質問: お世話になっております。 メンバにグループポリシーが設定できず切り分け方法や確認ポイントをご教授頂きたいです。 1.事象 メンバ側で「gpresult /z」を実行したところ、以下の通りグループポリシーが適用されていない。 > > 適用されたグループ ポリシー オブジェクト > --------------------- > > > N/A > > > 2.設定方法 ※ドメインコントローラー側 1新規OUを作成して、配下に新規ユーザを作成 ※メンバ側 2ドメインコントローラーのIPをDNSに設定 31で作成したユーザを使用してドメインに参加 ※ドメインコントローラー側 4GPOを作成後、ポリシーを追加 5GPOをユーザのOUとコンピュータのOUにリンク ※メンバ側 6「gpupdate /force」で反映 7ログオフ・ログイン 3.環境 ドメインコントローラ:Windows2016 メンバ:Windows2016 ⇒AWS上に作成 ⇒両サーバは別サブネット 4.確認した箇所 ・GPOのリンクの有効化が「はい」になっていること ・「gpupdate /force」実行時にイベントビューアのアプリケーションログにエラーが出ていないこと ・低速リンクが「いいえ」になっていること ・FWでポートのフィルタが行われていないこと ・ping ドメインサーバ -t -l 2048を実行しping疎通ができること 参考:http://www.itserviceknowledgebase.com/article/214575333.html よろしくお願いします。
回答: 1.ポリシーの適用想定ができているか コンピュータとユーザでポリシーの設定箇所が異なります。 このあたりは想定されてますでしょうか。 2.ポリシーの結果セットで確認 適用の想定が出来ていたら、ポリシーの結果セットで確認してください。 ドメインコントローラ上の確認でよいと思います。 3.クライアント側でのポリシー適用結果確認 gpupdate /force と何回か再起動してみて、gpresult /vでポリシーが当たっているか確認をしてみてください。2の結果セットと異なる場合は怪しいです。 4.AWS側のファイアウォール設定の確認 Active Directoryに必要なポートが適切に開放されているか確認をして貰えばと思います。