从异地域控制器应用组策略:为什么?

从异地域控制器应用组策略:为什么?

站点 2:我有一个小分支机构,有 1 个 DC 和 4 个客户端。

站点 1:同时我的主分支有 2 个 DC 和许多客户端。

我做了一些 GP 变更DC-site2,我很奇怪为什么它们不适用于客户site2

好吧,我做了一个gpresult /r,结果显示Computer SettingsUser Settings都来自DC-site1.DOMAIN.COM。为什么?

我做了echo %logonserver%。结果:DC-site2。目前为止还不错。
我做了set log(有点多余)。结果:DC-site2。看起来还不错。
nltest /dsgetsite结果:site2。好的,所以客户端知道它在正确的站点。
nltest /dsgetdc:domain.com /Account:client-pc1$结果:DC: \\DC-site2.DOMAIN.COM。还不错!

我勒个去?

我检查了 Active Directory 站点和服务,并且仅有的服务器DC-site2显示在 中site2。我检查了 DNS 设置,Forward Lookup Zones -> _msdcs.domain.com -> dc -> _sites -> site2仅有的查看DC-site2服务器的条目。

然而,gpresult /r客户端仍然显示正在从DC-site1服务器应用 GP。为什么?

这是昨晚的事。今天早上我再次检查,发现同一台机器正在接收Computer Settings来自DC-site2User Settings来自 的信息DC-site1。为什么?

相关内容