Grupna polisa se ne primenjuje

Pitanje,

Imam jedan dc, na njemu sam napravio jednu organizacionu jedinicu u njoj jedna globalna grupa i u nju uclanjen jedan user, kada zelim da dodam grupnu polisu idem desni klik i pojavi mi se prozor koji kaze DOMAIN CONTROLER NOT FOUND FOR FIRMA.LOCAL
The domain contoler for GP operations is not available
ispod imam 3 radio button
- The one with the operations master taken for the PDC emulator
- The one used by the Active directory snap ins
- Use any available domain controler

ja izaberem ovo poslednje (napominjem da sam uradi connect to domain contorles) group policy, new, edit i onda recimo uklanjam add or remove programs, zatvorim prozor za GP na domen kontorleru odem u cmd i ukucam gpupdate, ulogujem se kao taj korisnik i primetim da se ta grupna polisa nije primenila, da li nesto krivo radim, molim za objasnjenje nekoga ko ima iskustva...

hvala

Ima više mogućih razloga za ovu grešku. Da li si možda radio rename domaina? Da li si možda instalirao novi DC, a stari isključio? Da li si možda menjao sharing i security settings na SYSVOL folderu?

Potpis

It's a big mistake to allow computer to realise that you are in a hurry.

Nisam radio nista od navedenog, ali bukvalno nista....ako imas jos neki predlog...

Jedna primedba samo, kada otvorim grupne polise nudi mi se da skinem Group Policy managment konzolu, da li to mozda ima neke veze, da li mogu nesto da zeznem ako to skinem i instaliram

Slobodno preuzmi i instaliraj. Štaviše, ta konzole je vrlo korisna alatka ako je nemaš po defaultu instaliranu.

Pogledaj da li ti je uključen File and Printer sharing na NIC-u na DC-u koji vodi ka LAN-u.

Potpis

It's a big mistake to allow computer to realise that you are in a hurry.

Prs'o ti je DNS ili komunikacija DC-a sa DNS-om.
99% je DNS problem.
Proveri IP adresu DNSa na kartici DC-a. Vodi racuna da AD bas i ne voli da imas vise kartica/IP adresa na DC-u. Proveri SRV rekorde. Ako nadjes u SRV rekordima nesto cudno, obrisi ih i restartuj NetLogon servis (da li koristis AD integrisanu ili standard zonu?). Ako i dalje vidis neke podatke u SRV rekordima koji nemaju veze sa mozgom, onda rucno edituj netlogon fajl u system32\config\netlogon.dns i obrisi visak.

GPMC je odlican alat, ali ne moze da pomogne ako je u pitanju DNS/mreza. Cak i ako imas DC I DNS na istoj masini (verovatno i imas), a recimo na kartici pise pogresna IP adresa za DNS (odnosno ne pise lokalna), u maleru si. Dakle prvo proveri mreznu konfiguraciju, pa onda ostalo.
Pozdrav i javi sta si uradio.

Hvala Yagosh,

evo ovako, server ima adresu 192.168.1.12 dns mu je ta ista adresa...i da DC i DNS su na istoj masini, e sada sto se DNS-a tice to me malo zbunjuje, u forward lookup zoni imaju 2 zone, malo mi to i nije najjasnije...da li bih mogao da ih obrisem i kreiram iz pocetka, i ako moze malo pojasnjenje kako to funkcionise


hvala

Mozes i tako da uradis, medjutim ukoliko u netlogon.dns fajlu imas pogresne podatke, opet ce pogresno da se registruju u dns bazi.

Dakle, ako hoces da brises, nije problem, samo cini mi se da nisi rekao koji je server 2000 ili 2003?
....pretpostavljam da je 2003 posto pominjes gpupdate komandu koje nije bilo kod 2000 ako se dobro secam...
U 2003 DNS na DC-u imas dve zone (mozda i vise, ali 2 po defaultu kada instaliras AD)
1. tvojafirma.nesto
2. _msdcs.tvojafirma.nesto

Obrises jednu pa je ponovo kreiras (standard primary, ad integrisana, only secure updates )restartujes netlogon servis i proveris da li su se u zoni ponovo napravili srv rekordi (to su oni zuti podfolderi). Ako jesu ponovis to i na drugoj zoni.
Ako se nisu pojavili, proveri postupak pravljanja zone.



Ne pitah te, jel ti to na produkcionom serveru ili se ti ucis na nekoj masini? Ako je produkcija, onda ovo gore navedeno radi van radnog vremena ukoliko je moguce, posto bez DNS-a nema AD-a :(
Javi sta si uradio.

Hvala Yagosh,

evo ovako...win server 2003 je u pitanju...u DNS imam 2 zone kao sto si rekao mcds.firma.local u njoj 4 SRV zapisa (dc,domains,gc,pdc) i jos 3 tekstualna fajla SOA i 2 puta Name server, posle toga imam jos 2 tekstualna fajla koja jako cudno izgledaju otprilike ovako 54ab00d8-59e4-44db itd u drugoj zoni dakle firma.local (_msdc,_sites_tcp_udp...) i ostatak su imena hostova sa razresenim ip adresama..pogledao sam i netloglon.dns u notepadu jako je konfuzna situacija tamo...u forward lookup zoni nemam nista....hajde jos malo pomoci oko ovoga prvi put mi je da radim sa dns, ono sto se uci na faksu slabo pomaze u praksi...hvala