stratégie de groupe préparation n’est pas effectuée lorsque vous préparez automatiquement un domaine existant pour Windows Server 2012 R2

Cet article décrit un problème lié au fait que stratégie de groupe préparation n’est pas effectuée lorsque vous préparez automatiquement un domaine existant.

S’applique à : Windows Server 2012 R2
Numéro de la base de connaissances d’origine : 2737129

Symptômes

Lorsque vous préparez automatiquement un domaine existant pour Windows Server 2012 R2 à l’aide de Gestionnaire de serveur ou de l’applet Install-AddsDomainController de commande Windows PowerShell, stratégie de groupe préparation n’est pas effectuée. En outre, la sortie suivante s’affiche brièvement lorsque vous utilisez Install-AddsDomainController:

Adprep a correctement mis à jour les informations à l’échelle de la forêt.
Adprep a correctement mis à jour les informations à l’échelle du domaine.

La nouvelle fonctionnalité de planification inter-domaines pour stratégie de groupe, le mode de planification RSOP, nécessite la mise à jour des autorisations de système de fichiers et de services de domaine Active Directory pour les objets stratégie de groupe existants.

Cause

Ce comportement est inhérent au produit. Les fonctionnalités automatisées de préparation de domaine distant ajoutées dans Windows Server 2012 ne modifient pas le comportement de préparation de stratégie de groupe (Gpprep) qui s’est produit dans les systèmes d’exploitation antérieurs.

Gpprep ajoute des fonctionnalités de planification inter-domaines pour stratégie de groupe et le mode de planification RSoP (Resultant Set of Policy). Cela nécessite la mise à jour du système de fichiers dans SYSVOL et les autorisations Active Directory pour les stratégies de groupe existantes. Si l’environnement contient déjà des autorisations personnalisées ou déléguées qui ont été mises en place manuellement par les administrateurs, Gpprep déclenche la réplication de tous les fichiers stratégie de groupe dans SYSVOL et peut refuser la fonctionnalité RSOP aux utilisateurs délégués jusqu’à ce que leurs autorisations soient recréées par les administrateurs.

Résolution

Les administrateurs de domaine doivent s’exécuter adprep.exe /domainprep /gpprep manuellement, comme dans Windows Server 2003, Windows Server 2008 et Windows Server 2008 R2.

Plus d’informations

Les administrateurs ne doivent exécuter Gpprep qu’une seule fois dans l’historique d’un domaine. Ils ne doivent pas exécuter Gpprep chaque fois qu’une mise à niveau se produit. Gpprep a été introduit dans Windows Server 2003.

L’outil Adprep.exe est inclus sur le support Windows Server 2012 à l’adresse \support\adprep. Cette version de Adprep.exe prend en charge la préparation à distance et n’a pas besoin de s’exécuter sur l’infrastructure master opérations master (également appelé opérations de master flexible ou FSMO), comme dans les systèmes d’exploitation serveur précédents.

Pour plus d’informations sur les commandes Adprep.exe héritées, consultez Préparer votre infrastructure pour la mise à niveau.