[es] - Grupna polisa se ne primenjuje

1900-ti
Beograd

Član broj: 52886
Poruke: 144
82.117.196.*

Profil

^{11.01.2008. u 09:18 - pre 198 meseci}

Pitanje,

Imam jedan dc, na njemu sam napravio jednu organizacionu jedinicu u njoj jedna globalna grupa i u nju uclanjen jedan user, kada zelim da dodam grupnu polisu idem desni klik i pojavi mi se prozor koji kaze DOMAIN CONTROLER NOT FOUND FOR FIRMA.LOCAL
The domain contoler for GP operations is not available
ispod imam 3 radio button
- The one with the operations master taken for the PDC emulator
- The one used by the Active directory snap ins
- Use any available domain controler

ja izaberem ovo poslednje (napominjem da sam uradi connect to domain contorles) group policy, new, edit i onda recimo uklanjam add or remove programs, zatvorim prozor za GP na domen kontorleru odem u cmd i ukucam gpupdate, ulogujem se kao taj korisnik i primetim da se ta grupna polisa nije primenila, da li nesto krivo radim, molim za objasnjenje nekoga ko ima iskustva...

hvala

Odgovor na temu

AleksandarNS
Consultant
Novi Sad/Beograd

Član broj: 36938
Poruke: 1209
89.216.110.*

+4 Profil

Re: Grupna polisa se ne primenjuje

^{11.01.2008. u 11:48 - pre 197 meseci}

Ima više mogućih razloga za ovu grešku. Da li si možda radio rename domaina? Da li si možda instalirao novi DC, a stari isključio? Da li si možda menjao sharing i security settings na SYSVOL folderu?

It's a big mistake to allow computer to realise that you are in a hurry.

Odgovor na temu

1900-ti
Beograd

Član broj: 52886
Poruke: 144
82.117.196.*

Profil

Re: Grupna polisa se ne primenjuje

^{11.01.2008. u 11:57 - pre 197 meseci}

Nisam radio nista od navedenog, ali bukvalno nista....ako imas jos neki predlog...

Odgovor na temu

1900-ti
Beograd

Član broj: 52886
Poruke: 144
82.117.196.*

Profil

Re: Grupna polisa se ne primenjuje

^{11.01.2008. u 12:08 - pre 197 meseci}

Jedna primedba samo, kada otvorim grupne polise nudi mi se da skinem Group Policy managment konzolu, da li to mozda ima neke veze, da li mogu nesto da zeznem ako to skinem i instaliram

Odgovor na temu

AleksandarNS
Consultant
Novi Sad/Beograd

Član broj: 36938
Poruke: 1209
89.216.110.*

+4 Profil

Re: Grupna polisa se ne primenjuje

^{11.01.2008. u 12:37 - pre 197 meseci}

Slobodno preuzmi i instaliraj. Štaviše, ta konzole je vrlo korisna alatka ako je nemaš po defaultu instaliranu.

Pogledaj da li ti je uključen File and Printer sharing na NIC-u na DC-u koji vodi ka LAN-u.

It's a big mistake to allow computer to realise that you are in a hurry.

Odgovor na temu

yagosh

Član broj: 142562
Poruke: 48
79.101.186.*

+2 Profil

Re: Grupna polisa se ne primenjuje

^{13.01.2008. u 19:18 - pre 197 meseci}

Prs'o ti je DNS ili komunikacija DC-a sa DNS-om.
99% je DNS problem.
Proveri IP adresu DNSa na kartici DC-a. Vodi racuna da AD bas i ne voli da imas vise kartica/IP adresa na DC-u. Proveri SRV rekorde. Ako nadjes u SRV rekordima nesto cudno, obrisi ih i restartuj NetLogon servis (da li koristis AD integrisanu ili standard zonu?). Ako i dalje vidis neke podatke u SRV rekordima koji nemaju veze sa mozgom, onda rucno edituj netlogon fajl u system32\config\netlogon.dns i obrisi visak.

GPMC je odlican alat, ali ne moze da pomogne ako je u pitanju DNS/mreza. Cak i ako imas DC I DNS na istoj masini (verovatno i imas), a recimo na kartici pise pogresna IP adresa za DNS (odnosno ne pise lokalna), u maleru si. Dakle prvo proveri mreznu konfiguraciju, pa onda ostalo.
Pozdrav i javi sta si uradio.

Odgovor na temu

1900-ti
Beograd

Član broj: 52886
Poruke: 144
82.117.196.*

Profil

Re: Grupna polisa se ne primenjuje

^{14.01.2008. u 10:17 - pre 197 meseci}

Hvala Yagosh,

evo ovako, server ima adresu 192.168.1.12 dns mu je ta ista adresa...i da DC i DNS su na istoj masini, e sada sto se DNS-a tice to me malo zbunjuje, u forward lookup zoni imaju 2 zone, malo mi to i nije najjasnije...da li bih mogao da ih obrisem i kreiram iz pocetka, i ako moze malo pojasnjenje kako to funkcionise

hvala

Odgovor na temu

yagosh

Član broj: 142562
Poruke: 48
79.101.186.*

+2 Profil

Re: Grupna polisa se ne primenjuje

^{14.01.2008. u 17:03 - pre 197 meseci}

Mozes i tako da uradis, medjutim ukoliko u netlogon.dns fajlu imas pogresne podatke, opet ce pogresno da se registruju u dns bazi.

Dakle, ako hoces da brises, nije problem, samo cini mi se da nisi rekao koji je server 2000 ili 2003?
....pretpostavljam da je 2003 posto pominjes gpupdate komandu koje nije bilo kod 2000 ako se dobro secam...
U 2003 DNS na DC-u imas dve zone (mozda i vise, ali 2 po defaultu kada instaliras AD)
1. tvojafirma.nesto
2. _msdcs.tvojafirma.nesto

Obrises jednu pa je ponovo kreiras (standard primary, ad integrisana, only secure updates )restartujes netlogon servis i proveris da li su se u zoni ponovo napravili srv rekordi (to su oni zuti podfolderi). Ako jesu ponovis to i na drugoj zoni.
Ako se nisu pojavili, proveri postupak pravljanja zone.

Ne pitah te, jel ti to na produkcionom serveru ili se ti ucis na nekoj masini? Ako je produkcija, onda ovo gore navedeno radi van radnog vremena ukoliko je moguce, posto bez DNS-a nema AD-a :(
Javi sta si uradio.

Odgovor na temu

1900-ti
Beograd

Član broj: 52886
Poruke: 144
82.117.196.*

Profil

Re: Grupna polisa se ne primenjuje

^{15.01.2008. u 08:00 - pre 197 meseci}

Hvala Yagosh,

evo ovako...win server 2003 je u pitanju...u DNS imam 2 zone kao sto si rekao mcds.firma.local u njoj 4 SRV zapisa (dc,domains,gc,pdc) i jos 3 tekstualna fajla SOA i 2 puta Name server, posle toga imam jos 2 tekstualna fajla koja jako cudno izgledaju otprilike ovako 54ab00d8-59e4-44db itd u drugoj zoni dakle firma.local (_msdc,_sites_tcp_udp...) i ostatak su imena hostova sa razresenim ip adresama..pogledao sam i netloglon.dns u notepadu jako je konfuzna situacija tamo...u forward lookup zoni nemam nista....hajde jos malo pomoci oko ovoga prvi put mi je da radim sa dns, ono sto se uci na faksu slabo pomaze u praksi...hvala

Odgovor na temu

yagosh

Član broj: 142562
Poruke: 48
79.101.186.*

+2 Profil

Re: Grupna polisa se ne primenjuje

^{15.01.2008. u 08:34 - pre 197 meseci}

Rado bih ti pomogao, ali bi to podrazumevalo da napisem nekoliko strana o DNS-u, a za to nemam vremena (ni volje).
Help u Windowsu je izuzetno dobar i cesto moze da zameni bilo koju knjigu, zato ti predlazem magicno dugme F1 ;)
Nazalost kod DNS-a nema precica, moraces da ga dobro naucis posto bez istog nema funkcionalne mreze.
Takodje, srv rekordi se kao sto znas odnose na servise aktivnog direktorijuma, te bez solidnog poznavanja AD-a, ne vredi da ulazimo u detalje.
Dakle, probaj restart DNS servisa ako vec nisi, ili ono sto sam ti vec napisao.
Greska koja ti se javlja:

Citat:

pojavi mi se prozor koji kaze DOMAIN CONTROLER NOT FOUND FOR FIRMA.LOCAL

ima za uzrok DNS.

Ono drugo, tj. procesiranje GPO na korisnika, moze da bude (pored DNS-a), da si npr. pogresno napravio GPO, tj. da si setovao computer settings, umesto user settings u GPO templejtu. Proveri i to.
Pozdrav!

Odgovor na temu