PDA

Показать полную графическую версию : [решено] Политики применяются в течение продолжительного времени


Nakkurillo
06-08-2016, 23:32
Здравствуйте!
На нескольких экземплярах свежеустановленных и заведённых в домен 8.1 Pro не сразу приезжают политики (подключение сет. дисков, запуск Spark и т.д.). Интервал времени, вроде бы, непостоянен. Можно по полчаса ждать. Независимо от учёток (разные OU). Причём RSoP говорит об обратном. Сетевые настройки (DHCP) аналогичные машинам, на кот. установлены Win 7 Pro. С ними подобных проблем нет.
В системе отключены адаптеры Bluetooth и Wi-Fi, на основном выключен IPv6. http://dropmefiles.com/hGU9P - евентлог системы, содержащий богатый ассортимент событий. Интервал, зафиксированный в нём, содержит ввод в домен. Особенно интересно, что после определённого момента поле "Компьютер" снова содержит имя ПК, предшествующее вводу машины в домен. Несмотря на частое упоминание DNS в логах, серверы пингуются, sysvol и netlogon открываются с проблемных машин.
Пробовали статикой назначать адреса и в с пом. локальных политик увеличивать отсрочку применения политик и активировать "Всегда ждать сеть при запуске и входе в систему " - не спасло. Почитав логи, появились мысли выполнить ручное задание сервера времени, поиграться с flushdns и registerdns, да вот ещё советуют страшное: https://support.microsoft.com/ru-ru/kb/2459530
Только с чего вдруг, ведь ОС "чистая"..? Есть ли более аргументированный подход?

Ripping Corpse
08-08-2016, 09:52
Nakkurillo, а можно глянуть ipconfig с одной из проблемных машин?

Nakkurillo
08-08-2016, 13:52
С вашего позволения, удаляю сводку ipconfig, т.к. причина проблемы с ней не связана.

cameron
08-08-2016, 14:42
"Всегда ждать сеть при запуске и входе в систему " - не спасло »
да, у вас это не отрабатывает судя по "ErrorDescription Не найден сетевой путь. "
лучше этот параметр конечно же поставить в DDP, чтобы распространялось сразу на всех. но это лирика.

такое поведение я наблюдала на каких-то рылотеках. помогает планомерный перебор драйвера, пока проблема не уйдёт.
муторно и долго, но такова цена рылотеков.

P.S. в CMD отлично работает копи-паста и можно вставлять прямо в текст соощения с тэгом CODE

Nakkurillo
09-08-2016, 18:38
Решилось сиё злодеяние настройкой политики "Настроить задержку сценария входа (https://support.microsoft.com/ru-ru/kb/2895815)" в состояние выкл. Появилась она, по всей видимости, с 8.1. Почему иногда не доезжало около получаса - неясно.

cameron,
Не хотел индексировать в явном виде инфо.

Тему можно закрывать, спасибо.




© OSzone.net 2001-2012