66869
13.03.2013
17954
15
0
Manuelle Aktualisierung der GPOs funktioniert nicht
Hi Leute
Bin gerade ein bisschen Verzweifelt...
Bin diese Woche bei unserer Tochterfirma (Gleiche Domäne) um gewisse Anpassungen vorzunehmen. Habe hier aber das Problem das wenn ich Änderungen an den Policys vor nehme, diese nicht manuell über gpupdate /force aktualisieren kann. Nach ca. 90 Minuten werden sie mit dem normalen intervall aber übernommen, bzw. erst dann kann ich sie mit Hilfe von GPupdate aktualisieren. Vorher kann man gpupdate /force zwar ausführen, es werden dann aber einfach die "alten" Policys angewandt, bis dann eben nacht 90 Minuten die "neuen" übernommen werden können. Fehler habe ich in den Logs eigentlich keine gefunden, komme daher einfach nicht weiter... Hat jemand ne Idee an was das liegen könnte?
Grüsse
Bin gerade ein bisschen Verzweifelt...
Bin diese Woche bei unserer Tochterfirma (Gleiche Domäne) um gewisse Anpassungen vorzunehmen. Habe hier aber das Problem das wenn ich Änderungen an den Policys vor nehme, diese nicht manuell über gpupdate /force aktualisieren kann. Nach ca. 90 Minuten werden sie mit dem normalen intervall aber übernommen, bzw. erst dann kann ich sie mit Hilfe von GPupdate aktualisieren. Vorher kann man gpupdate /force zwar ausführen, es werden dann aber einfach die "alten" Policys angewandt, bis dann eben nacht 90 Minuten die "neuen" übernommen werden können. Fehler habe ich in den Logs eigentlich keine gefunden, komme daher einfach nicht weiter... Hat jemand ne Idee an was das liegen könnte?
Grüsse
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 203275
Url: https://administrator.de/contentid/203275
Ausgedruckt am: 25.11.2024 um 13:11 Uhr
15 Kommentare
Neuester Kommentar
Hi.
Kann es sein, dass Du die Shell mit dem Kommando nicht elevated gestartet hast? Wenn dem so wäre, dann würden nur die Userpolicies aktualisiert, nicht die Computerpolicies.
Kann es sein, dass Du die Shell mit dem Kommando nicht elevated gestartet hast? Wenn dem so wäre, dann würden nur die Userpolicies aktualisiert, nicht die Computerpolicies.
Zitat von @DerWoWusste:
Hi.
Kann es sein, dass Du die Shell mit dem Kommando nicht elevated gestartet hast? Wenn dem so wäre, dann würden nur die
Userpolicies aktualisiert, nicht die Computerpolicies.
Hi.
Kann es sein, dass Du die Shell mit dem Kommando nicht elevated gestartet hast? Wenn dem so wäre, dann würden nur die
Userpolicies aktualisiert, nicht die Computerpolicies.
zu deutsch, wurde die cmd "als Administrator" ausgeführt ? ;)
Hallo zusammen
Danke erstmals für das Interesse!
Es geht eigentlich um gar kein Batchfile, sondern um die allgemeinen GPO`s. Im meinem Falle jetzt um die Einstellungen der Preferences in der User-Policy.
Wenn ich diese aktualisiert habe, kann ich sie nicht unmittelbar danach auf dem Client updaten. Ich muss immer ne gewisse Zeit warten bis er diese dann irgendwann mitbekommt. Vorher aktualisiert er mit dem Befehl "gpupdate /force" weiterhin die alten Einstellungen.
Grüsse
Danke erstmals für das Interesse!
Es geht eigentlich um gar kein Batchfile, sondern um die allgemeinen GPO`s. Im meinem Falle jetzt um die Einstellungen der Preferences in der User-Policy.
Wenn ich diese aktualisiert habe, kann ich sie nicht unmittelbar danach auf dem Client updaten. Ich muss immer ne gewisse Zeit warten bis er diese dann irgendwann mitbekommt. Vorher aktualisiert er mit dem Befehl "gpupdate /force" weiterhin die alten Einstellungen.
Grüsse
Hallo,
Du solltest lediglich die Kommandozeile "cmd" als Administrator ausführen und dann dein "gpupdate /force" eingeben und ausführen.
Gruß
@d4shoerncheN
Es geht eigentlich um gar keine batch-file, sondern um die allgemeinen GPO`s.
sagt ja auch keiner etwas dagegen.Du solltest lediglich die Kommandozeile "cmd" als Administrator ausführen und dann dein "gpupdate /force" eingeben und ausführen.
Gruß
@d4shoerncheN
Ah sorry zu schnell gelesen. CMD als Admin hat auch nix gebracht...
Da es, wie Du später verraten hast, um Benutzerkonfigs geht, bringt elevated eh nichts. Gut, dann schöpf mal alle Loggingoptionen aus, die angeboten werden: http://www.google.de/search?q=gpo+logging
Wenn ich diese aktualisiert habe, kann ich sie nicht unmittelbar danach auf dem Client updaten. Ich muss immer ne gewisse Zeit
warten bis er diese dann irgendwann mitbekommt. Vorher aktualisiert er mit dem Befehl "gpupdate /force" weiterhin die
alten Einstellungen.
ok,
wieviel DC´s habt ihr im Einsatz?
mach mal auf einem DC bitte in einer Administrativen CMD
repadmin /replsum
bzw
repadmin /syncall
du sagst ja, dass du die GPO´s ziehen kann nur jedoch sehr spät, evtl klappt die replikation nicht ?!?
Zitat von @DerWoWusste:
Da es, wie Du später verraten hast, um Benutzerkonfigs geht, bringt elevated eh nichts. Gut, dann schöpf mal alle
Loggingoptionen aus, die angeboten werden: http://www.google.de/search?q=gpo+logging
Da es, wie Du später verraten hast, um Benutzerkonfigs geht, bringt elevated eh nichts. Gut, dann schöpf mal alle
Loggingoptionen aus, die angeboten werden: http://www.google.de/search?q=gpo+logging
Werde ich gleich machen.
Zitat von @langerwo:
>
> Wenn ich diese aktualisiert habe, kann ich sie nicht unmittelbar danach auf dem Client updaten. Ich muss immer ne gewisse
Zeit
> warten bis er diese dann irgendwann mitbekommt. Vorher aktualisiert er mit dem Befehl "gpupdate /force" weiterhin
die
> alten Einstellungen.
ok,
wieviel DC´s habt ihr im Einsatz?
mach mal auf einem DC bitte in einer Administrativen CMD
repadmin /replsum
bzw
repadmin /syncall
du sagst ja, dass du die GPO´s ziehen kann nur jedoch sehr spät, evtl klappt die replikation nicht ?!?
>
> Wenn ich diese aktualisiert habe, kann ich sie nicht unmittelbar danach auf dem Client updaten. Ich muss immer ne gewisse
Zeit
> warten bis er diese dann irgendwann mitbekommt. Vorher aktualisiert er mit dem Befehl "gpupdate /force" weiterhin
die
> alten Einstellungen.
ok,
wieviel DC´s habt ihr im Einsatz?
mach mal auf einem DC bitte in einer Administrativen CMD
repadmin /replsum
bzw
repadmin /syncall
du sagst ja, dass du die GPO´s ziehen kann nur jedoch sehr spät, evtl klappt die replikation nicht ?!?
Hab ich auch gedacht, Replikation funktioniert aber und ich hab auch alle Manipulationen am lokalen DC gemacht welcher bei den Clients auch als Logonserver eingetragen war, von daher müsste das funktionieren...
Mhm ich seh da nix... Keine Fehler und keine Warnungen...
OK,
ich hab noch einen ;)
ist denn bei euch in den GPO´s "Bei Neustart des Computers und bei Anmeldung immer auf das Netzwerk waren" aktiv?
ich hab noch einen ;)
ist denn bei euch in den GPO´s "Bei Neustart des Computers und bei Anmeldung immer auf das Netzwerk waren" aktiv?
Brauch ich ja nich wirklich wenn ich mit gpupdate arbeite, dann is er definitiv am Netz.
Zitat von @66869:
Brauch ich ja nich wirklich wenn ich mit gpupdate arbeite, dann is er definitiv am Netz.
Brauch ich ja nich wirklich wenn ich mit gpupdate arbeite, dann is er definitiv am Netz.
jaaaaa aber vieleicht ist die verbindung Mist *g*
Slow link:
Computer Configuration\Administrative Templates\System\Group Policy\Group Policy slow link detection policy
Computer Configuration\Administrative Templates\System\User Profiles\Slow network connection timeout for user profiles
Ist aktuell beider auf "Nicht konfiguriert"...
Dazu kommt, das der DC hier lokal im Netz steht und daher keine Engpässe bestehen sollten...
Ich habe keine Ahnung von wo das kommt... Er aktualisiert die GPO^s einfach erst nach irgendwie 90 Minuten, vorher geht gar nix... Es sind aber keine Fehler oder sonst was zu entdecken...
Ich habe keine Ahnung von wo das kommt... Er aktualisiert die GPO^s einfach erst nach irgendwie 90 Minuten, vorher geht gar nix... Es sind aber keine Fehler oder sonst was zu entdecken...
