GPO's não aplicam para usuários

[João Pedro Schimidt Mantovani]

Eu já tentei todas as soluções que encontrei relacionadas diretamente às GPO's, porém acredito que talvez exista outra coisa errada visto que detectei um problema que pode estar ocasionando isso.

Ao executar o comando gpresult /r, aparece que o usuário não tem dados RSOP. Mesmo fazendo gpupdate /force e desativando o firewall. Porém isso só acontece para as máquinas de clientes, se logar com um usuário no servidor, a GPO funciona perfeitamente.

 

Percebendo isso e tentando executar o Group Policy Results Wizard, quando o computador é encontrado, só aparecem dois usuários logados na máquina, sendo os dois usuários locais, não os fornecidos pelo domínio. Creio que esse deve ser o problema mas não sei como resolver.

 

Windows Server 2019

Clientes Windows 10

 

[Correr]

RSOP, o próprio windows informa que foi deprecisado no w7 ou até antes.

Firewall não interfere na aplicação de GPO, quando se está em domínio as políticas serão aplicadas com o firewall ativo ou inativo.

 

Reinicie o computador do usuário. Abra o cmd/powershell na máquina do usuário e digite o comando: gpresult /h politicas.html

Abra esse arquivo (é melhor visualizado no Internet Explorer) e confira todas as políticas aplicada no computador, mostra inclusive os erros na hora de aplicar a GPO.

[João Pedro Schimidt Mantovani]

@Correr Ao executar este o comando gpresult /h politicas.html no computador do usuário, o arquivo HTML não é criado. Só aparece a mensagem "INFORMAÇÕES: O usuário não tem dados RSOP." 

 

As gpos são aplicadas se logo com qualquer usuário no servidor e ao executar este comando no servidor, o arquivo é criado normalmente.

[Correr]

No AD, onde você visualiza as GPO, tem um wizard para ver quais delas estão aplicadas em determinada máquina. Dá uma conferida ali para ver se está OK.

 

 

Se quiser chutar o pau da barraca, tire o computador do domínio e insira novamente.

 

[João Pedro Schimidt Mantovani]

Resolvido

 

Como eu imaginava, era um problema estrutural não necessariamente relacionado com Group Policy e seus erros. O erro estava em meu Servidor DNS mal configurado. Consegui deletar a forward lookup zone e criá-la novamente e agora tudo funciona perfeitamente.

Consegui chegar nessa solução percebendo erros no "best practices Analyzer". Alguns erros diziam que o impacto poderia ser que serviços que utilizassem de um domain controller poderiam não funcionar.