Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst GPOs kommen auf Elementen in der OU nicht an

Mitglied: MackTheShrek

MackTheShrek (Level 1) - Jetzt verbinden

25.02.2010 um 19:43 Uhr, 3606 Aufrufe, 4 Kommentare

Hallo Leutle,

ich bin kurz vor dem Verzweifeln.

Ich habe hier eine Windows Domäne mit einem Windows Server 2003 SP2 als DC.
Clients sind Windows XP Sp3 und Windows 7.
Ich habe die Clients in einigen OUs unter Unter OUs gegliedert.

1. Computer --> 2. Office --> 3. virtual machines --> 4. TestVM
Also hier ein OU Tiefe von 4 Ebenen.

In der OU 4. TestVM ist eine Win XP SP3 Maschine, die durch Vererbung 2 GPOs bekommt.

- Die Default Domain Policy
- eine Softwareverteilung

und eine 3. GPO die direkt auf der OU liegt und ein Computerstartscript ausführen soll.

Lt. GPO Management sehe ich auf dem Reiter Gruppenrichtlinienvererbung alle 3. GPOs auf der OU.

Lasse ich mir die Gruppenrichtlinienergebnisse der Station anzeigen, wird lediglich die DDP angezeigt.
Ebenso zeigt mir rsop.msc auf der Maschine ausgeführt auch nur die DDP an. Die beiden anderen GPOs fehlen.

- Ich habe die Maschine schon ohne Erfolg in andere OUs und zurück geschoben.
- Die GPO mit dem Startscript neu erstellt.

Der Client nimmt sie einfach nicht an. Die Eventlogs sind ohne Fehler.

Any ideas?

Ich hab keine mehr.
Mitglied: 2hard4you
25.02.2010 um 19:48 Uhr
Moin,


wie sehen die Rechte aus? - passen die? Vererbung?

Gruß

24
Bitte warten ..
Mitglied: MackTheShrek
25.02.2010 um 20:42 Uhr
Die Rechte beinhalten die authentiffzierten Benutzer, denen die Dom.computer angehören, sowie nochmal explizit die entsprechende Maschine mit leserecht.

Vererbung ist ok. Wie gesagt, erhält die OU die GPOs der übergeordneten OUs lt. Gruppenrichtlinienvererbung.
Dumm nur, dass mir eben der Gruppenrichtlinienassistent genau das Gegenteil erzählt bzw. nur die Default Domain Policy auf der OU aufzeigt.
Bitte warten ..
Mitglied: DerWoWusste
25.02.2010 um 21:01 Uhr
Führ am Server ein Group-Policy-Modeling aus, da siehst Du, welche GPOs gewinnen und warum.
Bitte warten ..
Mitglied: MackTheShrek
25.02.2010 um 21:01 Uhr
Uff. Ich Weiß nicht was da ursprünglich passiert ist.

Habe das System nun mal aus der Domain entfernt, die GPO gelöscht,
das System der Domain hinzugefügt, in OU verschoben, GPO neu angelegt und nun schnurt es wie ein Kätzchen.

Also war wohl etwas mit dem Computerkonto nicht in Ordnung. Nur kann es ja wohl nicht sein, dass man bei jedem komischen
Verhalten gleich mal das System neu hinzufügt.

Gibt es keine Möglichkeit ein Computerkonto auf Datenintegrität und Funktionalität zu prüfen? Die logs haben zumindest keine
Aufschluß gegeben.
Bitte warten ..
Ähnliche Inhalte
Webentwicklung

CSS Menü Child-Element verändert Größe von Eltern-Element

Frage von CenionWebentwicklung

Hallo zusammen, ich kämpfe jetzt seit einigen Stunden mit dem CSS unseres Menüs. Dieses ist mit den Jahren gewachsen, ...

Windows Netzwerk

GPOs aufräumen

gelöst Frage von erwin.tWindows Netzwerk7 Kommentare

Hallo, gibt es ein nützliches Tool, das mir dabei hilft, alte GPOs aufzuräumen? Würde gerne sehen, ob manche Settings ...

Netzwerkmanagement

Tattooing GPOs entfernen

gelöst Frage von winterj86Netzwerkmanagement8 Kommentare

Hallo, ich habe gerade herausgefunden dass auf einem Server(2012) vermutlich eine Altlast verhindert das im IE-Einstellungen vorgenommen werden können. ...

Windows Userverwaltung

GPOs: Sicherheitsfilterung aufräumen?

Frage von Ex0r2k16Windows Userverwaltung4 Kommentare

Hallo zusammen, ich habe leider viele GPOs mit direkt berechtigten Usern und Computern. Ich muss jedoch egal in welchem ...

Neue Wissensbeiträge
Windows 7
Updategängelung auf Windows 10, die zweite
Information von Penny.Cilin vor 2 TagenWindows 7

Hallo, da Windows 7 im kommenden Jahr nicht mehr supportet wird, werden Nutzer von Window 7 home premium wieder ...

Internet
EU-Urheberrechtsreform: Zusammenfassung
Information von Frank vor 4 TagenInternet1 Kommentar

Auf golem.de gibt es eine Analyse von Friedhelm Greis, der das Thema EU-Urheberrechtsreform gut und strukturiert zusammenfasst. Zwar haben ...

Microsoft Office

Office365 Schwachstellen bei Sicherheit und Datenschutz

Information von Penny.Cilin vor 5 TagenMicrosoft Office7 Kommentare

Auf Heise+ gibt es einen Artikel bzgl. Office365 Schwachstellen. Das ist noch ein Grund mehr seine Daten nicht in ...

Sicherheit
Schwachstellen in VPN Clients
Tipp von transocean vor 7 TagenSicherheit2 Kommentare

Moin, es gibt Sicherheitslücken bei VPN Clients namhafter Hersteller, wie man hier lesen kann. Gruß Uwe

Heiß diskutierte Inhalte
Windows Installation
Windows10 Home Neuinstallation - Raketentechnik
Frage von spacyfreakWindows Installation12 Kommentare

"Kannst du den Rechner von der Tante von WindowsXP auf Windows10 Home upgraden" haben sie gefragt? "Sicher, was kann ...

Utilities
Teamviewer 9.x "out of date" ??
gelöst Frage von keine-ahnungUtilities11 Kommentare

Moin at all, mein topaktueller teamviewer (alles 9.x - releases) verweigert seit heute die Arbeit und bemeckert: "the remote ...

Virtualisierung
Unix System virtualisieren
Frage von BananenmeisterVirtualisierung10 Kommentare

Hallo Zusammen, Ich möchte gerne eine Virtualisierungs-Software auf meinem kleinen ML Server installieren um einige Unix Systeme zu virtualisieren. ...

Windows 10
Windows 10 verwendet FritzBox per IPv6 als DNS-Server an Stelle des per DHCP vergebenen DNS-Servers
Frage von Datax87Windows 1010 Kommentare

Hallo, ich habe ein kleines Problem mit der Namensauflösung (DNS) unter Windows 10. Mir ist heute aufgefallen, dass ich ...