Site-to-Site Group policy
Итак, у меня есть Сайт A и Сайт B.
На сайте A находится контроллер домена, который имеет OU под названием "GPO_test"
У меня есть GPO, который отображает диск на \\\Server\Share и дает букву диска X:, связанную с GPO_test
Теперь на сайте A все работает нормально. Но на сайте B никто не получает GPO.
Как сделать так, чтобы GPO поражал пользователей на сайте B?
Дополнительная информация:
На сайтах A и B установлены брандмауэры ZyWALL USG, на которых работает Site-to-Site VPN.
Сайт A диапазон ip адресов 192.168.101.0/24
Сайт B диапазон ip адресов 192.168.102. 0/24
Сайт B имеет DNS брандмауэра, указывающий на DNS сервер сайта A, чтобы они могли разрешать имена (например, \\\Server\Share)
Если вы связали GPO напрямую с OU, GPO не следует выполнять, не обращая внимания на соединение с клиентским сайтом.
Чтобы быть уверенным, что передайте GPResult от клиента на SiteB и посмотрите если вы видите объект групповой политики.
Проверьте, можете ли вы вручную сопоставить драйвер с SiteB, если это не работает, проблема в подключении VPN.