none
有關用GPO設定domain內的PC自動更新的問題!! RRS feed

  • 問題

  • 我在擁有五大角色的DC上用GPO設定了讓domain內的PC自動更新的排成更新的時間
    可是domain內的PC登入AD後自動更新的選項是有出現反白讓user無法自行更改設定了
    但是有的PC自動更新的選項卻是在"關閉"的狀態!!
    我把PC退出AD然後再加入AD也是一樣一直在"關閉"的狀態!!
    GPO的設定都有套用了,而且也正常抄寫到其他的DC上了!!
    請問這可能是哪邊出了問題???

    2009年5月23日 下午 07:11

解答

  • 問題解決了,原來是domain內的二台Windows2000的DC出問題
    把那二台Windows2000的DC給降級之後就正常了!!
    感謝各位大大的協助!!
    • 已標示為解答 Vincent Lin 2009年5月26日 上午 09:37
    2009年5月26日 上午 06:31

所有回覆

  • 在那些電腦上面執行 rsop.msc 看看套用的GPO是不是跟你設定的一樣
    另外..檢查那些電腦的下面機碼

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\WindowsUpdate\AU

    看看裡面有沒有NoAutoUpdate , 如果有..且值是1的話..就會關閉自動更新
    試著將AU底下的東西都清空..然後執行 gpupdate /force後重新開機看看有沒有改善

    2009年5月25日 上午 02:54

  • Ryan, MCT/ MCITP~~~http://cybernetcoffee.spaces.live.com
    2009年5月25日 上午 03:13
  • 我用rsop.msc去看套用的GPO,結果竟然還是幾個月前的GPO,並不是我目前的GPO
    但是我看我DC上的GPO設定都確定是最新的啦,且有用gpupdate /force去強制更新了
    請問這可能是哪邊出問題了???

    2009年5月25日 上午 05:35
  • Please enable the following item, and gpupdate /force; then try it again.

    "Always wait for the network at computer startup and logon"
    Ryan, MCT/ MCITP~~~http://cybernetcoffee.spaces.live.com
    2009年5月25日 上午 05:38
  • Some other possibility, is that client computer is became a stale object. A stale object may fail to obtain the domain policy because the broken security channel occurred. Every computer object, must to change the password (automatically) every 30-day; for a computer not to change the password more than 60-day, it often refer to the stale object.

    How to verify the stale object:

    1.    Check the value of pwdlastset

    a.    Open MMC console of adsi

    b.    Locate the problematic computer

    c.    Copy the value of pwdLastSet

    2.    Covert the large integer to a readable format

    a.    Open command prompt

    b.    Issue the following command to convert the large integer to a readable time formate

    W32tm /ntte pwdLastSet

    Reference: http://cybernetcoffee.spaces.live.com/blog/cns!FB8C479E6972D758!654.entry


    Ryan, MCT/ MCITP~~~http://cybernetcoffee.spaces.live.com
    2009年5月25日 上午 05:49
  • 問題解決了,原來是domain內的二台Windows2000的DC出問題
    把那二台Windows2000的DC給降級之後就正常了!!
    感謝各位大大的協助!!
    • 已標示為解答 Vincent Lin 2009年5月26日 上午 09:37
    2009年5月26日 上午 06:31