Windows 2008 server - Toepassen van policies duurt erg lang

[Verwijderd]

Goedendag allemaal op deze mooie middag,

Ik zit met een klein 'probleempje'. Ik heb hier 3 domain controllers
dc1 (win2008 standard)
dc2 (win2008 standard)
dc3 (win2008 r2 standard)

dc1 + dc2 staan op een site

dc3 zit op een andere site

als ik een nieuwe GPO aanmaak op één van de dc's en ik repliceer met active directory sites en services kan ik de policy wél terugvinden op alle dc's maar hij wordt nog niet toegepast op de testpc. pas enige tijd later (uurtje of 2-3) word de policy toegepast en werkt het gewoon.

Heeft iemand enig idee waar dit aan kan liggen? en hoe ik dit process eventueel versnel?

Alvast bedankt voor jullie moeite!

Groeten Bart

[ajhaverkamp]

"gpupdate /force" op de client intypen?

[Verwijderd]

hehe...nee dat heb ik (uiteraard) al geprobeerd. Evengoed bedankt!

[nilisvw]

Normaal gezien is het inderdaad een kwestie van gpupdate gebruiken of een client inloggen, dan uitloggen en weer inloggen.

[alt-92]

Verwijderd schreef op woensdag 02 juni 2010 @ 13:05:
hehe...nee dat heb ik (uiteraard) al geprobeerd. Evengoed bedankt!

Zeg dat dan gelijk scheelt weer een onnodige vraag Heb je ook gekeken wat de RSoP wizard weergeeft, of een GPresult -v ?
Als je niks doet is een GPO niet gelijk van kracht, daar gaat een standaard refreshperiode overheen.
Een GPO die wel aanwezig is (en ik neem even aan dat je ook je replicatie gecontroleerd hebt in AD) hoor je via GPMC Modelling mode ook te zien in dat geval - ook al is ie nog niet daadwerkelijk applied op de client zelf.

[Verwijderd]

Zeg dat dan gelijk scheelt weer een onnodige vraag

sorry?

Heb je ook gekeken wat de RSoP wizard weergeeft, of een GPresult -v ?

handig, die rsop.msc kon ik nog niet. ik gebruik nog steeds cmd->gpresult. Helaas is het probleem dat de synchronisatie goed lijkt te gaan. de policy is ook op alle servers terug te vinden via de gpmc. Alleen als ik de client reboot (na een gpupdate ( /force)), word de policy nog steeds niet op de client uitgevoert. is dan ook nog niet terug te vinden in het `beleidsresultaat` van de client.

het lijkt dus alsof de servers gezamelijk wachten met toepassen. waarschijnlijk om mij gewoon dwars te zitten.

[SirDarkAngel]

Zie geen verklaring, maar hoe staat het met de tijden op je servers? Staan deze gelijk aan je DC? Zou geen verklaring mogen zijn dat ze later wel worden uitgevoerd, maar ben toch benieuwd.

Als je een gpresult /r draait (met UAC aan wel het cmd schermpje als admin starten anders krijg je de computer settings niets mee) zie je de policies dan wel staan, of zie je helemaal niets.

Als je de policy aanmaakt op de dc3 en je vervolgens op deze site test, wat zijn de resultaten dan? Gevoelsmatig klinkt het als een replicatie issue.

[shaowoo]

heb je eventviewer nagelopen ?
meestal zie je na update van gpo aantal events.

[Verwijderd]

Is het een user of comp policy?
Toevallig niet een deny staan op de policy voor de account waarmee je voor de 1e inlogt op je testpc ? Domain admins bijvoorbeeld?

Op welke site zit je testpc?

[ Voor 11% gewijzigd door Verwijderd op 05-06-2010 00:16 ]

[Yalopa]

Je zit met meerdere sites, is je sites & services config ok?