Есть домен на Win 2003.
Клиент Win XP.

Написана групповая политика для клиента (раздел конфигурация компьютера) - это установка сетевого агента.

На клиенте (после загрузки) gpresult говорит, что политика успешно применена. Но агент не установился.
В просмотре событий\Приложение видим ошибку:

ID: 1054
Источник: Userenv
Описание ошибки:
Не удалось получить имя контроллера домена в этой сети. (Указанный домен не существует или к нему невозможно подключиться. ). Обработка групповой политики прекращена.

Что ето и что значит и как побороть?

а DNS нормально работает?

+
В Просмотр событий\Система обнаружена и такая ошибка:
ID: 5719
Источник: NETLOGON
Описание:
Для домена <ИМЯ домена> нет доступного контроллера домена. Ошибка:
Отсутствуют серверы, которые могли бы обработать запрос на вход в сеть. .
Убедитесь в том, что компьютер подключен к сети и повторите попытку. Если ошибка повторяется, обратитесь к сетевому администратору.

При этом машина видится в сети и из нее доступ к ресурсам домена и самого контроллера есть?

(1) А как проверить нормально ли он (DNS) работает?

(1)+1

(3)nslookup, как вариант

компьютер входит в этот домен?

Как раздаются IP?

(6, 7) Компьютер входит в домен, IP - DHCP
+
nslookup
говорит, что DNS сервер не найден.
Однако в конфигурации сети напрямую указан сервер DNS, он пингуется ...

Как Вы подключали комп к домену? Все прошло успешно?

(9) Да, все успешно

(10) Пользователь (доменный) создался на лок. компьютере?

+
Компьютеры в сети пингуются и по IP и по именам => разрешение имен происходит, значить DNS работает.

(11) Какой пользователь?
Группа Администраторы домена включилась в группу Администраторы

(8)Может в зоне не прописаны/криво прописаны службы (SRV)?
ХЗ, но тогда и с (10) были б траблы...

(12)не очевидно. может у тебя разрешаются netbios-имена.
Можешь ещё глянуть настройку зоны в DHCP про DNS и WINS

+
Причем некоторые машины номана отработали политику - агент установился и ошибок не возникало ...

(13) Прошу прощения, наверное я что то не так понял. Проблеммы возникают НА СЕРВЕРЕ? Или у КЛИЕНТСКОЙ машины?

DNS не работает у вас, то что он пингуется не значит что он обрабатывает запросы

(17) У клиентской

(19) В списке пользователей есть пользователь вида:
Имя пользователь         Домен
    USER                MYDOMAIN

?

(20) Я вручную его добавлял

(21) Вручную - как?
Мой компьютер - свойства - имя компьютера - именить?
или
------------------------------------------- индефикация?

(22)Есть разница?

(22) Это ведь пользователь. Если это по -поводу (11), то доменные пользователи не должны создаваться на компьютере - они там не нужны.
А добавлял я пользователя в группу админов локальной машины ...

+
Поглядел в DNS - зон обратного просмотра вообще нету ...
Тест рекурсивный DNS на сервере выдает отказ.
Вообщем с DNS явно чо-то не то.

Но, почему на некоторых машинах политика применилась - чудеса какие-то ...

Стоп. Читаю (24).
Ты хочешь применить GPO в домене не к доменному юзеру?

рпс "нагнуло" из-за баловства с ГП

(26) К компьютеру, он, в некотором роде, тоже доменный юзер ...

(26) Тут в (24) разговор про (11). Либо мы по-разному понимаем слово "создался"

(23) неа, результат интересен был.

(28)К чему прилинкована GPO?

(31) К подразделению компьютеров, хотя мона и ко всему домену, тут дело не в этом ...