GPO não atualiza automaticamente com gpupdate force.

[Swalls]

Prezados,

 

No windows server atualizei um objeto politica de grupo (GPO) de um setor especifico para que o proxy mudasse de ip para um novo ip. (registros ProxyEnabled e ProxyServer das opções reg das preferências na GPO)

forcei atualização do servidor com gpupdate /force

para as maquinas clientes, eu fui no agendador de tarefas remoto e apliquei um gpupdate /force imediato.

não funcionou, as maquinas clientes continuaram com o ip de proxy anterior.

fui pessoalmente em uma maquina cliente e forcei o gpupdate como administrador, também não funcionou.

 

conexão da rede ok.

conexão AD ok. (segundo os serviços AD)

 

O que poderia ser/estou errando?

[J. Flavio Melo]

Quando você manda IP Release e Renew, muda algo?

[Swalls]

@J. Flavio Melo obrigado pela resposta,
desculpe a ignorância(minha especialidade é programação e não infraestrutura) qual seria a relação entre reatribuir IP e atualização da politica de grupo quando um já está "pingando" o outro?
Por motivos maiores, a rede deste setor é estática, troquei manualmente o ip e não funcionou mesmo assim.

 

ps: se eu tirar a maquina do domínio e recoloca-la, a mudança funciona.

[J. Flavio Melo]

@Swalls Então, na verdade era pra funcionar com a politica, mas talvez fazendo manualmente o processo de atualizar o ip ela buscasse o IP que a regra está obrigando.

Existe alguma configuração no switch que está fazendo um escopo limitado a antiga faixa IP?

 

Como você disse que se tirar a máquina a regra nova é aplciada corretamente, então me leva a crer que existe alguma coisa segurando a regra antiga.... só usas uma regra de rede para essas máquinas? ou tinha outra?

 

Podes tentar atribuir essa faixa IP por usuários... cria a regra e atribui só para o grupo de usuários, não o grupo de máquinas.

 

[Swalls]

@J. Flavio Melo pelo que entendi fuçando, o MAC das maquinas "selecionadas" como fixas, tem IP fixo no servidor DHCP.

[J. Flavio Melo]

@Swalls Entãao tá ai o erro, o Ip fixo na maquina vai dar problema, porque a GPO esta dando outro IP, e eu acho que o que vai sobressair vai ser o IP fixo.
Faz assim, pega uma pra teste, tira o IP fixo e da um GPupdate

[Buga Laza]

Se a política está sendo aplicada ao reingressar a estação ao domínio, deveria estar tudo correto. De toda forma, verifique o resultado do comando abaixo, e observe se o objeto de política de grupo desejado está sendo aplicado ou filtrado:

 

gpresult /r

 

17 horas atrás, J. Flavio Melo disse:

@Swalls Entãao tá ai o erro, o Ip fixo na maquina vai dar problema, porque a GPO esta dando outro IP, e eu acho que o que vai sobressair vai ser o IP fixo.
Faz assim, pega uma pra teste, tira o IP fixo e da um GPupdate

 

O que o autor está pretendendo é que a política de grupo defina o endereço IP do servidor proxy, não da interface de rede da estação - até porque isso nem é possível através de GPO.

[Swalls]

@Buga Laza de fato na maquina de usuário só tem 1 política ativa de 3 que deveriam ter para esse usuário.

[Buga Laza]

Tem certeza que a estação ingressou corretamente no domínio? De acordo com a imagem que você forneceu, os campos "nome do domínio", "tipo do domínio", "CN", "OU" e "a política de grupo foi aplicada de" estão todos em branco, quando deveriam mostrar as informações do domínio e do usuário.

 

 

[Swalls]

@Buga Laza Desculpa, esqueci de avisar, eu escondi usando regex, apenas para não vazar possíveis dados.

[Buga Laza]

Mas essa política aparece na lista das políticas filtradas?

[Swalls]

@Buga Laza não, nas políticas filtradas eu não mudei nada.

[Buga Laza]

Eu quis dizer é que se no resultado do comando que eu passei aparece a política que não está funcionando na lista de políticas filtradas. Verifique isso.

[Swalls]

1 hora atrás, Buga Laza disse:

Eu quis dizer é , no resultado do comando que eu passei, na lista de políticas filtradas, aparece a política que não está funcionando?. Verifique isso.

Não aparece.

 

Eu tentei reiniciar o servidor para ver se era algum bug de memória no servidor AD mas também não mudou nada, vou tentar reaplicar a GPO aos usuários e não ao grupo para ver se funciona.

[thiago.jj]

no computador cliente entra no cmd, ipconfig /all e veja se o DNS primario esta do servidor AD

 

se tiver mais de 1 DNS, coloquei manualmente apenas o DNS do servidor AD

 

faca um novo teste com gpupdate