最新のグループポリシーが適用されていないため、gpupdate / forece コマンドで強制適用しようと試みました。しかし、「ドメイン コントローラーへのネットワーク接続が存在しないため、グループ ポリシーの処理に失敗しました。。。。」というエラーに遭遇しました。
状態
・該当のパソコンからActive DirectoryへPing応答する
・インターネット閲覧可能
・過去のグループポリシーは適用されているが、最新のグループポリシーは適用されない
エラー事象
gpupdate / foreceをすると以下のエラーが出ました。
ポリシーを最新の情報に更新しています…
コンピューター ポリシーを更新できませんでした。次のエラーが発生しました:
ドメイン コントローラーへのネットワーク接続が存在しないため、グループ ポリシーの処理に失敗しました。これは一時的な 状態である可能性があります。コンピューターがドメイン コントローラーに接続され、グループ ポリシーが正しく処理される と成功のメッセージが生成されます。数時間経ってもメッセージが表示されない場合は、管理者に連絡してください。
ユーザー ポリシーを更新できませんでした。次のエラーが発生しました:
ドメイン コントローラーへのネットワーク接続が存在しないため、グループ ポリシーの処理に失敗しました。これは一時的な 状態である可能性があります。コンピューターがドメイン コントローラーに接続され、グループ ポリシーが正しく処理される と成功のメッセージが生成されます。数時間経ってもメッセージが表示されない場合は、管理者に連絡してください。
エラーを診断するには、イベント ログを参照するか、またはコマンド ラインから GPRESULT /H GPReport.html を実行してグループ ポリシーの結果についての情報にアクセスしてください。
原因と解消方法
調べていくと、DNSに問題があることが分かりました。
DNSがActive Directory からイントラ外部のDNSに変更されていました。外部のDNSでは、イントラ内部ドメインの名前解決ができないため、Active Directoryとの疎通が出来なくなっていたわけです。
DNSをActive Directory へ変更したところ解消しました。
コメント