Создал новую GPO, которая отказывалась применяться на клиентской машине. Команда gpupdate /force вылетала с ошибкой. В результате поиска описания ошибки, выяснилось что у меня на одном из контроллеров домена перестала работать репликация DFSR.
Ошибка:
Теперь осталось выяснить какой именно контроллер, и по какой причине. Для начала необходимо запустить на каждом контроллере домена под пользователем Администратор, cmd консоль и выполнить в ней dcdiag /q (выводит только ошибки). Если все хорошо, то тогда необходимо смотреть журнал DFS Replication, предварительно перезапустив службу DFSR на контроллерах домена.
Еще один метод выявления неработающего КД: необходимо зайти на каждом контроллере домена
C:\Windows\SYSVOL\sysvol\domain.ru\Policies
На контроллере домена, с неработающей службой DFS будет не хватать нужной нам или даже более групповых политик.
Шаги по устранению:
1) Бекап актуальной папки SYSVOL.
2) Если репликация не работает больше 60 дней, то необходимо в командной строке выполнить:wmic /namespace:\\root\microsoftdfs path DfsrMachineConfig set MaxofflineTimeInDays=100. Число 100 - это количество дней, должно быть больше чем в ошибке.
3)wmic /namespace:\\root\microsoftdfs path DfsrVolumeConfig where volumeGuid="" call resumeReplication.
VolumeGuid указан в ошибке DFSR.
После данных манипуляций репликация восстанавливается.
Ошибка:
Ошибка при обработке групповой политики. Попытка чтения файла "\\domain\SysVol\domain\Policies\{76896C7D-6AE7-4FC5-A8A8-5ABFAB16ED42}\gpt.ini" с контроллера домена была неудачной. Параметры групповой политики не могут быть применены, пока не будет исправлена эта ситуация. Это может быть временным явлением, его возможные причины:
a) Ошибка разрешения имен или проблемы сетевого подключения к текущему контроллеру домена.
b) Запаздывание репликации Active Directory (созданный на другом контроллере домена файл еще не реплицирован на текущий контроллер домена).
c) Отключен клиент распределенной файловой системы (DFS).
Теперь осталось выяснить какой именно контроллер, и по какой причине. Для начала необходимо запустить на каждом контроллере домена под пользователем Администратор, cmd консоль и выполнить в ней dcdiag /q (выводит только ошибки). Если все хорошо, то тогда необходимо смотреть журнал DFS Replication, предварительно перезапустив службу DFSR на контроллерах домена.
Еще один метод выявления неработающего КД: необходимо зайти на каждом контроллере домена
C:\Windows\SYSVOL\sysvol\domain.ru\Policies
На контроллере домена, с неработающей службой DFS будет не хватать нужной нам или даже более групповых политик.
Шаги по устранению:
1) Бекап актуальной папки SYSVOL.
2) Если репликация не работает больше 60 дней, то необходимо в командной строке выполнить:wmic /namespace:\\root\microsoftdfs path DfsrMachineConfig set MaxofflineTimeInDays=100. Число 100 - это количество дней, должно быть больше чем в ошибке.
3)wmic /namespace:\\root\microsoftdfs path DfsrVolumeConfig where volumeGuid="" call resumeReplication.
VolumeGuid указан в ошибке DFSR.
После данных манипуляций репликация восстанавливается.
