سلام و خداقوت محضر اساتید بزرگوار
بر روی ویندوز سرور 2012 r2 که دومین کنترلر نمی باشد سرویس wsus فعاله و این سرور جوین دامین می باشد
ویندوز سرور اصلی هم 2008 r2 می باشد
از طریق پالیسی تعریف شده تمام کلاینتها آپدیتها را دریافت می کنند اما خود سرور wsus نمیتونه این پالیسی را بگیره و در نتیجه اپدیت هم نمیشه
بعد از gpupdate /force پیغام زیر می آید
Computer policy could not be updated successfully. The following errors were enc
ountered:
The processing of Group Policy failed. Windows attempted to read the file \\test.com\SysVol\test.com\Policies\{EB639693-A447-4794-A307-C12374667E7E}\gpt.i
ni from a domain controller and was not successful. Group Policy settings may no
t be applied until this event is resolved. This issue may be transient and could
be caused by one or more of the following:
a) Name Resolution/Network Connectivity to the current domain controller.
b) File Replication Service Latency (a file created on another domain controller
has not replicated to the current domain controller).
c) The Distributed File System (DFS) client has been disabled.
User Policy update has completed successfully.
To diagnose the failure, review the event log or run GPRESULT /H GPReport.html f
rom the command line to access information about Group Policy results.
در گزارش event هم این پیغام میاد
System
- Provider
[ Name] Microsoft-Windows-GroupPolicy
[ Guid] {AEA1B4FA-97D1-45F2-A64C-4D69FFFD92C9}
EventID 1058
Version 0
Level 2
Task 0
Opcode 1
Keywords 0x8000000000000000
- TimeCreated
[ SystemTime] 2019-04-15T07:36:42.168070600Z
EventRecordID 14232
- Correlation
[ ActivityID] {8AB6410B-9F65-43E3-9597-1CCFF083FF3B}
- Execution
[ ProcessID] 952
[ ThreadID] 1784
Channel System
Computer WSUS-2012.test.com
- Security
[ UserID] S-1-5-18
- EventData
SupportInfo1 4
SupportInfo2 912
ProcessingMode 0
ProcessingTimeInMilliseconds 672
ErrorCode 5
ErrorDescription Access is denied.
DCName DC-2008.test.com
GPOCNName cn={EB639693-A447-4794-A307-C12374667E7E},cn=policies,cn=system,DC=test,DC=com
FilePath \\test.com\SysVol\test.com\Policies\{EB639693-A447-4794-A307-C12374667E7E}\gpt.ini
1- چرا پیغام Access is denied میده
بعد از هر بار ری استارت کردن سرور wsus برای ارتباط با دومین از طریق test.com\\ پیغام یوزر و پس را وارد کنید میدهد که بعد از وارد کردن یوزر و پس ادمین به پوشه sysvol دسترسی پیدا می کند(در صورتیکه کلاینتها بدون مشکلی به پوشه sysvol دسترسی دارند و پسورد نمی خواهند)
پالیسی مربوطه که به این سرور لینک شده را حذف کردم ( اصل پالیسی سر جاشه چون کلاینتها بدون مشکل پالیسی را گرفتن) اما باز هم بعد از زدن gpupdate پیغام بالا را می دهد
گزارش گرفته شده با استفاده از GPRESULT /H GPReport.html هم نشون میده هیچ پالیسی را نمیتونه بگیره
2- چطوری میشه history یا cashe پالیسی در این سرور wsus را پاک کرد ؟( اگر وجود داشته باشه)
3- آیا باید اصل پالیسی را حذف کنم ؟
تشکر
