Težave z uveljavljanjem GPO-jev

Pozdravljeni,

Imam eno težavo pri uveljabljanju GPO-jev na prenosniku:

Postavljen imam virtualni DC z IP-jem 10.65.14.10, na lokaciji podjetja pa imam Cisco usmerjevalnik ki dodeljuje IP-je 10.97.14. 2-128. Prenosnik sem sedaj dodal v domeno in se uporabnik v računalnik prijavlja z domenskim uporabnikom. Sedaj pa se mi je pojavila težava, da uporabniku noče na prenosnik uveljaviti GPO-jev, javi mi spodnjo napako:

Obdelava pravilnika skupine ni uspela. Windows je za tega uporabnika ali računalnik poskušal
pridobiti nove nastavitve pravilnika skupine. Kodo in opis napake najdete na kartici s podrobnostmi.
Windows bo to operacijo samodejno poskusil izvesti znova pri naslednjem osveževalnem ciklu.
Računalniki, pridruženi domeni, morajo imeti ustrezno prepoznavanje imena ter omrežno povezljivost s
krmilnikom domene za odkrivanje novih predmetov in nastavitev pravilnika skupine. Dogodek bo zabeležen,
ko bo pravilnik skupine uspel.
Detail:
SupportInfo1 1
SupportInfo2 2070
ProcessingMode 0
ProcessingTimeInMilliseconds 37503
ErrorCode 58
ErrorDescription Navedeni strežnik ne more izvesti zahtevane operacije.
DCName \\KZSAD.company.com

Iz oddaljene lokacije do DC-ja sem tudi za test odpru vse na FW-ju in ni spremembe.

Če ima mogoče kdo kakšno idejo, kaj bi lahko bilo narobe nastavljeno.

Na lokaciji imam Cisco router 1800 in do DC-ja narejen VPN.

Jaz bi pogledal hitrost povezave. Namrec, ce OS izmeri prenizko hitrost ti uveljavi samo subset policy-jev, ostalih pa ne. Podrobnosti so tule. Server 2003 je recimo uporabljal ping za to in imel sem situacijo, ko je MTU na firewallu do oddaljene lokacije bil krivec saj je ping pri zaznavi hitrosti povezave uporabljal pakete vecje od 3000.

Pozeni se dcdiag (mogoce z /v switchem za vec informacij) in ga shrani v eno text datoteko, da si lahko pogledas kasneje v kaksnem text editorju. Recimo takole

dcdiag /v > output.txt

Mogoce bos tu odkril kaksno tezavo. Kateri OS pa je na DC-ju?

Ce je klient visji od Windows XP potem itak ne uporablja vec pinga za ugotavljanje hitrosti. Ce pa je XP, potem pa preveri kako veliki paketi gredo skozi VPN brez fragmentacije. Mislim, da ta link opisuje tvojo tezavo.

Kaj pravi dcdiag?