Deploy GPO via security group

[dotacom]

Ik worstel al een tijd met aangemaakte GPO's die enorm lang duren om toegepast te worden.
De GPO's worden toegepast op een security groep waar dan enkele PC's in zitten.
Met de GPO's in kwestie is niets mis.

Er is mij aangeleerd dat na max 90 minuten een GPO zou moeten toegepast worden.
Dit kan manueel gedaan worden door gpupdate /force. Ook een reboot zal GPO settings up-to-date brengen.

Nu is dit helemaal niet het geval.
ik voer bovenstaande zaken allemaal uit en die de GPO nog steeds niet toegepast worden.
De dag erna zie ik dat de GPO wel mooi toegepast wordt.

Ik heb hierop zitten zoeken en volgende website zou dit fenomeen uitleggen: http://www.grouppolicy.bi...policy-settings-to-apply/
Hier zeggen ze dat met een reboot alle GPO's wel toegepast zouden moeten worden.
Alleen is dit bij mij niet het geval na ondertussen meerdere malen gereboot te hebben.

Als ik bv morgenochtend zal kijken naar mijn applied GPO's zal deze er wel tussenstaan.
Iemand die weet wat er precies aan de hand is?

[Equator]

Uit hoeveel DC's, sites etc bestaat je domein? Hoe is de replicatie ingeregeld?

[Question Mark]

Controleer ook even hoe de instelling voor "slow link detection" ingesteld staan vwb GPO's.

[dotacom]

Equator schreef op vrijdag 20 juni 2014 @ 12:08:
Uit hoeveel DC's, sites etc bestaat je domein? Hoe is de replicatie ingeregeld?

2 DC's in éénzelfde domein. DC's repliceren elkaar om de 15 sec.

[dotacom]

Question Mark schreef op vrijdag 20 juni 2014 @ 12:46:
Controleer ook even hoe de instelling voor "slow link detection" ingesteld staan vwb GPO's.

Slow link detection is niet aangepast dus deze staat op default value. (500 kb)

[Question Mark]

En staan je clients in dezelfde site? Iets meer informatie over de layout van je omgeving is wel gewenst eigenlijk...

Draai ook eens "gpresult /v" op een client als je merkt dat de GPO niet applied wordt. Wat staat er verder in de eventlog van je client als je "gpupdate /force" draait?

[elevator]

Volgens mij gaat de 90 minuten sowieso niet werken omdat je group membership van de computer niet refreshed wordt elke 90 minuten.

Dat het bij een reboot ook niet altijd werkt kan bv komen door dat je netwerk niet snel genoeg online komt?

[rookie no. 1]

Dat het bij een reboot ook niet altijd werkt kan bv komen door dat je netwerk niet snel genoeg online komt?

Daar heb je weer een GPO instelling voor 'always wait for the network on computer startup or logon' die sowieso wel verstandig is in een domein omgeving.

Als workaround voor GP update issues (soms zijn er werkstations of laptops die wel eens een schopje nodig hebben om weer te werken), krijgen users bij ons tijdelijk via een script (geen GPO ) een gupdate /force /wait:0 en worden de GPO's weer netjes bijgewerkt vanaf dat moment.