Eu criei um GPO e vinculei a uma UO. mas de alguma forma as configurações do computador não poderão ser aplicadas.
Quando executo gpupdate ou gpupdate /force, recebi 2 mensagens.
O redirecionamento de pasta de extensão do lado do cliente de diretiva de grupo não pôde aplicar uma ou mais configurações porque as alterações devem ser processadas antes da inicialização do sistema ou logon do usuário. O sistema aguardará a conclusão completa do processamento da Diretiva de Grupo antes da próxima inicialização ou logon desse usuário, e isso pode resultar em inicialização e desempenho de inicialização lentos.
Falha no processamento da Diretiva de Grupo. O Windows tentou ler o arquivo \domain.com\SysVol\domain.com\Policies{34DB7A96-8089-4EBC-B161-A1D7C0BCB2B0}\gpt.ini de um controlador de domínio e não teve êxito. As configurações de Diretiva de Grupo não podem ser aplicadas até que esse evento seja resolvido. Esse problema pode ser transitório e pode ser causado por um ou mais dos seguintes:
a) Resolução de nomes/conectividade de rede com o controlador de domínio atual.
b) Latência do serviço de replicação de arquivos (um arquivo criado em outro controlador de domínio não foi replicado para o controlador de domínio atual).
c) O cliente Distributed File System (DFS) foi desabilitado.
Então eu testei, posso ter acesso a {34DB7A96-8089-4EBC-B161-A1D7C0BCB2B0} de
\\dc1\sysvol\domain.com\Policies
\\dc2\sysvol\domain.com\Policies
Mas não consigo encontrar o mesmo GPO acessando o compartilhamento
\\domain.com\sysvol\domain.com\Policies
Esse problema ocorreu em alguns servidores Win2008R2, mas outros servidores Win2012R2 não apresentam esse problema.
O GPO de usuário foi aplicado, mas o GPO de computador não. O GPO foi aplicado a partir do DC2. Todos os GPOs foram replicados entre DCs, o DFS está funcionando corretamente.
Qualquer ideia?
Precisa corrigir a replicação do sysvol com seus RODCs ou o cliente não poderá acessar as políticas atuais.