]DFSが遅延した原因は。]グループポリシーのソフトウェアインストールが実行されない原因は意外にも。Directroyの情報を参照。>>>Hyper-V上でドメインコントローラ作るときは時刻同期に注意!複数ドメインコントローラが有る環境で、PDCエミュレータ機能を有するドメインコントローラにこの設定をしたんですが、他のドメインコントローラがPDCドメコンのNTPに同期してくれません。(PDCエミュレータのドメインコントローラは、ドメインコントローラを外部のNTPサーバと時刻同期で外部NTPサーバに同期するよう設定し、正常に動いています。仮想マシンとして構築しています。PDCエミュレータに時刻同期できないFSMO以外のドメインコントローラのイベントビューアをみると、下記のエラーと警告が延々とでてます。有効な応答が得られませんでした。構成されていますが、どのソースも現在アクセスすることはできません。参照できるソースがありません。調べたところ、ゲストOSのWindowsServer2003でw32timeエラーが多発に原因と解決策が載ってました。仮想インスタンス毎の設定にある、統合サービスの「時刻の同期」が有効になっていたためでした。確かにこれを有効にしてると、ゲストOSはホストOSの時刻に合わせようとします。ドメインのメンバサーバたるホストOSは近いところにある(つまり今回の環境ではHyper-V上の)ドメインコントローラに時刻を合わせようとします。これにより、時刻同期がうまくできなかったわけですね。この統合サービスの時刻の同期チェックを外すと問題なくPDCに同期できるようになりました。注意深く考えたらすぐに原因がひらめきそうなもんですが、結局原因わかるまで1日かかっちゃいました。最近ボケ気味の3流PGです。豆知識(WindowsServer2003)PDCマスタのドメインコントローラを確認する方法ドメインコントローラを外部のNTPサーバと時刻同期でドメインコントローラの時刻同期設定を書きましたが、複数ドメインコントローラがある場合はどのDCに対して時刻同期の設定をすればいいのだろうという話です。複数DCが有る場合はPDCエミュレータ(PDCマスタ)のドメインコントローラに対して設定を行う必要があるようです。いう特定の一台のDCだけが担当する役割に含まれるようです。(余談ですが、FSMOにはPDCエミュレータのほかに、スキーマ・マスタ、ドメイン名前付けマスタ、RIDマスタ、インフラストラクチャ・マスタの機能が含まれます。(ただしサポートツールが入ってないと使えません。2000,XP,2003のインストールメディアに含まれるほかに、WEBからダウンローできます。コマンドを打つとFSMOの各機能がどのドメインコントローラが担っているかがわかります。PDCマスタを担っているので、hogedc01に時刻同期の設定をすればいいということが分かります。コマンドを使う方法も有りますが、ちょっと入力が多いので面倒です。サーバがらみ(ActiveDirectory)GPTの同期の方法は?複数のドメインコントローラが有って、グループポリシーやActiveDirectoryのテストを行いたいときは手動で情報を複製したい時があります。右ペインに表示されたオブジェクトを右クリック→「今すぐレプリケート」からできることは以前どこかで聞いたので知ってました。Directoryと結びついた情報である「グループ・ポリシー・コンテナ(GPC)」と、「グループ・ポリシー・テンプレート(GPT)」との二つに分かれてるようです。GPTの方はSYSVOL共有フォルダにファイルとして保存されるようです。GPCの方は、「ActiveDirectoryサイトサービス」でレプリケートしたときにドメインコントローラ間で同期されてるんでしょうが、GPTが入っているSYSVOL共有フォルダの方が、どうすれば同期できるのかがわかりません。今回ログインスクリプトを下記のSYSVOL共有フォルダに保存しました。\\domainname.local\SysVol\domainname.local\Policies\{xxxxx-xxxx-xxxx-xxxx-xxxxxx}\User\Scripts\Logonこの時、ドメインコントローラ1台目はログインスクリプトを差し替えると更新されたんですが、ドメインコントローラ2台目が更新されません。放置してると更新されてました。調べたんですが、結局わからずしまいだったんで、直に2台のドメインコントローラにログインスクリプトファイルを差し替えることとしました。アクセスできるようです。サーバがらみ(ActiveDirectory)グループポリシーのセキュリティフィルタとWMIフィルタフォルダリダイレクトと移動ユーザープロファイルで、フォルダリダイレクトについて特定のサーバ利用時だけリダイレクトを行いたいという要件があり、これをグループポリシーのセキュリティフィルタで実装しようとしましたが、ダメでした。セキュリティタブからできるようです。リストから除け、リダイレクトをしたいサーバ(コンピュータ)に「グループポリシーの適用」を許可とし、その他のコンピュータを拒否にしました。グループには、ユーザーとコンピュータの両方が含まれます。このグループにコンピュータが含まれるのは知りませんでした。)こうすると、リダイレクトさせたいサーバでも、そうじゃないコンピュータでもリダイレクトされません。Usersグループを外したため、対象ユーザがいなくなったからでしょう。思って、新たなセキュリティグループを作成し、そこにリダイレクト対象ユーザをメンバとして所属させ、グループポリシーのセキュリティフィルタに「グループポリシーの適用」を許可として追加しました。すると今度はその他のコンピュータを拒否にしているにも関わらず、その他コンピュータでも、本来リダイレクトさせたいサーバでもリダイレクトされてしまいます。ここからは憶測なので断言ではできませんが、セキュリティフィルタでコンピュータを追加した場合は、グループポリシーのコンピュータの構成に対してフィルタがかかり、セキュリティフィルタにユーザを追加した場合は、グループポリシーのユーザの構成に対してフィルタかかるというような仕様じゃないんでしょうか。いうことで、セキュリティフィルタは今回の要件では使えないということに。グループポリシーにはセキュリティフィルタの他にWMIフィルタというものがあるようです。これを使うとより細かい単位でグループポリシーの適用範囲を定義することができるようです。(ただ、パフォーマンスの影響や適用対象が動的に変わるので、適用範囲の見極めしずらくなったりするようです)ということで、WMIフィルタを使ってみました。Instrumentation)クエリはSQLのクエリ構文に似た感じで、自身のコンピュータの状態を取得することができます。今回は特定のコンピュータでだけグループポリシーを実行したいので、ホスト名を取得し、実行したいコンピュータと一致するかどうかのWMIクエリを作成してみます。WMIは膨大な数のプロパティやメソッドがあるので、なかなか簡単には探せません。v1.0というツールです。このツールを使うと比較的容易にWMIの目的のプロパティを探すこともできますし、WMIスクリプトも作成できます。@ITが参考になります。今回作成したWMIフィルタは下記のような感じです。'TestSV2'これをGPMCでグループポリシーに関連付けしていざ評価してみたところ、想定通りの動きとなりました。TestSV1,TestSV2でログイン(ローカル、リモート関係なく)したときのみ、フォルダリダイレクトが動作するようになりました。PCがドメイン内にいる場合は要注意です。補足:WMIフィルタで特定のPCやユーザだけグループポリシーの対象にしたくない時は下記のようにWMIクエリを書けばいいようです。サーバがらみ(ActiveDirectory)画面ロックを強制するActiveDirectoryグループポリシーを使って一定時間放置してたら画面ロックする方法です。Windowsのスクリーンセーバーのパスワードの保護機能を使うことで、画面ロックを行うことができます。下記の設定を行います。スクリーンセーバーを使用する:有効スクリーンセーバーパスワードで保護する:有効スクリーンセーバーのタイムアウト:有効(秒数で指定。設定した時間が経てばちゃんとロックされます。上記の設定をすると、それに関連する画面のプロパティはユーザからは変更できなくなるのでその点は注意が必要です。Directoryユーザーとコンピュータ"を使っているんですが、OUのコンテキストメニューからプロパティ出してグループポリシータブ選択して、対象のグループポリシー選択して編集という感じで、非常に面倒です。"グループ・ポリシー管理コンソール"使うと使いやすくできるらしいので入れてみました。左側に各OUツリーがあり、各OUにどのグループオブジェクトがリンクしているかがすぐ分かります。あり、そこに全グループポリシーの一覧があるので、全体が見渡せます。任意にOUについて、どのグループポリシーオブジェクトやポリシーが適用されるかのシミュレーションやレポートが使えるのも非常にうれしいですね。(今までは別の管理表等作らないと把握できませんでしたからね)またバックアップ・復元もできるのもたすかります。クライアント上にインストールして、管理者権限動かせば事足りるので、サーバ上にはインストールしづらいって場合にも使えます。サーバがらみグループポリシーのソフトウェアインストールが実行されない原因は意外にも。グループポリシーのコンピュータの構成で、ソフトウェアインストールのテストをしてたんですが、どうも適用されないPCが数台ありました。その数台とも同じDELLの同じ型のPCです。イベントビュアーを見てみるとこんなエラー吐いてました。サーバーはありません。問題が解決されない場合はドメイン管理者に問い合わせてください。最初は下記のような問題かと思っていました。解決策を実施してしましたが、どうもダメです。ポリシーを適用できないです。確かに、今回の問題となっているPCのNICはギガビットです。アダプタ用の最新のドライバを実行していることを確認してください。」とあるので、ネットワークアダプタのドライバを最新にしてみました。