Olá caro Vitor
Mariano, tudo bem!
Vamos entender alguns pontos e conceitos, para assim tentarmos chegar na solução final:
1 - Quais são os SO?
- Caso esteja o problema com qualquer tipo de S.O., o problema pode estar de fato com a policy ou os DC´s.
Comando para isso é:
Gpresult /r /scope user (verfica todas as gpo´s a nível de usuário);
Gpresult /r /scope computer (verfica todas as gpo´s a nível de computador);
Gpresult /H nome.html
- Mas caso seja com S.O. específico, pode ser uma questão importante de habilitar rede antes do logon;
Muitos administradores de redes passam por problemas com GPO do tipo:
- Criei minha GPO e ela ainda não foi aplica;
- Fiz logoff e reiniciei o computador e minha GPO não foi aplicada;
- Executei gpupdate /force e minha GPO não aplicou;
Podem ser diversos fatores, mas Microsoft recomenda que seja habilitado a política Always Wait For Network At Startup And Logon (“Sempre
espere pela rede na inicialização e no logon“) para todos os clientes Windows.
Sem essa configuração, por padrão, os clientes Windows só realizam atualizações em segundo plano, ou seja, um cliente poderia inicializar e um usuário poderia se conectar sem receber
as diretivas mais recentes do seu domínio.
Essa configuração está localizada em: Computer Configuration\Policies\Administrative Templates\System\Logon\Always Wait For Network At Startup And Logon
2 - Outro ponto (aplicação da gpo):
O AD lista as GPo´s, mas são aplicadas nos desktops através de DLL´s, abaixo comando para corrigir DLL´s
sfc /scannow
3 - Outro ponto (ver nos problemas os DC´s que estão aplicando):
set l, com esse comando pode-se também indentificar se o problema é com DC específico ou não.
4 - Olhar os Eventos do Windows:
Sempre e importante.
5 - Perfil de Usuário:
Portanto, fazer teste em computadores diferentes pode ser um caminho.
6 - Depois das análises acima com o gpsvc.log
Conforme procedimentos abaixo e o colega também mencionou mais acima, ajuda nesse processo.
https://blogs.technet.microsoft.com/askds/2015/04/17/a-treatise-on-group-policy-troubleshootingnow-with-gpsvc-log-analysis/
Abraços FOL!
