Абсолютно новый домен-контроллер на базе Windows 2012r2 + сервер с такой же свежей системой.
При попытке раскатать групповую политику, а точнее Group Policy Modeling, вкладка summary можно увидеть следующее предупреждение:
Default Domain Policy => AD / SYSVOL Version Mismatch
Непонятно.
Идём на технет, читаем там ПРЕКРАСНОЕ:
MAIN PROBLEM: A main debug tool for DC's providing wrong information. Thus leading anybody to assume a debug tool is correct and not buggy, i.e. replies about rechecking your sysvol, replication etc. (assumption: the debug tool work). So this problem needs to be corrected. Even DCDIAG will provide similar wrong information and support you in going about this the wrong way. EVEN BIGGER PROBLEM: Not fixed.
[...]
Wasted a lot of time on this ... because it was a bug in one of the main "debug tools" in AD. It "can not" be wrong. At least not standing there uncorrected when Microsoft knows a main debug Tool may be providing false information.
[...]
Leave as it is - that's a confirmed code defect in the RSoP module.
Я могу написать то же самое, слово в слово, только обильно сдобрю русским матом.
Решение:
1) Качаем апдейт отсюда:
http://www.microsoft.com/en-us/download/details.aspx?id=418142) Устанавливаем апдейт на сервер и клиенты.
3) Выполняем команду gpupdate /force на сервере и клиентах
4) ???
5) Но это не поможет. Решение сейчас ищу.
Риторический вопрос - отдел QA у МелкоМягких вообще чем занимается, если пропустили такое говно?