Решено Не применяются GPO в домене AD.

Статус
Закрыто для дальнейших ответов.

Roman92

Почетный гость
Всем привет.

Есть домен AD на DC с ОС WinSrv2008R2.
Домен существует уже давно и я недавно пришел в данную организацию.
Проблема в том, что на некоторых ПК не применяются GPO, которые подключают сетевые диски, правят реестр, работают с файлами.

Я создал тестового пользователя и развернул тестовую ВМ на Win8.1, а так же создал тестовую политику, которая подключает сетевой диск.

Политику я связал с нужной OU в которой находится пользователь и дал доступ только для этого пользователя.

Компьютерная УЗ находится выше этой OU(для подключения дисков нужна же только УЗ пользователей?).

Сетевой каталог на клиенте доступен, руками я могу подключить его, но вот GPO не работает.
Когда я делаю команду принудительного применения GPO: gpupdate /force, то появляется ошибка на скрине gpupdate
При этом в журналах следующие ошибки:
XML:
- <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
- <System>
  <Provider Name="Microsoft-Windows-GroupPolicy" Guid="{AEA1B4FA-97D1-45F2-A64C-4D69FFFD92C9}" />
  <EventID>7016</EventID>
  <Version>0</Version>
  <Level>2</Level>
  <Task>0</Task>
  <Opcode>2</Opcode>
  <Keywords>0x4000000000000000</Keywords>
  <TimeCreated SystemTime="2026-02-03T06:34:38.348374100Z" />
  <EventRecordID>10428</EventRecordID>
  <Correlation ActivityID="{C44FB7B7-BB14-4023-BD4A-12BD4C7484D7}" />
  <Execution ProcessID="828" ThreadID="2800" />
  <Channel>Microsoft-Windows-GroupPolicy/Operational</Channel>
  <Computer>win8-1-test.domain.corp</Computer>
  <Security UserID="S-1-5-18" />
  </System>
- <EventData>
  <Data Name="CSEElaspedTimeInMilliSeconds">218</Data>
  <Data Name="ErrorCode">2</Data>
  <Data Name="CSEExtensionName">Group Policy Drive Maps</Data>
  <Data Name="CSEExtensionId">{5794DAFD-BE60-433F-88A2-1A31939AC01F}</Data>
  </EventData>
  </Event>

XML:
- <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
- <System>
  <Provider Name="Microsoft-Windows-GroupPolicy" Guid="{AEA1B4FA-97D1-45F2-A64C-4D69FFFD92C9}" />
  <EventID>1085</EventID>
  <Version>0</Version>
  <Level>3</Level>
  <Task>0</Task>
  <Opcode>1</Opcode>
  <Keywords>0x8000000000000000</Keywords>
  <TimeCreated SystemTime="2026-02-03T06:34:38.348374100Z" />
  <EventRecordID>1601</EventRecordID>
  <Correlation ActivityID="{C44FB7B7-BB14-4023-BD4A-12BD4C7484D7}" />
  <Execution ProcessID="828" ThreadID="2800" />
  <Channel>System</Channel>
  <Computer>win8-1-test.domain.corp</Computer>
  <Security UserID="S-1-5-21-2636392704-577889431-893335276-18047" />
  </System>
- <EventData>
  <Data Name="SupportInfo1">1</Data>
  <Data Name="SupportInfo2">4481</Data>
  <Data Name="ProcessingMode">2</Data>
  <Data Name="ProcessingTimeInMilliseconds">1828</Data>
  <Data Name="ErrorCode">2</Data>
  <Data Name="ErrorDescription">Не удается найти указанный файл.</Data>
  <Data Name="DCName">\\SW01900008001DC.domain.corp</Data>
  <Data Name="ExtensionName">Group Policy Drive Maps</Data>
  <Data Name="ExtensionId">{5794DAFD-BE60-433f-88A2-1A31939AC01F}</Data>
  </EventData>
  </Event>

Кто знает что это может быть и куда копать?
 

Вложения

  • gpupdate.PNG
    gpupdate.PNG
    13,4 КБ · Просмотры: 1
Решилось добавлением пользователя в группу, у которой есть доступ к OU, где находится комп.
 
Статус
Закрыто для дальнейших ответов.
Назад
Верх