Já encontramos o problema em um ambiente de várias GPOs não estarem sendo aplicando, entre os diagnósticos encontrados são:
- Lentidão ao ligar computadores;
- Ao executar o comando GPUpdate /force retorna o erro: “The processing of Group Policy failed. Windows could not locate the directory object OU=xxx,DC=seudominio,DC=com”,DC=br”.
Aparentemente é um erro de permissão ao objeto, para testarmos se é isso criamos uma nova OU (se possuí Office 365, adicionamos essa OU na replicação para evitar problemas), movemos o computador e o usuário para essa nova , replicamos o AD, testamos novamente o comando GPUpdate /force e não apresentou mais erros
- Tirar GPO por GPO e testar
- Não havendo o erro por causa da GPO, redefinir as permissões da OU usando nosso post Redefinir as permissões padrões em uma Unidade Organizacional (OU)
- Replicar os controladores de domínio;
- Testar novamente o comando GPUpdate /force
- Caso tenha alguma permissão adicional necessária (por exemplo com o LAPS), reatribuir as permissões
- Testar novamente o comando GPUpdate /force
Fontes/Referências
NVLAN – Redefinir as permissões padrões em uma Unidade Organizacional (OU)
Mais Informações
Esperamos ter ajudado da melhor forma possível e estaremos sempre a disposição para mais informações.
Entre em contato conosco pelo e-mail equipe@nvlan.com.br.
