none
Где искать групповую политику, если на сервере ее нет, а на клиенте применяется??? RRS feed

  • Вопрос

  • Контроллер домена на 2003SE. На своей станции (win7 x64, к WSUS не подключается) в оснастке gpmc.msc показывается только три политики: default, server wsus, клиенты wsus. Сам WSUS стоит на другом 2012 сервере. Все сервера и клиенты находятся в одном домене. В диспетчере WSUS отражаются не все клиенты и все серверы (кроме контроллера домена). Ранее WSUS стоял на другом сервере, с другим именем и IP-адресом, но он благополучно помер (RAID деградировал).

    В групповых политиках домена поменял адрес WSUS после чего стали обнаруживаться компьютеры, но не все. Проверил на проблемных станциях реестр (ветка HKLM\Sosftwsre\Policies\MS\Windows\Windows Update\) - там прописан старый сервер :-( Запустил rsop.msc - и там обнаружилась старая политика Office с наивысшим приоритетом. Хотя в домене такой политики нет! На других (подключенных клиентах к WSUS) rsop.msc показывает только мои политики, которые я настроил на контроллере, т.е. на сервере в разделе Административные шаблоны\Компоненты Windows\Центр обновления\Указать размещение сайта...\ - применяется политика defaul и потом server wsus.

    Где мне искать эту несуществующую политику?

    22 декабря 2015 г. 7:11

Ответы

  • view - add remove collumn - добавить Display name

    заново откройте контейнер с политиками и поищите там политику Office

    ---

    вы GPMC и aduc под разными пользователями открываете?

    • Изменено Svolotch 22 декабря 2015 г. 10:01
    • Помечено в качестве ответа Depeshev V 22 декабря 2015 г. 10:40
    22 декабря 2015 г. 9:59
  • у вас GPMC в разделе Обьекты групповой политики эта политика присутствует?

    если присутствует посмотрите куда она прилинкована. Политику можно линковать не только на уровень домена если чо.

    • Изменено Svolotch 22 декабря 2015 г. 10:21
    • Помечено в качестве ответа Depeshev V 22 декабря 2015 г. 10:40
    22 декабря 2015 г. 10:18

Все ответы

  • УТочните для начала: контроллер домена у вас - единственный?


    Слава России!

    22 декабря 2015 г. 7:15
  • Да. Контроллер один, в том то и дело, что он в единственном числе, иначе бы я не искал эту политику.
    22 декабря 2015 г. 7:22
  • При применении политики вручную (gpupdate /force) ошибки применения политики не фиксируются ли (в выдаче команды и/или в журнале событий)?


    Слава России!

    22 декабря 2015 г. 7:26
  • Результаты выполнения команды gpupdate /force заканчиваются успешно, без ошибок и предупреждения. В реестре меняется сайт обновления, замененный мною вручную на нужный, на несуществующий старый сайт. В логах применение политики проходит тоже только сообщением об успешном применении политики.
    22 декабря 2015 г. 7:39
  • запустите dsa.msc(active directory users and computers)

    Включите расширенный режим (view - advanced features)

    В вашем домене откройте контейнер System

    Внутри него раскройте контейнер Policies

    Проверьте наличие обьектов с типом Unknown

    22 декабря 2015 г. 8:42
  • В этом разделе у меня находятся 6 политик с именем типа {046B226F-3C2A-45FA-BA20-35FDD2551DEF}, внутри каждого раздела находятся подразделы Machine и User. Внутри этих разделов пусто.
    22 декабря 2015 г. 9:08
  • >>gpmc.msc показывается только три политики: default, server wsus, клиенты wsus

    >>6 политик с именем типа {046B226F-3C2A-45FA-BA20-35FDD2551DEF},

    все политики имеют тип GroupPolicyContainer или нет?

    22 декабря 2015 г. 9:13
  • Все 6 имеют в описании: "Класс объекта - groupPolicyContainer"
    22 декабря 2015 г. 9:51
  • view - add remove collumn - добавить Display name

    заново откройте контейнер с политиками и поищите там политику Office

    ---

    вы GPMC и aduc под разными пользователями открываете?

    • Изменено Svolotch 22 декабря 2015 г. 10:01
    • Помечено в качестве ответа Depeshev V 22 декабря 2015 г. 10:40
    22 декабря 2015 г. 9:59
  • Установить Windows 7, на нее Remote server administration tools, и рулить политикой из нее. В 2003-м новых параметров не будет, а в 7-ке будут. И да, на 7-ке нужно логиниться с правами администратора домена.
    22 декабря 2015 г. 10:02
  • Делаю на Win7 x64 с установленным пакетом Admin....Tools

    22 декабря 2015 г. 10:08
  • После добавления столбца "Выводимое имя" - обнаружился среди 6 политик та самая, что и применяется. Теперь как правильно ее удалить? Или понизить приоритет применения?

    22 декабря 2015 г. 10:09
  • у вас GPMC в разделе Обьекты групповой политики эта политика присутствует?

    если присутствует посмотрите куда она прилинкована. Политику можно линковать не только на уровень домена если чо.

    • Изменено Svolotch 22 декабря 2015 г. 10:21
    • Помечено в качестве ответа Depeshev V 22 декабря 2015 г. 10:40
    22 декабря 2015 г. 10:18
  • Спасибо за помощь. Разобрался.

    Тему закрываю.

    22 декабря 2015 г. 10:41