質問: 信頼済みサイトの登録が時々消えてしまいます。 現在、windows server 2003 を 2 台で ad 環境を構築しています。(1台はwindowsserver2008r2もありますが機能レベルは2003です) グループポリシーで、クライアント pc の internet explorer 6 or 7 or 8 の信頼済みサイトを制御しようとしていますが、時々登録が消えてしまって困っております。 クライアントパソコンは windows xp sp3 でも windows7 でも発生しています。vista は試せていません。 グループポリシーの適用状況を確認するために、クライアント pc で「gpresult /z」 を実行すると、信頼済みサイトの登録が有効な場合は、「現在のセキュリティゾーンの設定をインポート」が「はい」になっていますが、消えてしまっている場合は「いいえ」になっています。何度か再起動すると突然復活したりと不安定な状態になってしまっています。 考えられる原因や、見るべきポイントなどございましたらご教示願えないでしょうか。 当方はシステム運用の初心者です。よろしくお願いいたします。
回答: グループポリシーの適用に問題である可能性がありますので下記の点がチェックできましたら実施してみてはいかがでしょうか。 なお、windows 7でも問題が発生しているということですのでクライアントはツールが強化されているwindows 7を使用します。 (1)グループポリシーのレプリケーションがdc間で正常に行われたか グループポリシー管理コンソールにて2台あるdcの両方に接続し、それぞれの適用すべきgpoのリビジョンをチェックする。 (一致するはず) (2)グループポリシーが低速リンクで接続になっていないか 問題発生時クライアントでgpresult /zを実行して先頭の方にある「低速リンクで接続」がどうなっているかをチェックする。 なお、gpresult /zは管理者として実行のコマンドプロンプトで実施する。 (3)クライアントに正しいリビジョンのgpoが適用されているか gpresult /h ファイル名.html を実行するとrsopの結果をhtmlファイルに落とすことが出来ます。 なお、このコマンドも管理者として実行のコマンドプロンプトで実施する。 このhtmlファイルには適用されたgpoのリビジョンが記載されています。 (グループポリシー管理コンソールと同じ構成です) 問題発生時と正常に設定されている時のリビジョンに違いが無いか、またサーバ側のリビジョンと一致するかをチェックする。 (4)イベントログをチェックする イベントログの「アプリケーションとサービスログ」-「microsoft」-「windows」-「grouppolicy」に問題になるようなログがないか。 gpupdate /forceを実行しグループポリシーの適用を強制的に実行する。 引き続き問題の状態がが解決していなければ、再度イベントログをチェックする。 グループポリシーの適用に問題があれば、これらのいずれかに異常なものが検出されると想定しています。