GPOがうまく適用されないので困っています。
強制適用（gpresult /force）してもうまくいかないので、ネット上の情報を元に調べてみました。
ADのドメインコントローラ上で、gpmc上から、グループポリシーのモデル作成ウィザードを使って
作成した内容(A)と、
gpresult /h により、自分のPCに対して適用結果を表示した内容(B)
との差異があり、
差異の内容を調べたところ、(B)には、過去に使っていたGPOが残った状態になっており、かつ(A)に対して
最後に設定したGPOが反映されていないことが判りました。
さらに、
>gpresult /z > policy_a.txt
で詳細の内容を調べ、同じドメインでかつ同じOUに所属するユーザーのPC上でも同じコマンドを実行した
内容(C)を比較してみました。
じっくりと見て判ったことは、下記の通りです。
異常な状態になっているBのほうは、
・ローカル側のRSOP？のプロファイル名がブランクになっている
・ローカル側のRSOP？のGPOの内容が正しく適用されていない(gpresult /hの結果と同じ)
・先に出てくるRSOPのGPOの内容は正しく適用されているように見える
・ローカル側のRSOP？のほうが後から出てくる
この２つのRSOPの意味と、正常化する方法がありましたら、教えて頂けないでしょうか？
内容は下記のように出ています。
(A) ドメインの適用が正しくないPC
RSOP のデータ mydmain\user_a - USERA : ログ モード
-------------------------------------------------------------
OS 構成: メンバー ワークステーション
OS バージョン: 6.1.7601
サイト名: Default-First-Site-Name
移動プロファイル: N/A
ローカル プロファイル C:\Users\user_a
低速リンクで接続: いいえ
コンピューター設定
-------------------
CN=USERA,OU=myClients,OU=myComputers,DC=mydomain,DC=local
前回のグループ ポリシーの適用時: 2016/12/20 (10:09:54)
グループ ポリシーの適用元: MYSVR1.mydomain.local
グループ ポリシーの低速リンクのしきい値: 500 kbps
ドメイン名: mydomain
ドメインの種類: Windows 2000
適用されたグループ ポリシー オブジェクト
-----------------------------------------
Default Domain Policy
ローカル グループ ポリシー
ユーザー設定
-------------
CN=(自分),OU=mySystem,OU=myOu,DC=mydomain,DC=local
前回のグループ ポリシーの適用時: 2016/12/20 (10:00:36)
グループ ポリシーの適用元: MYSVR1.mydomain.local
グループ ポリシーの低速リンクのしきい値: 500 kbps
ドメイン名: mydomain
ドメインの種類: Windows 2000
適用されたグループ ポリシー オブジェクト ★正常な状態
-----------------------------------------
GP3
GP2
GP1
Default Domain Policy
RSOPのデータ mydmain\user_a - USERA : ログモード
---------------------------------------------------
OS 構成: メンバー ワークステーション
OS バージョン: 6.1.7601
サイト名: Default-First-Site-Name
移動プロファイル: N/A
ローカル プロファイル N/A <----- ▲この部分がブランクになっている
低速リンクで接続: いいえ
コンピューター設定
-------------------
CN=USERA,OU=myClients,OU=myComputers,DC=mydomain,DC=local
前回のグループ ポリシーの適用時: 2016/12/20 (10:09:54)
グループ ポリシーの適用元: MYSVR1.mydomain.local
グループ ポリシーの低速リンクのしきい値: 500 kbps
ドメイン名: mydomain
ドメインの種類: Windows 2000
適用されたグループ ポリシー オブジェクト
-----------------------------------------
Default Domain Policy
ローカル グループ ポリシー
ユーザー設定
-------------
CN=（自分）,OU=mySystem,OU=myOu,DC=mydomain,DC=local
前回のグループ ポリシーの適用時: 2015/08/20 (16:07:00)
グループ ポリシーの適用元: MYSVR1.mydomain.local
グループ ポリシーの低速リンクのしきい値: 500 kbps
ドメイン名: myworkg
ドメインの種類: Windows 2000
適用されたグループ ポリシー オブジェクト <--- ▲gpresult /hの結果と同じ
-----------------------------------------
GP2
GPx ▲サーバー上では設定されていないGPO
GP1
Default Domain Policy
(B) ドメインの適用が正しいPC
RSOP のデータ mydmain\user_b - USERB : ログ モード
----------------------------------------------------------
OS 構成: メンバー ワークステーション
OS バージョン: 6.1.7601
サイト名: Default-First-Site-Name
移動プロファイル: N/A
ローカル プロファイル C:\Users\user_b.myworkg
低速リンクで接続: いいえ
コンピューター設定
-------------------
CN=USERB,OU=myClients,OU=myComputers,DC=mydomain,DC=local
前回のグループ ポリシーの適用時: 2016/12/20 (10:39:30)
グループ ポリシーの適用元: MYSVR1.mydomain.local
グループ ポリシーの低速リンクのしきい値: 500 kbps
ドメイン名: mydomain
ドメインの種類: Windows 2000
適用されたグループ ポリシー オブジェクト
-----------------------------------------
Default Domain Policy
ローカル グループ ポリシー
ユーザー設定
-------------
CN=(別ユーザ),OU=mySystem,OU=myUser,DC=mydomain,DC=local
前回のグループ ポリシーの適用時: 2015/09/11 (11:18:43)
グループ ポリシーの適用元: MYSVR1.mydomain.local
グループ ポリシーの低速リンクのしきい値: 500 kbps
ドメイン名: myworkg
ドメインの種類: Windows 2000
適用されたグループ ポリシー オブジェクト
-----------------------------------------
Default Domain Policy
次の GPO はフィルターで除外されたため適用されませんでした。
------------------------------------------------------------
ローカル グループ ポリシー
フィルター: 未適用 (空)
RSOP のデータ mydomain\user_b - USERB : ログ モード
----------------------------------------------------------
OS 構成: メンバー ワークステーション
OS バージョン: 6.1.7601
サイト名: Default-First-Site-Name
移動プロファイル: N/A
ローカル プロファイル C:\Users\user_b
低速リンクで接続: いいえ
コンピューター設定
-------------------
CN=USERB,OU=myClients,OU=myComputers,DC=mydomain,DC=local
前回のグループ ポリシーの適用時: 2016/12/20 (10:39:30)
グループ ポリシーの適用元: MYSVR1.mydomain.local
グループ ポリシーの低速リンクのしきい値: 500 kbps
ドメイン名: mydomain
ドメインの種類: Windows 2000
適用されたグループ ポリシー オブジェクト
-----------------------------------------
Default Domain Policy
ローカル グループ ポリシー
ユーザー設定
-------------
CN=(別ユーザ),OU=mySystem,OU=myUser,DC=mydomain,DC=local
前回のグループ ポリシーの適用時: 2016/12/20 (10:39:43)
グループ ポリシーの適用元: MYSVR1.mydomain.local
グループ ポリシーの低速リンクのしきい値: 500 kbps
ドメイン名: mydomain
ドメインの種類: Windows 2000
適用されたグループ ポリシー オブジェクト ★正常な状態
-----------------------------------------
GP3
GP2
GP1
Default Domain Policy
強制適用（gpresult /force）してもうまくいかないので、ネット上の情報を元に調べてみました。
ADのドメインコントローラ上で、gpmc上から、グループポリシーのモデル作成ウィザードを使って
作成した内容(A)と、
gpresult /h により、自分のPCに対して適用結果を表示した内容(B)
との差異があり、
差異の内容を調べたところ、(B)には、過去に使っていたGPOが残った状態になっており、かつ(A)に対して
最後に設定したGPOが反映されていないことが判りました。
さらに、
>gpresult /z > policy_a.txt
で詳細の内容を調べ、同じドメインでかつ同じOUに所属するユーザーのPC上でも同じコマンドを実行した
内容(C)を比較してみました。
じっくりと見て判ったことは、下記の通りです。
異常な状態になっているBのほうは、
・ローカル側のRSOP？のプロファイル名がブランクになっている
・ローカル側のRSOP？のGPOの内容が正しく適用されていない(gpresult /hの結果と同じ)
・先に出てくるRSOPのGPOの内容は正しく適用されているように見える
・ローカル側のRSOP？のほうが後から出てくる
この２つのRSOPの意味と、正常化する方法がありましたら、教えて頂けないでしょうか？
内容は下記のように出ています。
(A) ドメインの適用が正しくないPC
RSOP のデータ mydmain\user_a - USERA : ログ モード
-------------------------------------------------------------
OS 構成: メンバー ワークステーション
OS バージョン: 6.1.7601
サイト名: Default-First-Site-Name
移動プロファイル: N/A
ローカル プロファイル C:\Users\user_a
低速リンクで接続: いいえ
コンピューター設定
-------------------
CN=USERA,OU=myClients,OU=myComputers,DC=mydomain,DC=local
前回のグループ ポリシーの適用時: 2016/12/20 (10:09:54)
グループ ポリシーの適用元: MYSVR1.mydomain.local
グループ ポリシーの低速リンクのしきい値: 500 kbps
ドメイン名: mydomain
ドメインの種類: Windows 2000
適用されたグループ ポリシー オブジェクト
-----------------------------------------
Default Domain Policy
ローカル グループ ポリシー
ユーザー設定
-------------
CN=(自分),OU=mySystem,OU=myOu,DC=mydomain,DC=local
前回のグループ ポリシーの適用時: 2016/12/20 (10:00:36)
グループ ポリシーの適用元: MYSVR1.mydomain.local
グループ ポリシーの低速リンクのしきい値: 500 kbps
ドメイン名: mydomain
ドメインの種類: Windows 2000
適用されたグループ ポリシー オブジェクト ★正常な状態
-----------------------------------------
GP3
GP2
GP1
Default Domain Policy
RSOPのデータ mydmain\user_a - USERA : ログモード
---------------------------------------------------
OS 構成: メンバー ワークステーション
OS バージョン: 6.1.7601
サイト名: Default-First-Site-Name
移動プロファイル: N/A
ローカル プロファイル N/A <----- ▲この部分がブランクになっている
低速リンクで接続: いいえ
コンピューター設定
-------------------
CN=USERA,OU=myClients,OU=myComputers,DC=mydomain,DC=local
前回のグループ ポリシーの適用時: 2016/12/20 (10:09:54)
グループ ポリシーの適用元: MYSVR1.mydomain.local
グループ ポリシーの低速リンクのしきい値: 500 kbps
ドメイン名: mydomain
ドメインの種類: Windows 2000
適用されたグループ ポリシー オブジェクト
-----------------------------------------
Default Domain Policy
ローカル グループ ポリシー
ユーザー設定
-------------
CN=（自分）,OU=mySystem,OU=myOu,DC=mydomain,DC=local
前回のグループ ポリシーの適用時: 2015/08/20 (16:07:00)
グループ ポリシーの適用元: MYSVR1.mydomain.local
グループ ポリシーの低速リンクのしきい値: 500 kbps
ドメイン名: myworkg
ドメインの種類: Windows 2000
適用されたグループ ポリシー オブジェクト <--- ▲gpresult /hの結果と同じ
-----------------------------------------
GP2
GPx ▲サーバー上では設定されていないGPO
GP1
Default Domain Policy
(B) ドメインの適用が正しいPC
RSOP のデータ mydmain\user_b - USERB : ログ モード
----------------------------------------------------------
OS 構成: メンバー ワークステーション
OS バージョン: 6.1.7601
サイト名: Default-First-Site-Name
移動プロファイル: N/A
ローカル プロファイル C:\Users\user_b.myworkg
低速リンクで接続: いいえ
コンピューター設定
-------------------
CN=USERB,OU=myClients,OU=myComputers,DC=mydomain,DC=local
前回のグループ ポリシーの適用時: 2016/12/20 (10:39:30)
グループ ポリシーの適用元: MYSVR1.mydomain.local
グループ ポリシーの低速リンクのしきい値: 500 kbps
ドメイン名: mydomain
ドメインの種類: Windows 2000
適用されたグループ ポリシー オブジェクト
-----------------------------------------
Default Domain Policy
ローカル グループ ポリシー
ユーザー設定
-------------
CN=(別ユーザ),OU=mySystem,OU=myUser,DC=mydomain,DC=local
前回のグループ ポリシーの適用時: 2015/09/11 (11:18:43)
グループ ポリシーの適用元: MYSVR1.mydomain.local
グループ ポリシーの低速リンクのしきい値: 500 kbps
ドメイン名: myworkg
ドメインの種類: Windows 2000
適用されたグループ ポリシー オブジェクト
-----------------------------------------
Default Domain Policy
次の GPO はフィルターで除外されたため適用されませんでした。
------------------------------------------------------------
ローカル グループ ポリシー
フィルター: 未適用 (空)
RSOP のデータ mydomain\user_b - USERB : ログ モード
----------------------------------------------------------
OS 構成: メンバー ワークステーション
OS バージョン: 6.1.7601
サイト名: Default-First-Site-Name
移動プロファイル: N/A
ローカル プロファイル C:\Users\user_b
低速リンクで接続: いいえ
コンピューター設定
-------------------
CN=USERB,OU=myClients,OU=myComputers,DC=mydomain,DC=local
前回のグループ ポリシーの適用時: 2016/12/20 (10:39:30)
グループ ポリシーの適用元: MYSVR1.mydomain.local
グループ ポリシーの低速リンクのしきい値: 500 kbps
ドメイン名: mydomain
ドメインの種類: Windows 2000
適用されたグループ ポリシー オブジェクト
-----------------------------------------
Default Domain Policy
ローカル グループ ポリシー
ユーザー設定
-------------
CN=(別ユーザ),OU=mySystem,OU=myUser,DC=mydomain,DC=local
前回のグループ ポリシーの適用時: 2016/12/20 (10:39:43)
グループ ポリシーの適用元: MYSVR1.mydomain.local
グループ ポリシーの低速リンクのしきい値: 500 kbps
ドメイン名: mydomain
ドメインの種類: Windows 2000
適用されたグループ ポリシー オブジェクト ★正常な状態
-----------------------------------------
GP3
GP2
GP1
Default Domain Policy