域组策略奇怪之处

域组策略奇怪之处

我有一个包含两个域控制器的解决方案。域是 COMPANY.CLOUD 我们正在尝试在域级别应用一些组策略,但似乎运行不正常。

在 COMPANY-DC1 上,如果我将一些策略定义 (ADMX) 添加到 \COMPANY.CLOUD\SYSVOL\COMPANY.CLOUD\Policies\PolicyDefinitions,它们在会话主机服务器上是不可见的。我在 COMPANY-DC1 和 COMPANY-DC2 上检查了 C:\Windows\PolicyDefinitions,但这些定义不在那里;不过我怀疑这些定义有一个中心位置,所以这不一定是个问题。

但是,问题是,当我创建要应用于会话主机服务器的组策略并在会话主机服务器上运行 gpupdate 时,它​​们最初无法执行 gpupdate,因为它们找不到新策略的文件。给出了它试图读取的路径,我可以手动将所需文件复制到那里,然后 gpupdate 就可以完成,但是策略未应用,并且运行 RSOP 实际上出错,因为它看不到必要的资源文件等。

基本上感觉域在两个域控制器之间没有正确同步,但我不确定;我以前没有遇到过这种异常行为,而且我不确定如何最好地诊断它。

有人能指出我可以进行哪些测试来识别域问题的正确方向吗?

提前致谢。

相关内容