GPO Azure AD 未部署映射驱动器

Question

我有一个不能在 Azure AD 中工作的 GPO。我需要创建多个 GPO 来映射网络驱动器。我已将 GPO 放在域下

我已映射驱动器，并针对安全组。首先尝试使用 OU，但这也不起作用。

那么是我把 GPO 放错了，还是我把驱动器映射错了？客户端有一个动态IP，它的DNS服务器是服务器的IP

当我在客户端运行gpudate 时，似乎服务器无法访问：

如果您需要更多信息，请告诉我

Answer 1

• 您映射网络驱动器的过程是正确的，但您发布的有关 AD/DNS 服务器可访问性的错误快照是一个令人担忧的问题，因为组策略无法从其中复制和授权应用AD 或组策略服务器。因此，请从客户端系统检查 DC/组策略服务器的连接性，如下所示：-

A) 检查 SYSVOL 复制是否正确发生。 DFRS（分布式文件复制服务）用于 SYSVOL 复制，确认运行以下命令并检查其结果

        ‘ dfsrmig.exe /getglobalstate ’ --> If the result shows: 3 (ELIMINATED), then its Ok

B) 然后检查哪个 DC 上是否安装了 FSMO 角色。为此，请运行以下命令并检查 IP 和主机名是否在客户端系统的 IP 配置中配置为正确的 DNS

     ‘ netdom query fsmo ’

C) 完成上述操作后，请通过以下命令一一执行并分析其结果，检查 DC 之间的复制是否正常

      ‘ Dcdiag /v >c:\dcdiag1.log
        Repadmin /showrepl
        Repadmin /syncall /APeD ‘

D) 确保“gpt.ini”文件存在于您的 DC 上的“\domain.local\SysVol\domain.local\Policies{Policy_GUID}\”路径中，如果不存在，那么您的 GPO 服务器可能会面临以下风险基本系统文件的损坏。请重置它。此外，请确保您的 DNS 服务器或 DC 可以通过以下命令成功访问和 ping。尝试重置客户端计算机上的 DNS 解析器缓存。

     ‘ ping<hostname of DC>
       Nslookup<hostname of DC>
       Ipconfig /flushdns ’  on client systems

最后，确保您的 DC 和域可通过以下命令通过 RPC 协议访问：-

 ‘ nltest /dsgetdc:hostname of DC ’

如果上述所有命令都返回肯定结果，那么您应该检查客户端的网络和域设置是否存在任何问题，因为 DC 端的其他一切都正确。