7
Kein Zugriff auf Gruppenrichtlinien
Hi,
habe folgendes Problem. Habe einen 2000 Server mit AD. Wenn ich auf die Gruppenrichlinien der OUs zugreifen möchte, bekomme ich folgende Meldung "Domänencontroller für DOMÄNE nicht gefunden". Ich habe auf einem XP Client die Admintools installiert. Von dort kann ich ohne Probleme auf alles zugreifen und ändern. Vorweg, habe so ziemlich alles ausprobiert, was MS vorschlägt. Kein Erfolg.
Wäre schön, wenn einer eine Lösung hätte.
habe folgendes Problem. Habe einen 2000 Server mit AD. Wenn ich auf die Gruppenrichlinien der OUs zugreifen möchte, bekomme ich folgende Meldung "Domänencontroller für DOMÄNE nicht gefunden". Ich habe auf einem XP Client die Admintools installiert. Von dort kann ich ohne Probleme auf alles zugreifen und ändern. Vorweg, habe so ziemlich alles ausprobiert, was MS vorschlägt. Kein Erfolg.
Wäre schön, wenn einer eine Lösung hätte.
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 3057
Url: https://administrator.de/contentid/3057
Ausgedruckt am: 20.11.2024 um 16:11 Uhr
7 Kommentare
Neuester Kommentar
Hi,
sicherlich ein Fehler in DNS, der Domänenname wird nicht richtig aufgelöst. Versuch mal, mit nslookup den Domänennamen aufzulösen (verwende den FQDN, nicht den Netbios-Kurznamen) - wenn das nicht geht, dann check die DNS-Einträge und füge ggfs. den fehlenden Eintrag hinzu. Du müßtest in DNS Einträge finden für:
-die entsprechende Zone (Ordner)
-SOA
-NS
-den Server selbst mit IP-Adresse
Grüße,
Fritz
sicherlich ein Fehler in DNS, der Domänenname wird nicht richtig aufgelöst. Versuch mal, mit nslookup den Domänennamen aufzulösen (verwende den FQDN, nicht den Netbios-Kurznamen) - wenn das nicht geht, dann check die DNS-Einträge und füge ggfs. den fehlenden Eintrag hinzu. Du müßtest in DNS Einträge finden für:
-die entsprechende Zone (Ordner)
-SOA
-NS
-den Server selbst mit IP-Adresse
Grüße,
Fritz
Danke für die Hilfe,
das ist es aber leider nicht. Der FQDN lässt sich auflösen und die Einträge im DNS sind auch alle in Ordnung. Vielleicht fällt dir ja noch was dazu ein.
Gruß
Uwe
das ist es aber leider nicht. Der FQDN lässt sich auflösen und die Einträge im DNS sind auch alle in Ordnung. Vielleicht fällt dir ja noch was dazu ein.
Gruß
Uwe
Hi,
evtl. hast Du keinen Zugriff auf den Sysvol-Ordner, vielleicht fehlen Berechtigungen? Check mal über \\DOMÄNENNAME\SYSVOL\ und die Ordner darunter.
Grüße,
Fritz
evtl. hast Du keinen Zugriff auf den Sysvol-Ordner, vielleicht fehlen Berechtigungen? Check mal über \\DOMÄNENNAME\SYSVOL\ und die Ordner darunter.
Grüße,
Fritz
Müssten eigentlich auch stimmen,
Administratoren alles
Authentifizierte Benutzer Lesen,Ausführen / Ordnerinhalte auflisten / Lesen
Ersteller-Besitzer nichts
Server-Operatoren Lesen,Ausführen / Ordnerinhalte auflisten / Lesen
System alles
Danke für deine Ünterstützung
Uwe
Administratoren alles
Authentifizierte Benutzer Lesen,Ausführen / Ordnerinhalte auflisten / Lesen
Ersteller-Besitzer nichts
Server-Operatoren Lesen,Ausführen / Ordnerinhalte auflisten / Lesen
System alles
Danke für deine Ünterstützung
Uwe
Ok,
und die Berechtigungen auf dem Share? Aber noch wichtiger - laufen bei Dir die beiden folgenden Dienste:
-Dateireplikation (NtFrs)
-Distributed File System (dfs)
Diese beiden brauchst Du zwingend für die GPOs. Wenn sie nicht laufen sollten, starte sie, warte fünf Minuten und stoß dann auf dem Client noch mal mit gpupdate das Ziehen der Policy an. Siehst Du im Eventlog irgendwelche Fehler (evtl. 1030/1035)?
Grüße,
Fritz
und die Berechtigungen auf dem Share? Aber noch wichtiger - laufen bei Dir die beiden folgenden Dienste:
-Dateireplikation (NtFrs)
-Distributed File System (dfs)
Diese beiden brauchst Du zwingend für die GPOs. Wenn sie nicht laufen sollten, starte sie, warte fünf Minuten und stoß dann auf dem Client noch mal mit gpupdate das Ziehen der Policy an. Siehst Du im Eventlog irgendwelche Fehler (evtl. 1030/1035)?
Grüße,
Fritz
Sorry, das ich mich nicht mehr gemeldet habe, möchte dir aber trotzdem etwas verspätet danken. Konnte das Problem nicht lösen, habe jetzt 2003 Server laufen.
Auch eine Möglichkeit, Fehler zu beseitigen - fährt der Ford nich, kauf ich mir halt Mercedes *grins*.
nein, ok - wenn's läuft, ist es gut.
Grüße,
Arne
nein, ok - wenn's läuft, ist es gut.
Grüße,
Arne
