Problema para sincronizar gpo en algunas estaciones de trabajo.

Question

Tengo un servidor con windows server 2008 r2 que es controlador de dominio.

Hace poco, cree una politica de grupo para dejar un archivo batch en el escritorio de las estaciones de trabajo, pero me di cuenta de que la politica no se implementó en la mayoria de equipos.

El intentar forzar la politica con gpupdate /force, me aparece el error:

La directiva de equipo no se puede actualizar correctamente debido a los siguientes errores:

Error al procesar la directiva de grupo. Windows no pudo resolver el nombre del equipo. Las posibles razones son:

a) Error en la resolución de nombres en el controlador de dominio actual.

b) Latencia de replicación de Active Directory (una cuenta creada en otro controlador de dominio no se replicó en el controlador de dominio actual).

La directiva de usuario no se puede actualizar correctamente debido a los siguientes errores:

Error al procesar la directiva de grupo. Windows no pudo resolver el nombre del usuario. Esto puede deberse a una o más de las causas siguientes:

a) Error en la resolución de nombres en el controlador de dominio actual.

b) Latencia de replicación de Active Directory (una cuenta creada en otro controlador de dominio no se replicó al controlador de dominio actual).

Para diagnosticar el error, revise el registro de eventos o ejecute GPRESULT /H GPReport.html para obtener acceso a la información sobre los resultados de la directiva de grupo.

El reporte de GPRESULT no me fue nada util.

Solo hay 1 controlador en el dominio.

Hay ping con el servidor dns

nslookup resuelve por el servidor dns.

Alguna idea de cual pueda ser el problema?

Espero me puedan ayudar.

Muchas gracias.

Answer 1

Hola Juan Domingo Pezoa Soto,

Gracias por publicar en el foro de preguntas y respuestas.

Según la descripción, solo tiene un controlador de dominio (2008 R2) en el dominio.

1.¿Cuál es el nivel funcional del dominio y el nivel funcional del bosque?

2.¿Cuál es el tipo de replicación SYSVOL (FRS o DFSR)?

3.¿Qué configuración específica de gpo configuró?

4.Is en Configuración de usuario o Configuración de equipo?

5.Si exporta el informe gpresult /h, ¿puede ver la configuración de gpo que configuró?

Para verificar la configuración de la computadora dentro de gpresult, podemos seguir los pasos a continuación.

Inicie sesión en este equipo con una cuenta de administrador.

Abra CMD (ejecutar como administrador).

Escriba gpresult /h C:gpo.html y haga clic en Entrar.

Abra gpo.html y verifique la configuración de gpo en "Detalles de la computadora".

Para verificar las configuraciones de usuario dentro de gpresult, podemos seguir los pasos a continuación.

Inicie sesión en el equipo con una cuenta de usuario de dominio normal (que aplica este gpo).

Cree una carpeta llamada F1 en la unidad C.

Abra CMD (no se ejecute como administrador).

Escriba gpresult /h C:F1gpo.html y haga clic en Entrar.

Abra gpo.html y verifique si existen estas configuraciones de gpo en "Detalles del usuario".

6.Basado en "la directiva no se implementó en la mayoría de los equipos.", la política se aplica a algunas máquinas de dominio, ¿verdad? Si es así, compruebe si todos los puertos entre el dominio y los clientes están abiertos.

Requisitos de puerto de Active Directory y Active Directory Domain Services

https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2008-R2-and-2008/dd772723(v=ws.10)?redirectedfrom=MSDN

Replicación de Active Directory a través de firewalls

https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-2000-server/bb727063(v=technet.10)?redirectedfrom=MSDN

7.¿El problema ocurre repentinamente? Si es así, compruebe si ha realizado algún cambio en el dominio de AD.

Espero que la información anterior sea útil.

Si tiene alguna pregunta o inquietud, no dude en hacérnoslo saber.

Saludos

Daisy Zhou

============================================

Si la respuesta es útil, haga clic en "Aceptar respuesta" y vote a favor.