........
sendo que no posto1 estou logado com meu perfil Ricardo...
Abri outra sessão com outro usuário e fiz o mesmo e ai jã apareceu correcto mas a GPO tambem não aplicou...
tudo muito estranho....
-
Bom, então quando a GPO não aplica, você pode analisar os eventos da estação/servidor que o usuário logou para verificar registros de avisos/erros para entender o problema. Talvez você esteja com um problema maior em sua estrutura que esta afetando a aplicação de GPOs.
Se quiser derrubar uma árvore na metade do tempo, passe o dobro do tempo amolando o machado.
- Marcado como Resposta Thales F Quintas sexta-feira, 24 de junho de 2016 12:41
-
Verifique também se este KB esta instalado, pois há registros de problemas com GPOs
https://social.technet.microsoft.com/Forums/pt-BR/3b47749e-fa21-4aeb-b274-3e79b53b4660/no-aplica-gpo-aps-atualizao-do-windows-server-2012-r2-kb3159398?forum=w8serverpt
abs,
Se quiser derrubar uma árvore na metade do tempo, passe o dobro do tempo amolando o machado.
- Marcado como Resposta Thales F Quintas sexta-feira, 24 de junho de 2016 12:41
-
Bom dia,
Por falta de retorno, esta thread será encerrada.
Caso seja necessário, por gentileza, abra uma nova thread.
Atenciosamente
Thales F Quintas
Esse conteúdo é fornecido sem garantias de qualquer tipo, seja expressa ou implícita
TechNet Community Support
Por favor, lembre-se de Marcar como Resposta as postagens que resolveram o seu problema. Essa é uma maneira comum de reconhecer aqueles que o ajudaram e fazer com que seja mais fácil para os outros visitantes encontrarem a resolução mais tarde.