Criteri di gruppo preparazione non viene eseguita quando si prepara automaticamente un dominio esistente per Windows Server 2012 R2

  • Articolo

Questo articolo descrive un problema per cui Criteri di gruppo preparazione non viene eseguita quando si prepara automaticamente un dominio esistente.

Si applica a: Windows Server 2012 R2
Numero KB originale: 2737129

Sintomi

Quando si prepara automaticamente un dominio esistente per Windows Server 2012 R2 usando Server Manager o il Install-AddsDomainController cmdlet Windows PowerShell, non viene eseguita la preparazione Criteri di gruppo. Inoltre, l'output seguente viene visualizzato brevemente quando si usa Install-AddsDomainController:

Adprep ha aggiornato correttamente le informazioni a livello di foresta.
Adprep ha aggiornato correttamente le informazioni a livello di dominio.

La nuova funzionalità di pianificazione tra domini per Criteri di gruppo, modalità di pianificazione RSOP, richiede l'aggiornamento delle autorizzazioni di file system e Active Directory Domain Services per gli oggetti Criteri di gruppo esistenti.

Nota

Questo output non è visibile quando si installa Active Directory Domain Services (AD DS) usando Server Manager e l'output non viene registrato.

Causa

Si tratta di un comportamento legato alla progettazione del prodotto. Le funzionalità di preparazione automatica del dominio remoto aggiunte in Windows Server 2012 non modificano il comportamento di preparazione Criteri di gruppo (Gpprep) che si è verificato nei sistemi operativi precedenti.

Gpprep aggiunge funzionalità di pianificazione tra domini per Criteri di gruppo e la modalità di pianificazione del set di criteri risultante (RSoP). A tale scopo, è necessario aggiornare il file system in SYSVOL e le autorizzazioni di Active Directory per i criteri di gruppo esistenti. Se l'ambiente contiene già autorizzazioni personalizzate o delegate che sono state applicate manualmente dagli amministratori, Gpprep attiva la replica di tutti i file Criteri di gruppo in SYSVOL e può negare la funzionalità RSOP agli utenti delegati fino a quando le autorizzazioni non vengono ricreate dagli amministratori.

Risoluzione

Gli amministratori di dominio devono essere eseguiti adprep.exe /domainprep /gpprep manualmente, esattamente come in Windows Server 2003, Windows Server 2008 e Windows Server 2008 R2.

Ulteriori informazioni

Gli amministratori devono eseguire Gpprep una sola volta nella cronologia di un dominio. Non devono eseguire Gpprep ogni volta che si verifica un aggiornamento. Gpprep è stato introdotto in Windows Server 2003.

Lo strumento Adprep.exe è incluso nel supporto Windows Server 2012 in \support\adprep. Questa versione di Adprep.exe supporta la preparazione remota e non deve essere eseguita nel ruolo master dell'infrastruttura (noto anche come operazioni master singole flessibili o FSMO), come nei sistemi operativi server precedenti.

Per altre informazioni sui comandi di Adprep.exe legacy, vedere Preparare l'infrastruttura per l'aggiornamento.