Forum

Group Policy Uygula...
 
Bildirimler
Hepsini Temizle

Group Policy Uygulama Sorunu

13 Yazılar
5 Üyeler
0 Likes
560 Görüntüleme
(@m-oguzhanozkurt)
Gönderiler: 1323
Noble Member
Konu başlatıcı
 

Merhabalar;

Çok şubeli bir yapıya sahibiz.Site to Site VPN ile merkezimizi ve şubelerimizi birbirine bağlıyoruz.Merkezdeki sunucularda uyguladığım policyler şubelerimde uygulanmıyor.(Policy kuralları ve gpupdate te sıkıntı yok çünkü merkezdeki kullanıcılar policy i alıyor.)Client pclerin event viewerlarını incelediğimde userenv1054 hatası ile karşılaştım.Hata dns hatası ancak ben merkezdeki sunucularımı isimden pingleyebiliyorum.Gre (53) portunu yönlendirmemin bir faydası olur mu? Olursa da ne tarafa doğru yönlendirme yapmam gerekir?(Lan to VPN/WAN veya WAN/VPN to LAN)

 
Gönderildi : 03/01/2012 19:31

(@serkantas)
Gönderiler: 950
Prominent Member
 

53 Portu DNS Portudur. Bence VPN'lerin Karşılıklı Olarak İletişimlerinde Portların Tümünü ANY Verip Deneyin... ANY Olarak Kalmayacak Tabi Uygulayıp Uygulamadığını Burdan Tekrar Paylaşın. Sonrasında Bir Yol Haritası Oluşturalım.

 
Gönderildi : 03/01/2012 20:14

(@m-oguzhanozkurt)
Gönderiler: 1323
Noble Member
Konu başlatıcı
 

tüm portları güvenlik nedeniyle yapmak istemiyorum ancak 53(DNS)portunu lan to VPN ve VPN to lan a any yaptım.Sorun çözülmedi.Regeditte yeni bir kayıt oluşturdum bağlantı süre aşımını uzatmak için ancak maalesef sonuç yok.

 
Gönderildi : 03/01/2012 20:20

(@serkantas)
Gönderiler: 950
Prominent Member
 

Sürekli Olarak Açık Bırakmanı Tavsiye Etmem Zaten Sadece Denemeni Önerdim Firewall Tarafında'mı Takılma Var Yoksa Group Policy Management Tarafında mı Onu Kesinleştirmek Lazım. O Zaman Aşağıdaki Makaleye Bir Bakın Derim

http://technet.microsoft.com/en-us/library/bb490616.aspx  

 
Gönderildi : 03/01/2012 20:36

(@mesutaladag)
Gönderiler: 327
Reputable Member
 

Merhabalar,

Öncelikle Computer Configuration\Administrative Templates\System\Group Policy altindan Group Policy Slow Link Detection  degerini "0" yapıp test edermisiniz?

Konuyla ilgili olarak http://support.microsoft.com/default.aspx?scid=kb;en-us;840669 makalesini de incelemenizi tavsiye ederim.

Mesut Aladağ.

 
Gönderildi : 03/01/2012 23:01

(@m-oguzhanozkurt)
Gönderiler: 1323
Noble Member
Konu başlatıcı
 

Hocam bahsettiğinizi yaptım.Başka bir makalede okuduğum ağ bağlantısını bekle yi yaptım.Dns i kontrol ettim.Firewall ları ve antivirüs ün firewall ını kapattım.Regeditte minumum gp süresini devre dışı bırakacak ayarı yaptım.C:\Windows\WinSxS klasörünü boşalttım ama sonuç alamadım.

RSOP.MSC yaptığımda aşağıdaki hatayı görüyorum.Başka önerebileceğiniz birşey var mı ? Aşağıda listelenen hatalar nedeniyle Grup İlkesi Altyapısı başarısız oldu.
Beklenmeyen ağ hatası oluştu.

Not:  GP Core hatası nedeniyle, diğer Grup ilkesi bileşenlerinin hiçbiri ilkeleri üzerinde işlem yapamadı.  Sonuç olarak, diğer bileşenler için durum bilgileri kullanılabilir değil.

 
Gönderildi : 09/01/2012 22:07

(@m-oguzhanozkurt)
Gönderiler: 1323
Noble Member
Konu başlatıcı
 

Hocam sorunlu şubelerden birisine gittim ve kendi laptop umu domaine aldım.(Win 7 işletim sistemi var).GPO ları alabildiğimi gördüm.Ancak aynı lokasyondaki clientlarım GPO uygulamalarımı alamıyor.Acaba sorun işletim sistemi ile alakalı olabilir mi? Client işletim sistemleri XP SP2, DC işletim sistemi 2008 R2 ,ADC işletim sistemi Server 2008. Server 2008 in XP Sp3 le stabil çalıştığını duymuştum sorun bununla ilgili olabilir mi?

 
Gönderildi : 25/01/2012 14:55

(@Anonim)
Gönderiler: 0
 

Hocam sorunlu şubelerden birisine gittim ve kendi laptop umu domaine aldım.(Win 7 işletim sistemi var).GPO ları alabildiğimi gördüm.Ancak aynı lokasyondaki clientlarım GPO uygulamalarımı alamıyor.Acaba sorun işletim sistemi ile alakalı olabilir mi? Client işletim sistemleri XP SP2, DC işletim sistemi 2008 R2 ,ADC işletim sistemi Server 2008. Server 2008 in XP Sp3 le stabil çalıştığını duymuştum sorun bununla ilgili olabilir mi?


 


Merhaba,


Aynı sorun bizde de var. Çözüm bulabildinizmi?

 
Gönderildi : 02/02/2012 14:34

(@m-oguzhanozkurt)
Gönderiler: 1323
Noble Member
Konu başlatıcı
 

Maalesef araştırmalarım devam ediyor.Çözüm bulduğumda geri dönüş yapacağım..

 
Gönderildi : 07/02/2012 17:03

(@ersincan)
Gönderiler: 975
Illustrious Member
 

merhaba bende benzer bir problemi şöyle çözmüştüm.

XP makinelerde Windows/Security/Database yolunda bulunana scedit ısımlı dosyanın ismini değiştirdim

Security/Templates isimli kalsordeki dosyalarada aynı işlemi yaptım. sonrasında makinade gpupdate / force komutunu çalıştırdım

sonrasında rsop.msc ile kontrol ettiğinizde GPO ların düzgün bir biçimde uygulandığını gördüm. Belki sizinde işinize yarayabilir.

İyi Çalışmalar 

 
Gönderildi : 07/02/2012 17:22

(@m-oguzhanozkurt)
Gönderiler: 1323
Noble Member
Konu başlatıcı
 

Maalesef sonuç alamadım.Söylediklerinizi yaptım ancak yine aynı sorunum devam etmekte.Kafayı yemek üzereyim.

 
Gönderildi : 07/02/2012 18:10

(@m-oguzhanozkurt)
Gönderiler: 1323
Noble Member
Konu başlatıcı
 

http://hotfixv4.microsoft.com/Windows%207/WindowsServer%202008%20R2/sp1/Fix298809/7600/free/403988_intl_x64_zip.exe

hotfix sayfasında istenen bilgileri girdikten sonra yukarıdaki link çıkıyor ve sayfa görüntülenemiyor.Siz indirebiliyor musunuz?

 
Gönderildi : 08/02/2012 02:39

(@m-oguzhanozkurt)
Gönderiler: 1323
Noble Member
Konu başlatıcı
 

Yanlış konuya cevap yazdım kusura bakmayın 🙂

 
Gönderildi : 08/02/2012 02:42

Paylaş: