webmagie
Goto Top

GPO LOKAL zurücksetzen unter Win2000

Hallo,

habe mal wieder eine Herausforderung face-wink

Ich habe hier einen DC mit W2k3 stehen und dort eine GPO deklariert.
Diese greift auch, ausser auf 3 PC´s. Habe dort nachgesehen, ob eine lokale GPO eingestellt ist, doch Fehlanzeige!!!

Habe dann mit diesem Befehl

secedit /configure /cfg %windir%\repair\secsetup.inf /db secsetup.sdb /verbose

versucht die lokalen GPO´s zurückzusetzen, doch auch danach greift die GPO vom Server nicht.

Habe dann die Einstellung auf dem PC gesetzt

Konfigurationseinstellungen des Computers deaktivieren UND
Benutzerdefinierte Konfigurationseinstellungen deaktivieren

Auch danach keine Änderung

Es sind ALLE Updates von MS auf dem W2k PC drauf

Aber die GPO will einfach nicht greifen

Woran könnte das noch liegen???

Habe den PC auch schon einer Update-Installation unterzogen, NIX!!

Gibt es dann nur noch neu installieren, oder was???

Danke schon mal für Eure Hilfe

Content-Key: 17653

Url: https://administrator.de/contentid/17653

Printed on: April 25, 2024 at 02:04 o'clock

Member: Atti58
Atti58 Oct 13, 2005 at 07:22:26 (UTC)
Goto Top
Mit lokalen Policies wirst Du Dein Problem nicht lösen können, da Domänen-Policies immer Vorrang haben.

Wo hast Du denn die Policy deklariert, in der Default Domain Policy oder in einer eigenen, einem Gruppenrichtlinienobjekt zugewiesenen? Sind die 3 PC's denn im zugeordneten Gruppenrichtlinienobjekt?

Gruß

Atti
Member: webmagie
webmagie Oct 13, 2005 at 07:28:57 (UTC)
Goto Top
Hi,

ich habe eine eigene GPO erstellt und dort die Richtlinie deklariert

Die 3 PC´s befinden sich alle im zugeordneten Bereich, da die GPO in der Domäne (also ganz oben) eingetragen ist

Gruss
Mitglied: 17243
17243 Oct 13, 2005 at 07:52:49 (UTC)
Goto Top
Versuchs mal mit

gpupdate /force

Wir hatten auch schon einige Clients, auf denen die GPO's nicht greiffen wollten.

gretz drop
Mitglied: 4794
4794 Oct 13, 2005 at 08:35:13 (UTC)
Goto Top
Oder einfach mal die Rechner neu in die Domäne aufnehmen?
Member: webmagie
webmagie Oct 13, 2005 at 08:35:31 (UTC)
Goto Top
Auch deas GPUPDATE brachte keinen Erfolg, wurde auch schon mehrfach ausgeführt

Was kann denn das sein??

Gibt es nicht ein Tool, was die GPO´s auf dem lokalen PC TOTAL zurücksetzt??

Gruss und danke
Member: webmagie
webmagie Oct 13, 2005 at 08:46:09 (UTC)
Goto Top
Hab ich gemacht, funktioniert leider immer noch nicht!!

Noch jmd. einen Lösungsvorschlag???

Danke trotzdem schon mal an Euch, für die Vorschläge

Gruss
Member: webmagie
webmagie Oct 13, 2005 at 09:00:12 (UTC)
Goto Top
Hab jetzt den PC nochmal aus der Domäne raus und wieder rein, mit einem neuen Namen, trotzdem ohne Erfolg.

Ich werd hier noch wahnsinnig...........
Mitglied: 17243
17243 Oct 13, 2005 at 09:11:21 (UTC)
Goto Top
Ich würde an deiner Stelle eine Kiste opfern und komplett neu Aufsetzen.

Mein Motto ist folgende:
Wenn eine Kiste einen "Schaden" hat und nur noch mit Zusatztools oder Reg-Bearbeitung geradegebogen werden kann, dann ist das für mich ein Grund zu einem Neuinstallieren.
Man weiss nie, welche komischen Effekte dadurch später verursacht werden.

grüsselchen aus der CH
drop
Member: p-tec
p-tec Oct 17, 2005 at 13:56:50 (UTC)
Goto Top
Hallo,
geht folgendermaßen:

cmd
secedit /refreshpolicy user_policy bzw.
secedit /refreshpolicy machine_policy

caio