GPO won't apply on users - טכנולוגיית מידע - IT - HWzone פורומים
עבור לתוכן
  • צור חשבון

GPO won't apply on users


blackhawk

Recommended Posts

היי חברים ,

 

הגדרתי אצלי בשרת פוליסי שאומר כך:

הורדת מיילים לוקאלית למחשב רק 12 חודשים אחרונים.

ביטול אפשרות הסימון של עבודה ב Cachemode/onilne.

 

משום מה בזמן האחרון משתמשים (נראה שזה רק משתמשים עם אאוטלוק 2013) לא מקבלים את הפוליסי הזה ומוגדר להם הורדת מיילים מ- 24 חודשים אחרונים.

ידוע לי שהברירת מחדל של הפוליסי אם לא מוגדר כלום זה 12 חודשים - בשום מקום לא מוגדר 24.

 

אשמח לסיוע.

 

תודה.

 

קישור לתוכן
שתף באתרים אחרים

שרת 365.

הגדרתי בשרת DC שלי את הפוליסי.

הוא מוגדר על אובייקט של 2013 (יש אובייקט נפרד ל 2016)

image.png.e1e66cbe1df08d642825168bf2482198.png

 

משום מה משתמשים עם 2013 לא מקבלים את הפוליסי הזה ואלה שיש להם 2016 מקבלים.

כמובן שהעלתי את הדיון אחרי שחפרתי כמה ימים ברשת.

מצאתי ערך מסוים ברג'יסטרי שאחראי על ההגדרה הזו:

image.png.1b3d913780aed6fc41709ebdb5c029d0.png

הערך שלו אמור להיות 12 דצימלי או C בהקסהדצימלי.

אם אני מוחק את הערך אז כמובן שהכל תקין ואני יכול להזיז את הבאר של התקופת סינכרון.

image.png.0827ca67a1a06f2b66cc8a6f3c945bb1.png

הבעיה היא שכשאני עושה Gpupdate הערך חוזר עם הערכים השגויים.

נק' חשובה - הכל היה תקין עד לפני כמה שבועות +-

 

עוד משהו שיעזור(אולי) - יש עוד המון פוליסים שהגדרתי שמגיעים למשתמשים:

* כונני רשת

* תקופה ומורכבות של סיסמה

* תיקיות משתמש שעוברות לכונן D .

וכו' .

 

ככה שנראה שיש ממשק מול השרת לתחנת הקצה.

לא ברור מה קורה פה.

 

הדבר היחיד שעולה לי בראש זה לבצע ריסטרט לשרת (רצו עליו עידכונים לאחרונה - אולי הוא קצת השתבש)

ראיתי גם ברשת שאמור משהו על זה - שפוליסי יכול להשתבש לאחר עידכונים על השרת.

 

מדובר בשרת 2008r2.

 

סורי על החפירה , מקווה שהבאתי לך כיוון כלשהו.

 

תודה.

 

 

 

קישור לתוכן
שתף באתרים אחרים

מוגדר ל OU המתאים כמובן.

סתם לחידוד - יש אובייקט נפרד נוסף שהגדרתי על אותו הקונטיינר שאחראי על החלפת סיסמה/מורכבות וכו' 

הוא מוחל על המשתמשים ב OU כמו שצריך .

 

זה מה שמסבך אותי יותר...

מילא שהכל היה דפוק - אבל חלק כן וחלק לא.. 

 

😑

קישור לתוכן
שתף באתרים אחרים

אתה לא מערבב , לצערי.

 

ככה בנתיים זה נראה - עידכון כלשהו שחל על אאוטלוק 2013 שינה בעצם את ההגדרות שה - GPO מכיר וכך ערכים ברג'יסטרי שאמורים להשתנות לפי הפוליסי לא משתנים.

 

הרצתי גם gpresult /h  לקובץ HTML וראיתי שבפוליסי הספציפי הזה המשתמש מקבל הגדרה של TWO YEARS.

image.thumb.png.8db4a329081cdbd6dd8a0d3a75d39ee0.png

גם אם אני מבטל את הפוליסי ( דבר שאמור בברירת מחדל לתת 12 חודש ) וגם אם אני מסמן ספציפית שנה לסינכרון אחורה.

הזוי.

 

מקווה שעוד מישהו יתקל בפוסט שאולי חווה את זה - מתסכל .

 

 

קישור לתוכן
שתף באתרים אחרים

ארכיון

דיון זה הועבר לארכיון ולא ניתן להוסיף בו תגובות חדשות.

×
  • צור חדש...