Если объект групповой политики настроен на уровне организационного подразделения, причем параметры объекта уровня сайта и домена также настроены должным образом, однако свойства объекта все равно не действительны для элементов организационного подразделения, необходимо выполнить следующие действия.
Зарегистрируйтесь с правами администратора в клиентской системе и откройте оснастку Управление компьютером (Computer Management) (Пуск > Программы > Администрирование > Управление компьютером (Start > Programs > Administrative Tools > Computer Management) или кликните правой кнопкой мыши на значке Мой компьютер (My Computer) и выберите в контекстном меню команду Управление (Management)). Кликните на символе (+) возле раздела Просмотр событий (Event Viewer) и откройте окно журнала программы. Проверьте журнал протоколирования предмет наличия следующих записей:
Event ID: 1000
Event Source: Userenv
Description: Windows cannot determine the user or computer name.
Return value (1722).
Если эта запись существует, следовательно, адрес предпочтительного сервера DNS на клиентском компьютере указан неправильно или же сервер недостижим, из-за чего доступ к службе DNS и базе данных Active Directory заблокирован. В результате, применение объектов групповых политик становится невозможным.
Для решения этой проблемы укажите корректный адрес сервера DNS в свойствах протокола TCP/IP.
1. Кликните правой кнопкой мыши на значке Мое сетевое окружение (My Network Places) и выберите в контекстном меню команду Свойства (Properties).
2. Кликните правой кнопкой мыши на параметре Подключение по локальной сети (Local Area Connection) и выберите команду Свойства (Properties).
3. Кликните на разделе Протокол Интернета (TCP/IP) (Internet Protocol (TCP/IP)) и кликните на кнопке Свойства (Properties).
4. В поле Preferred DNS Server введите корректный адрес сервера DNS.
Затем зарегистрируйтесь в системе с правами пользователя проблемного организационного подразделения и убедитесь в том, что объекты групповой политики задействованы в полной мере.
