如何查找網域成員電腦,存在那一個網域工作站內?

philiplei 2013-01-11 16:39:06 ‧ 2909 瀏覽

分享至

大大們好
小弟有一個問題,如題
我公司現正需要建設一個放在公司以外的工作站(網域控制站),現在在測試的狀況:
已經建了新的網域控制站
在Site and services 中建立了一個新的工作站,已把新控制站放入去
設定了某段subnets 在新的工作站中
再新增了一個GPO 在這個工作站(site)上

測試:用一台在這個subnets 的PC JOIN 入網域,但卻載入這個GPO

有大大知道我是那裡有問題嗎?@@

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

3 個回答

michaelwan

iT邦高手 1 級 ‧ 2013-01-11 17:03:24

最佳解答

GPO套用依循SDOU(Site,Domain,OU), 看看你自己把GPO放在什麼位置上了.

回應 5
分享
檢舉

看更多先前的回應...收起先前的回應...

philiplei iT邦新手 5 級 ‧ 2013-01-11 17:23:55 檢舉

GPO 放在 SITE 中
DC OS:2003R2 32Bit (2003 LEVEL)
Client:XP,Win7都有測試過,未能成功

michaelwan iT邦高手 1 級 ‧ 2013-01-11 17:28:23 檢舉

放在SITE中, 那套到SITE的GPO不是很正常嗎?

philiplei iT邦新手 5 級 ‧ 2013-01-11 17:41:21 檢舉

不好意思,有點不明白,~_~
我的目的是想測試在某段subnet下(模擬外面的工作站)時就套用這個GPO,其它不用!
所以我在SITE上加了一個policy,然後嘗試把ＰＣ放在那段subnet中,但卻不能把那個policy套用到!是有什麼弄錯了或我觀念有問題@@?

michaelwan iT邦高手 1 級 ‧ 2013-01-11 17:56:04 檢舉

用原則結果組看看PC套到那些GPO.

philiplei iT邦新手 5 級 ‧ 2013-01-11 18:47:46 檢舉

感謝大大們的幫助,等了一個多小時後,突然成功套用到了=.=,什麼設定也沒有更改
之前行了好幾次gpupdate 也沒有反應!

題下話:問題多多=_= ,當我測試斷掉與其它DC的連線,也就是只有新的網域控制器存在時
不能打開GPO那個console.
出現一個
error:the specified domain controller could not be contacted.this affects the following domain in the console.

謝謝

登入發表回應

hon2006

iT邦大師 1 級 ‧ 2013-01-11 17:45:19

cmd 下 systeminfo 可以知道登入那一個網域控制站

回應 1
分享
檢舉

philiplei iT邦新手 5 級 ‧ 2013-01-11 18:48:46 檢舉

THX 申看了確定已連上特定的SITE,GPO也套用了....
就是等了好久...用了GPUPDATE 也等了好久
謝謝

登入發表回應

花輪

iT邦大師 1 級 ‧ 2013-01-11 19:51:39

GPO 的完整套用順序是 LOCAL > SITE > DOMAIN > OU，因為那一台 DC 是放在另外的 SITE，您之所以會很一段時間，我想應該跟 SITE 間的複寫間隔時間有關，因為跨 SITE 通常都是慢速連線，所以，GPO Replication 的間隔時間會比較慢。

另外，您將 DC 放在外面想測試只套用該 SITE 的 GPO，這應該是不行的(因為沒試過!)，就算該 DC 在外面，SITE 的 GPO 套用後還是會套 DOMAIN 與 OU 的，因為它還是在 DOMAIN 內。
至於為何做過 GPUPDATE 卻沒成功，我猜，應該是沒加上 "/FORCE" 的參數或沒再一次 REBOOT 的關係吧!