iT邦幫忙

0

如何查找網域成員電腦,存在那一個網域工作站內?

  • 分享至 

  • xImage

大大們好
小弟有一個問題,如題
我公司現正需要建設一個放在公司以外的工作站(網域控制站),現在在測試的狀況:
已經建了新的網域控制站
在Site and services 中建立了一個新的工作站,已把新控制站放入去
設定了某段subnets 在新的工作站中
再新增了一個GPO 在這個工作站(site)上

測試:用一台在這個subnets 的PC JOIN 入網域,但卻載入這個GPO

有大大知道我是那裡有問題嗎?@@

圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中
8
michaelwan
iT邦高手 1 級 ‧ 2013-01-11 17:03:24
最佳解答

GPO套用依循SDOU(Site,Domain,OU), 看看你自己把GPO放在什麼位置上了.

看更多先前的回應...收起先前的回應...
philiplei iT邦新手 5 級 ‧ 2013-01-11 17:23:55 檢舉

GPO 放在 SITE 中
DC OS:2003R2 32Bit (2003 LEVEL)
Client:XP,Win7都有測試過,未能成功

放在SITE中, 那套到SITE的GPO不是很正常嗎?

philiplei iT邦新手 5 級 ‧ 2013-01-11 17:41:21 檢舉

不好意思,有點不明白,~_~
我的目的是想測試在某段subnet下(模擬外面的工作站)時就套用這個GPO,其它不用!
所以我在SITE上加了一個policy,然後嘗試把PC放在那段subnet中,但卻不能把那個policy套用到!是有什麼弄錯了或我觀念有問題@@?

用原則結果組看看PC套到那些GPO.

philiplei iT邦新手 5 級 ‧ 2013-01-11 18:47:46 檢舉

感謝大大們的幫助,等了一個多小時後,突然成功套用到了=.=,什麼設定也沒有更改
之前行了好幾次gpupdate 也沒有反應!

題下話:問題多多=_= ,當我測試斷掉與其它DC的連線,也就是只有新的網域控制器存在時
不能打開GPO那個console.
出現一個
error:the specified domain controller could not be contacted.this affects the following domain in the console.

謝謝

6
hon2006
iT邦大師 1 級 ‧ 2013-01-11 17:45:19

cmd 下 systeminfo 可以知道登入那一個網域控制站

philiplei iT邦新手 5 級 ‧ 2013-01-11 18:48:46 檢舉

THX 申看了確定已連上特定的SITE,GPO也套用了....
就是等了好久...用了GPUPDATE 也等了好久
謝謝

6
花輪
iT邦大師 1 級 ‧ 2013-01-11 19:51:39

GPO 的完整套用順序是 LOCAL > SITE > DOMAIN > OU,因為那一台 DC 是放在另外的 SITE,您之所以會很一段時間,我想應該跟 SITE 間的 複寫間隔時間有關,因為跨 SITE 通常都是慢速連線,所以,GPO Replication 的間隔時間會比較慢。

另外,您將 DC 放在外面想測試只套用該 SITE 的 GPO,這應該是不行的(因為沒試過!),就算該 DC 在外面,SITE 的 GPO 套用後還是會套 DOMAIN 與 OU 的,因為它還是在 DOMAIN 內。
至於為何做過 GPUPDATE 卻沒成功,我猜,應該是沒加上 "/FORCE" 的參數或沒再一次 REBOOT 的關係吧!

我要發表回答

立即登入回答