7
Gruppenrichtlinie wird auf einem von vier Terminalservern nicht übernommen
Hallo zusammen,
mal wieder muss ich mich mit einem merkwürdigen Phänomen an euch wenden. Ich hoffe ihr könnt mir auch dabei helfen.
Wir betreuen eine kleine Serverfarm, alles auf Basis von Windows Server 2008R2.
Im Speziellen setzt der Kunde 2 DC´s ein (beide wie gesagt 2008R2) und 4 Terminalserver (Remotedesktopdienste, Anwendungsserver).
Nun haben wir das Problem, dass auf einem der Server eine bestimmte Richtlinie nicht angewendet wird.
Es handelt sich hier speziell um die "Internet Explorer Wartung". Proxyeinstellungen und co. werden in einem GPO zusammen mit vielen anderen Einstellungen gesetzt.
Alle Einstellungen der GPO werden auf allen Servern angewendet, außer dieser einen Einstellung.
Version ist IE11.
Ich weiß, dass man die Internet Explorer Wartung eigentlich nicht mehr beim 11er anwendet. Aber ne richtig tolle Alternative gibt es halt einfach nicht.
Ich denke auch nicht, dass das der Grund ist.
- Fehlen hier eventuell die Vorlagen der GP auf dem Client? Müssen die da überhaupt sein?
- Oder ist das vielleicht ein Berechtigungsproblem? Braucht der TS eventuell spezielle Berechtigungen auf das Verzeichnis SYSVOL?
Ich kenne mich mit der ganzen Grouppolicy geschichte nicht so gut aus, da alle GP von meinen Vorgängern stammen.
Ich bedanke mich schon mal recht herzlich im Voraus!
LG
Kenny
mal wieder muss ich mich mit einem merkwürdigen Phänomen an euch wenden. Ich hoffe ihr könnt mir auch dabei helfen.
Wir betreuen eine kleine Serverfarm, alles auf Basis von Windows Server 2008R2.
Im Speziellen setzt der Kunde 2 DC´s ein (beide wie gesagt 2008R2) und 4 Terminalserver (Remotedesktopdienste, Anwendungsserver).
Nun haben wir das Problem, dass auf einem der Server eine bestimmte Richtlinie nicht angewendet wird.
Es handelt sich hier speziell um die "Internet Explorer Wartung". Proxyeinstellungen und co. werden in einem GPO zusammen mit vielen anderen Einstellungen gesetzt.
Alle Einstellungen der GPO werden auf allen Servern angewendet, außer dieser einen Einstellung.
Version ist IE11.
Ich weiß, dass man die Internet Explorer Wartung eigentlich nicht mehr beim 11er anwendet. Aber ne richtig tolle Alternative gibt es halt einfach nicht.
Ich denke auch nicht, dass das der Grund ist.
- Fehlen hier eventuell die Vorlagen der GP auf dem Client? Müssen die da überhaupt sein?
- Oder ist das vielleicht ein Berechtigungsproblem? Braucht der TS eventuell spezielle Berechtigungen auf das Verzeichnis SYSVOL?
Ich kenne mich mit der ganzen Grouppolicy geschichte nicht so gut aus, da alle GP von meinen Vorgängern stammen.
Ich bedanke mich schon mal recht herzlich im Voraus!
LG
Kenny
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 288658
Url: https://administrator.de/forum/gruppenrichtlinie-wird-auf-einem-von-vier-terminalservern-nicht-uebernommen-288658.html
Ausgedruckt am: 15.01.2025 um 15:01 Uhr
7 Kommentare
Neuester Kommentar
Hi,
erstmal sicherstellen, dass auf diesem TS tatsächlich dieselbe IE-Version läuft, wie auf den anderen.
Dann mit RSOP.msc anzeigen lassen, was tatsächlich übernommen wird und was nicht.
Sind das Benutzereinstellungen oder Computereinstellungen, welche da nicht übernommen werden?
E.
erstmal sicherstellen, dass auf diesem TS tatsächlich dieselbe IE-Version läuft, wie auf den anderen.
Dann mit RSOP.msc anzeigen lassen, was tatsächlich übernommen wird und was nicht.
Fehlen hier eventuell die Vorlagen der GP auf dem Client? Müssen die da überhaupt sein?
Nein. Diese werden nur zum Bearbeiten der GPO's benötigt, nicht aber zum Anwenden.Oder ist das vielleicht ein Berechtigungsproblem? Braucht der TS eventuell spezielle Berechtigungen auf das Verzeichnis SYSVOL?
Das wäre nicht logisch, weil Du selbst schreibst, das andere Einstellungen derselben GPO übernommen werden.Sind das Benutzereinstellungen oder Computereinstellungen, welche da nicht übernommen werden?
E.
Hallo
Was sagt "gpresult /r" auf dem Server, bei dem es nicht funktioniert?
Wenn die GPO nicht angezeigt wird, kannst du versuchen die GPO mit "gpupdate /force" die GPO-Richtlinien von Hand abzurufen und erneut kontrollieren mit "gpresult /r".
Gruss DelPiero
Was sagt "gpresult /r" auf dem Server, bei dem es nicht funktioniert?
Wenn die GPO nicht angezeigt wird, kannst du versuchen die GPO mit "gpupdate /force" die GPO-Richtlinien von Hand abzurufen und erneut kontrollieren mit "gpresult /r".
Gruss DelPiero
Hallo,
rsop.msc zeigt nicht mehr/immer alles an. Das steht sogar im Text des Dialogs welcher während des Ladens der Richtlinien mit RSOP geöffnet wird.
Ausführlicher und grafisch übersichtlicher ist da:
Mit der Internet Explorer Wartung unter IE11 ist das hier die beste Lösung. Dies habe ich selber schon getestet und funktioniert super:
http://www.jniesen.de/?p=1144g
rsop.msc zeigt nicht mehr/immer alles an. Das steht sogar im Text des Dialogs welcher während des Ladens der Richtlinien mit RSOP geöffnet wird.
Ausführlicher und grafisch übersichtlicher ist da:
gpresult -h C:\gpo.htmMit der Internet Explorer Wartung unter IE11 ist das hier die beste Lösung. Dies habe ich selber schon getestet und funktioniert super:
http://www.jniesen.de/?p=1144g
Alles klar.
IE Version ist überall gleich 11.0.9600.18059
RSOP.msc zeigt die Richtlinie nicht an. Tut das aber auf den anderen Servern auch nicht.
Es handelt sich um Benutzereinstellungen nicht nicht angewendet werden.
gpresult.exe zeigt die Einstellung ebenfalls nicht an. Alle anderen aus dem GPO werden übernommen.
Auf dem anderen Server gibt es bei gpresult keine Probleme.
Hier wird Internet Explorer Wartung einwandfrei angezeigt und übernommen.
gpupdate /force und mehrfacher Neustart haben das Problem bisher nicht lösen können.
IE Version ist überall gleich 11.0.9600.18059
RSOP.msc zeigt die Richtlinie nicht an. Tut das aber auf den anderen Servern auch nicht.
Es handelt sich um Benutzereinstellungen nicht nicht angewendet werden.
gpresult.exe zeigt die Einstellung ebenfalls nicht an. Alle anderen aus dem GPO werden übernommen.
Auf dem anderen Server gibt es bei gpresult keine Probleme.
Hier wird Internet Explorer Wartung einwandfrei angezeigt und übernommen.
gpupdate /force und mehrfacher Neustart haben das Problem bisher nicht lösen können.
Sehr merkwürdig.
Hast du mal die Gruppenrichtlinienmodellierung auf einem Domänenncontroller gestartet? Die ist in der Gruppenrichtlinienverwaltung ganz unten. Benutzer und Computer anpassen und starten. Dann zeigt er dir im Ergebnis warum die Richtlinie nicht angewendet werden konnte.
Edit: Ach tut mir leid. Bin auf den falschen Zug aufgesprungen
Habe jetzt erst bemerkt dass es nicht um die GPO sondern um eine Einstellung in einer GPO geht. Dann meine ich statt der Modellierung die Gruppenrichtlinienergebnisse. Unter Richtlinienereignisse nach der Ausführung des Assistenten solltest du etwas finden können.
Hast du mal die Gruppenrichtlinienmodellierung auf einem Domänenncontroller gestartet? Die ist in der Gruppenrichtlinienverwaltung ganz unten. Benutzer und Computer anpassen und starten. Dann zeigt er dir im Ergebnis warum die Richtlinie nicht angewendet werden konnte.
Edit: Ach tut mir leid. Bin auf den falschen Zug aufgesprungen
Habe jetzt erst bemerkt dass es nicht um die GPO sondern um eine Einstellung in einer GPO geht. Dann meine ich statt der Modellierung die Gruppenrichtlinienergebnisse. Unter Richtlinienereignisse nach der Ausführung des Assistenten solltest du etwas finden können.
Schon mal versucht, die GPO Erweiterungen zu verwenden?
Soo...
ich habe jetzt mal den Link von Winary besucht und das probiert (http://www.jniesen.de/?p=1144g) und das klappt soweit.
Klar wäre es interessant herauszufinden woran es liegt, dass die andere Richtlinie nicht läuft, aber dieser Workaround bzw. Lösungsvorschlag reicht mir.
Ich werde die GP dahingehend umbauen.
Vielen Dank für eure Hilfe!
ich habe jetzt mal den Link von Winary besucht und das probiert (http://www.jniesen.de/?p=1144g) und das klappt soweit.
Klar wäre es interessant herauszufinden woran es liegt, dass die andere Richtlinie nicht läuft, aber dieser Workaround bzw. Lösungsvorschlag reicht mir.
Ich werde die GP dahingehend umbauen.
Vielen Dank für eure Hilfe!
