DC, telnet, group policy и прочие интриги
Пока я "ломал" политики в поисках getpaths, тестовый DC умудрился обновить свою в тот момент, когда было выключено всё. И выключил RDP, в частности.
Печально. Но что может быть проще? Перегрузить - и в бой. psexec перегрузил. Не помогло. Зашёл под телнетом (удалённо запустил сервис). gpupdate. Фиг. ребут, gpupdate /force - фиг. (в gpresult видно, что ничего не применяется, а gpupdate ругается...). Попробовал энфорсить репликацию (глупо, в одном узле DC). Попробовал поменять DNS'ы (с localhost'а в качестве первичного DNS, на один из DC) - фиг.
Пришлось через remote registry выключать fDeny для Terminal Services. Подключился. О чудо, всё само обновилось, ещё на этапе просто логина. gpupdate отработал, gpresult всё показал хорошо.
Чуден твой телнет, Майкрософт...
Печально. Но что может быть проще? Перегрузить - и в бой. psexec перегрузил. Не помогло. Зашёл под телнетом (удалённо запустил сервис). gpupdate. Фиг. ребут, gpupdate /force - фиг. (в gpresult видно, что ничего не применяется, а gpupdate ругается...). Попробовал энфорсить репликацию (глупо, в одном узле DC). Попробовал поменять DNS'ы (с localhost'а в качестве первичного DNS, на один из DC) - фиг.
Пришлось через remote registry выключать fDeny для Terminal Services. Подключился. О чудо, всё само обновилось, ещё на этапе просто логина. gpupdate отработал, gpresult всё показал хорошо.
Чуден твой телнет, Майкрософт...