Почему выключается компьютер находясь в другой OU

Задача: ПК fin-666 отключается ночью, чего быть не должно, т.к. он находится в OU Finance. Просьба проверить, корректно ли отрабатывают политики.

Вот такая задача поступила на третью линию поддержки в которой я сейчас работаю.

Сейчас я пошагово покажу, как я анализировал данную задачу.

Шаг №1: Моя рабочая станция Windows 10 Pro + на нее установлен AdminPack

Шаг №2: Запустив оснастку «Управление групповой политикой» — ЛЕС: polygon.local – через правый клик мышью на «Результаты групповой политики» вызываю «Мастер результатов групповой политики»:

Выберите компьютер, для которого вы хотите отобразить параметры политики: Другой компьютер и указываю FIN-666

И нажимаю «Далее, затем отмечаю «Не показывать в результатах параметры политики пользователя» и нажимаю «Далее», «Далее», «Готово». Но сделать это получится только если компьютер сейчас включен. Так что позаботьтесь об этом заранее.

Шаг №3: Из результирующей политики узнаю, что есть «Назначенная задача»:

Сведения о компьютере – Настройка – Параметры управления – Назначенные задания – Назначенная задача (имя: shutdown). Эта задача была обозначена на компьютере через групповую

политику, но имя ее не видно, только идентификатор: {6FB15C60-9C7B-4083-9297-003C4288A170}.

Шаг №4: Как определить по идентификатору что это за имя групповой политики:

Оснастка «Управление групповой политики» через правый клик мышью на «Лес: polygon.local» выбираю «Найти», далее вступает фильтр:

• Искать объекты групповой политики в домене: (Все домены, указанные в лесу)
• Элемент поиска: Код GUID
• Условие: равно
• Значение: {6FB15C60-9C7B-4083-9297-003C4288A170}

Нажимаю «Добавить» тем самым я сформировал условие, затем нажимаю «Найти» и вот результаты поиска сообщают мне:

• Объект групповой политики: SAL
• Домен: polygon.local
• Код GUID: {6FB15C60-9C7B-4083-9297-003C4288A170}

Шаг №5: Зная имя групповой политики смотрю ее содержание, точнее, на что она применяется сперва, чем ограничена:

• Размещение: OU=Sales
• Фильтр безопасности: Authentication Users

Шаг №6: Теперь проверяю, в каком OU находится данный компьютер:

Для этого мне понадобится оснастка «Active Directory – пользователи и компьютеры” – включаю показ расширенных вкладок в свойствах объекта: Вид – Дополнительные компоненты, затем нахожу компьютер по имени, открываю его свойства и посредством вкладки «Объект» выясняю где он располагается в домене, а располагается он в polygon.local/Finance/FIN-666. Это значит, что политика к нему не применяется из шага №4. Так почему же она значится в результирующей. Ответ прост – ранее компьютер был в той OU, но сейчас он в другой. А как известно политика если она назначена на компьютер применилась и осталась, перенесли компьютер в другое OU, да! Она не применяется от GPO, но продолжает работать.

Чтобы это поправить нужно:

• Удалил задачу \\fin-666\c$\Windows\Tasks\shutdown.job
• Перезагрузить компьютер
• Проверить в «Планировщик заданий» на компьютере fin-666 нет задания с именем shutdown

Как показывает практический опыт – это все, задача выполнена. На этом я прощаюсь, с уважением автор блога Олло Александр aka ekzorchik.