مشکل در گزارش گیری از گروپ پالیسی

ببینید ، پاک کردن نزم افزار در اصل کاری به این مورد نداره ، فقط یه مشکلی وجود داره !! اونم اینه که این پالیسی چرا به Default DOMAIN CONTROLER policy اعمال شده یا در ولقع چرا قراره اصلا با پالیسی مروبط به دامین ها مرتبط باشه؟؟؟؟ دقیقا قرار بوده با DC چه کاری انجام بده؟ مگه پالیسی به OU اعمال نکردین ؟

و اینکه من حدس می زنم مشکل DNS شما بی ربط با این قضیه نیست!! شاید کلاینت ها نمیتونند از طریق DNS به درستی به SRV resource Record ها ارتباط بگیرند بنابر این نمیتونند DC را و سرویس های اصلی دامین را پیدا کنند !! DC دومی ندارید که بشه باهاش کار کرد ؟ یا اینکه Event دیگه ای که ارور باشه یافت نشد؟ بکآپ از AD DS چطور ؟

قاعدتا مشکل باید از ساختار اکتیو شما باشه چون روی تمامی سیستم ها این مشکل دارید ، پیشنهاد می کنم Event Viewer روی DC (اگر چندتا dc دارید اونی که نقش PDC emulator master داره بررسی کنید !) را برسی دقیق کنید ، اگر error یا Warning بود ارائه کنید که بشه دقیق تر برسی کرد .

پیشنهاد می کنم این لینک عالی از استاد نصیری هم برسی کنید :

• ساده ترین روش های رفع مشکلات Group Policy

برای رفع این مشکل شما در فایروال کلاینت ، رول (Windows Management Instrumentation (WMI-In رو Enabled کنید.

سلام،بله دامین ادمین هستم،جالبه وقتی rsop رو میزنم توی پالیسیها نگاه میکنم زده not configiur اما پالیسی اعمال میشه،مثلا برای محدودیت توی دفعات لاگین زده not configute اما وقتی سه بار اشتباه میزنه سیستم لاک میشه،گاهی اوقات هم سیستم رو ریستارت میکنم مثلا توی قسمت user config توی rsop علامت ضربدر قرمز رنگ هستش،سیستمهای دیگه هم همینطورن،یک نکته جالب دیگه اینکه جدیدا وقتی سیستمی جوین دامین میشه رکوردی توی dns به نام اون کامپیوتر ساخته نمیشه اما میشه با نام ping اش کرد،فایروال داریم اما اختلال نداره،برای تست rpc چیزی هست بفهمم مشکل از کجاست؟

اقا فایروال دو تا سیستم رو خاموش کردم مشکل rpc برطرف نشد،

اما در مورد event ها،من قبلا یک نرم افزار رو از طریف گروپ پالسی deploy کرده بودم و بعدا از قسمت software install حذفش کردم اما توی event ها همش error زیر رو میشده :

The removal of the assignment of application Ewat Service from policy Default Domain Controllers Policy failed. The error was : %%2

اسم نرم افزاره هم ewat هستش.حتی dcdiag هم میگیرم به این مورد گیر میده،میتونه مشکل از این باشه؟؟؟من که کلا توی گروپ پالسی پاکش کردم این نرم افزار رو پس این خطا برای چیه؟ضمنا توی dhcp هم گزینه dynamic update فعاله.ممنون از توجه دوستان

سلام دوست عزیز ، آیا ارتباطتتون با سیستم مورد نظر دارای اختلال نیست ؟! مثلا فایروال خاصی بین شما و سیستم مقصد وجود نداره؟یاوقتی روی سیستم مورد نظر لاگان می کنید ، ارتباط با DC دارید ؟ دستور Rsop.msc را روی کلاینت و در محیط RUN انجام بدین ، ببینی خروجی به چه صورتی هست! آیا در مورد بقیه کلاینت ها هم همین مشکل وجود داره یا فقط ارتباط با این سیستم دچار مشکل هست.؟و اینکه دسترسی شما هم حتما domain Admin هست دیگر !؟

کدوم یکی از event ها منظورتون هستش؟system?dns....... الان به یک نتیجه دارم میرسم این با مشکل dns در ارتباطه،dns وقتی الان یوزر به دامین جوین میکنم جوین میشه اما رکورد متناظر با اون توی رکورها نمیسازه؟این از چی میتونه باشه،ابزاری برای تعمیر و یا اسکن dns وجود داره؟

ممنون،علتش اینه که نماینده یک شرکت که میخاست نرم افزارش رو deploy کنه تا اومدم خبردار شم این کار رو هم انجام داده بود،اخه الان dc diag که میزنم تنها همین error مربوط به این نرم افزار رو میده،با اینکه من اصلا از توی گروپ پالیسی حذفش کردم و اثری ازش نمونده نمیدونم از کجا میره میخونش!!!خیر پالیسی به ou اعمال نشده،الان برای مورد srv که گفتید چه طور میشه قضیه رو چک کرد؟؟من الان رکوردهام اپدیت نمیشن،خیلی جالبه کامپیوتر ها به دامین جوین میشن اما رکورد متناظرشون توی لیست رکوردها نشون داده نمیشه،کجای dns دچار مشکل شده یعنی،dc دوم هم ادیشنال همینه و بک اپ هام هم فکر نمیکنم چاره ساز باشن چون به این dns خیلی وقت بود شک کرده بودم که دیروز که دقیق بررسی کردم دیدم بعد جوین به دامین رکوردی ساخته نمیشه توش،یک نکته جالبه دیگه که بالا توضیح دادم تو rsop پالیسی ها رو میاره اما قسمت computer confguration زده not configure و تنظیمات پالیسی رو نشونم نمیده

موردی که مهندس شمس آبادی عزیز گفتن هم حتما تست کنید و جواب بگید البته چون ظاهرا مشکلتون روی کل سیستم ها هست و بعد از اعمال تنظیمات خاصی هم بوجود نمایده احتمال میدم به DC برگرذه و خب event های Directory Service، DNS،File replication برسی کنید . در مورد DNS هم ممکنه ساختار Dynamic Update به مشکل خورده باشه . ببنید بر روی Zone دامینتون فعال باشه و Log ها برسی کنید