Gruppenrichtlinien werden nicht angenommen

[redmalte]

Hallo Leute,

ich habe folgendes Problem. Ich habe auf einem W2K Advanced Server im Active Directory Gruppenrichtlinien für bestimmte OU´s konfiguriert. Das Problem ist, dass diese Richtlinien beim Anmelden eines Users aus dieser OU nicht übernommen werden. An den Zugriffsberechtigungen kann es nicht liegen, die hab ich für die bestimmte Gruppe schon auf Vollzugriff. Eigentlich werden die Gruppenrichtlinien doch beim Anmelden verarbeitet.

Vielleicht kann mir ja jemand helfen.

Grüße

[G@mbler]

mit secedit /refreshpolicy in der Eingabeuafforderung mal die Policies aktualisieren, oder einfach Server neustarten, was aber nicht grade die optimalste Lösung ist

Edit je nachdem musst natürlich user_Policy oder machine_policy verwenden, also vollständiger Sythax :

secedit /refreshpolicy user_policy

secedit /refreshpolicy machine_policy

[redmalte]

Also, das habe ich jetzt versucht und habe dann mal in der Ereignisanzeige nachgesehen. Dort wurden im Anwendungsprotokoll folgende Einträge getätigt:

1. "Verbindung zu "domäne.de" konnte mit (10053) nicht hergestellt werden."

2. "Die Abfrage der Liste der Gruppenrichtlinienobjekte ist fehlgeschlagen. Bisher wurde eine Fehlermeldung dieser Art im Richtlinienmodul protokolliert."

Vielleicht kannst Du damit was anfangen.

Grüße

[Codejunkie2001]

ich denk mal die hast du dir schon selbst gegeben oder ??? "DOMÄNE.DE"

[G@mbler]

hmm, ich weis ned, aber gehn Umlaute überhaupt in ner Domäne ???

[foolprof]

Hallo,

also zuerst (wenn vorhanden) die DNS einträge überprüfen, dann gibt es von microsoft zwei tools die dir best. helfen können.

Zum einen gpresult.exe (command line tool) zeigt dir genau an welch gp von welchen dc auf deinem server angewendet werden, zum anderen ein tool namens fazam.exe (gui). Damit kannst du einen user angeben und einen server, danach wird aus der ad datenbank hausgesucht welche gp eigentlich für den user auf dem server gelten.

die ergebnisse der beiden tools sollten übereinstimmen. (downloads unter microsoft)

und auch mal schaun ob lokele richtlinien vorhanden sind

gruß

[deb01]

haben die betreffenden Benutzer das Recht, die Richtlinie auch zu übernehmen? Allerdings glaube ich , dass es wohl an den Fehlermeldungen im Ereignisprotokoll liegen wird...

[Marze]

haben die betreffenden Benutzer das Recht, die Richtlinie auch zu übernehmen?

Richtlinien heissen Richtlinien, weil der Admin die vorgibt un sich die User danach richten muessen. Der User hat da keinen Einfluss drauf. Waere ja noch schoener

@redmalte
Ist auf den Clients DNS korrekt eingestellt?

Gruss
Marze

[casibutz]

HI

mal ne ganz blöde Frage:

Was hast du denn für eine LAN Verbingung?
Modem oder so?
GPO´s werden standardmäßig erst bei einer Verbindung von größer 500K übernommen.
Wenn du eine langsamere Verbindung hast, solltest du diesen Wert in den GPOßs herunterstezen.
Danach sollten die GPO´s übernommen werden.

Sonst

Meldest du dich an der Richtigen Domäne an????
Ist der Rechner und der User in der Richtigen OU und nicht in Users??
Dort kannst du nämlich keine GPO´s setzen.

Casi

[Marze]

GPO´s werden standardmäßig erst bei einer Verbindung von größer 500K übernommen.

Ah, man lernt nie aus Wo kann man das nachlesen?

Gruss
Marze