none
奇怪问题:域控之间组策略的设置以及设置结果不同步,没有生效,如何处理?? RRS feed

  • 问题

  • 我有三台DC,主DC上更改了帐号策略后,

    1、    发现其他两个GPMC里面的设置已经更改了过来,如图的左半部分;

    2、    但是其设置的结果,却没有更改过来,如图的右半部分;

    3、    三台的问题现象都是一样的;在AD站点和服务当中,两两复制没有任何问题都提示成功;

    4、    系统环境:win 2008 R2 sp1

    2014年2月19日 2:25

全部回复

  • 大家都没有遇到这样的问题吗?
    2014年2月19日 9:15
  • 從你帖子看, 你的問題是, 三台 DC 已經成功更新了有關賬戶的組策略設置, 但是沒有在客戶端生效.

    關於這個問題, 建議你將賬戶的組策略設置直接定義在 Default Domain Policy, 或者參考如下 TechNet 文章

    Domain Level Account Policies
    http://technet.microsoft.com/en-us/library/cc748850(v=ws.10).aspx


    Folding@Home

    2014年2月19日 11:24
  • 你误解我的意思了,我是说GPMC 查看Default Domain Policy  里面的设置如左边的,5,5,3  但是左边的数字你看到没有?setting 的结果却是:1,999,1

    以下是我在模拟环境下很快能同步,但我的真实环境下却不能同步,不知道原因在哪里??

    • 已编辑 中子112 2014年2月20日 1:43 图片
    2014年2月20日 1:04
  • 你好,

    重新打开一下GPMC,刷新一下,会同步吗?

    客户端应用之后,检查一下是不是正确的设置的策略呢。

    可以通过net accounts 命令检查应用结果。

    Regards,

    Yan Li


    Regards, Yan Li

    2014年2月20日 6:53
    版主
  • 你好,

    重新打开一下GPMC,刷新一下,会同步吗?

    客户端应用之后,检查一下是不是正确的设置的策略呢。

    可以通过net accounts 命令检查应用结果。

    Regards,

    Yan Li


    Regards, Yan Li


    以下是应用结果和我打开GPMC里面的设置,请参考如下图片:

    但为何GPMC的设置(settings)却显示不一样呢????如何处理?


    • 已编辑 中子112 2014年2月21日 1:00 回复
    2014年2月21日 0:59
  • 在Windows 7 上装上RSAT,然后管理员登陆打开GPMC看一下显示。 另外GPMC是你重新打开的吗,别的域控制器上面显示的正确吗?

    Regards,

    YanLi


    Regards, Yan Li

    2014年2月25日 2:05
    版主
  • 我这几个DC都是从server 2003 升级过来的。
    2014年3月24日 1:00