14
Terminalserver: kryptische Startmenüanzeige
Hallo an alle ;)
Zuerst hoffe ich mal, dass alles Gesund sind das auch bleiben.
Nun zu meinem Problem:
Ich verwende einen Windows Server 2019 Std. (1809) als Terminalserver.
Seit einiger Zeit habe ich Probleme beim Login der User (siehe Screenshot).
Mit etwas Glück vergeht dies automatisch nach 10-20 Minuten und es werden wieder die Programme richtig angezeigt.
Meistens ist es aber eher so, dass es so bleibt und damit keine Programme über das Startmenü gestartet werden können.
Jetzt wo doch viele auf Home Office unterwegs sind und mal darauf zugreifen ist das natürlich sehr Nervig wenn mal die Programme nicht ordentlich gestartet werden können.
Neu aufsetzen würde ich mir aktuell gerne ersparen, da die Zeit aktuell sehr rar ist und andere Projekte gerade höher priorisiert sind. Ich würde aber gerne meinen Usern ein "normales" Nutzererlebnis bieten ;)
Danke für eure Hlfe schon vorab,
Gesund bleiben
Liebe Grüße aus Wien
Greg
Zuerst hoffe ich mal, dass alles Gesund sind das auch bleiben.
Nun zu meinem Problem:
Ich verwende einen Windows Server 2019 Std. (1809) als Terminalserver.
Seit einiger Zeit habe ich Probleme beim Login der User (siehe Screenshot).
Mit etwas Glück vergeht dies automatisch nach 10-20 Minuten und es werden wieder die Programme richtig angezeigt.
Meistens ist es aber eher so, dass es so bleibt und damit keine Programme über das Startmenü gestartet werden können.
Jetzt wo doch viele auf Home Office unterwegs sind und mal darauf zugreifen ist das natürlich sehr Nervig wenn mal die Programme nicht ordentlich gestartet werden können.
Neu aufsetzen würde ich mir aktuell gerne ersparen, da die Zeit aktuell sehr rar ist und andere Projekte gerade höher priorisiert sind. Ich würde aber gerne meinen Usern ein "normales" Nutzererlebnis bieten ;)
Danke für eure Hlfe schon vorab,
Gesund bleiben
Liebe Grüße aus Wien
Greg
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 563532
Url: https://administrator.de/contentid/563532
Ausgedruckt am: 26.11.2024 um 10:11 Uhr
14 Kommentare
Neuester Kommentar
Hi.
Teste im Fehlerzustand einmal einen Neustart der explorer.exe - hat das eine Auswirkung?
Wenn nein: tritt es auch bei leerrn lokalen Profilen auf (lokalen Testnutzer einrichten)?
Teste im Fehlerzustand einmal einen Neustart der explorer.exe - hat das eine Auswirkung?
Wenn nein: tritt es auch bei leerrn lokalen Profilen auf (lokalen Testnutzer einrichten)?
1
Hi,
Danke für deine rasche Antwort,
1) Neustart der explorer.exe hat das Problem behoben, nachdem ich im Task Manager den explorer wieder gestartet habe waren die Icons wieder da.
2) Habe trotzdem einen neuen User angelegt, auch hier ist das Problem nicht vorhanden.
Kann ich die explorer.exe "reparieren" ?
Danke für deine rasche Antwort,
1) Neustart der explorer.exe hat das Problem behoben, nachdem ich im Task Manager den explorer wieder gestartet habe waren die Icons wieder da.
2) Habe trotzdem einen neuen User angelegt, auch hier ist das Problem nicht vorhanden.
Kann ich die explorer.exe "reparieren" ?
Schön, dass du dem Problem schon näher gekommen bist.
Die explorer.exe ist nicht defekt. Vermutlich sind es Nebeneffekte von User-GPOs.
Nimm einen betroffenen User aus seiner angestammten OU in eine neue Test-OU und verweigere bei dieser OU die Vererbung der GPOs, so dass der Nuzter bei der nächsten Anmeldung gar keine GPOs bekommt. Geht es dann zuverlässig?
Die explorer.exe ist nicht defekt. Vermutlich sind es Nebeneffekte von User-GPOs.
Nimm einen betroffenen User aus seiner angestammten OU in eine neue Test-OU und verweigere bei dieser OU die Vererbung der GPOs, so dass der Nuzter bei der nächsten Anmeldung gar keine GPOs bekommt. Geht es dann zuverlässig?
1
Guten Morgen,
Danke, ich werde das versuchen Heute nebenbei zu testen, ich melde mich mit den Ergebnissen.
Danke & Liebe Grüße
Danke, ich werde das versuchen Heute nebenbei zu testen, ich melde mich mit den Ergebnissen.
Danke & Liebe Grüße
So,
ich habe es natürlich nicht lassen können und es gleich erledigt.
Habe einen betroffenen User in eine eigene OU gelegt und die Vererbung deaktiviert!
Hat auf anhieb funktioniert!
Beim zurückweisen in die alte OU hab ich wieder das kryptische Startmenü.
LG Greg
ich habe es natürlich nicht lassen können und es gleich erledigt.
Habe einen betroffenen User in eine eigene OU gelegt und die Vererbung deaktiviert!
Hat auf anhieb funktioniert!
Beim zurückweisen in die alte OU hab ich wieder das kryptische Startmenü.
LG Greg
Ok, dann finde nun raus, welche GPO das ist, und zwar so:
nimm ihn wieder in die Test-OU und melde ihn neu an - es wird dann ja wieder funktionieren.
Nun verlinke die Hälfte der User-GPOs auf die Test-OU und melde ihn ab und wieder an ->geht es immer noch? Dann ist die Problem-GPO nicht unter den verlinkten. Nun verlinkst Du von der 2. Hälfte der GPOs wiederum die Hälfte und meldest Dich erneut an und so weiter, bis das Problem irgendwann auftritt. Dann weist Du, dass die Problem-GPO unter den zuletzt hinzugefügten ist und du kannst nun eine nach der anderen weider entfernen und jeweils testen, bis du die GPO gefunden hast.
Hast Du sie, schauen wir uns deren Einstellungen mal zusammen an.
nimm ihn wieder in die Test-OU und melde ihn neu an - es wird dann ja wieder funktionieren.
Nun verlinke die Hälfte der User-GPOs auf die Test-OU und melde ihn ab und wieder an ->geht es immer noch? Dann ist die Problem-GPO nicht unter den verlinkten. Nun verlinkst Du von der 2. Hälfte der GPOs wiederum die Hälfte und meldest Dich erneut an und so weiter, bis das Problem irgendwann auftritt. Dann weist Du, dass die Problem-GPO unter den zuletzt hinzugefügten ist und du kannst nun eine nach der anderen weider entfernen und jeweils testen, bis du die GPO gefunden hast.
Hast Du sie, schauen wir uns deren Einstellungen mal zusammen an.
1
Danke, hab jetzt nebenbei immer wieder Tests durchgeführt,
also ich habe die GPO nun gefunden,
ich hoffe es passt wenn ich Screenshots gemacht habe der Einstellungen?
LG Greg
also ich habe die GPO nun gefunden,
ich hoffe es passt wenn ich Screenshots gemacht habe der Einstellungen?
LG Greg
Diese GPO wird "erzwungen" das bedeutet, dass sie ja trotz Deaktivierung der Vererbung angewendet wird.
Diese GPO liegt auf der Haupt OU und wird an alle unteren Abteilungen weitervererbt.
Das noch zur Info.
LG
Diese GPO liegt auf der Haupt OU und wird an alle unteren Abteilungen weitervererbt.
Das noch zur Info.
LG
Diese GPO wird "erzwungen" das bedeutet, dass sie ja trotz Deaktivierung der Vererbung angewendet wird.
Nein. Erzwungen bedeutet: "wenn eine andere GPO Einstellungen hat, die in dieser GPO auch drin sind, dann bevorzuge die erzwungene GPO". Es hat nichts zu tun mit Vererbung.Jetzt Besprechung. Schau ich mir danach an.
1Diese GPO wird "erzwungen" das bedeutet, dass sie ja trotz Deaktivierung der Vererbung angewendet wird.
Nein. Erzwungen bedeutet: "wenn eine andere GPO Einstellungen hat, die in dieser GPO auch drin sind, dann bevorzuge die erzwungene GPO". Es hat nichts zu tun mit Vererbung.
Wenn ich die Vererbung deaktiviere, ist das die einzige GPO die in der "Gruppenrichtlinienvererbung" bleibt mit "Rangfolge 1 (Erzwungen)"Nein. Erzwungen bedeutet: "wenn eine andere GPO Einstellungen hat, die in dieser GPO auch drin sind, dann bevorzuge die erzwungene GPO". Es hat nichts zu tun mit Vererbung.
Jetzt Besprechung. Schau ich mir danach an.
Super, Danke für die Unterstützung!
Nimm doch mal von Deinen Softwasre restriction policies die raus, die das Startmenü betreffen.
1
Hi,
Danke, ja das war auch mein Plan, habe diesen jetzt ebenfalls verfolgt, und siehe da, es funktioniert.
manchmal dauert es zwar aber mit Profil löschen klappt es dann auf Anhieb.
Vielen herzlichen Dank,
Liebe Grüße aus Wien und Gesund bleiben!!!
Danke, ja das war auch mein Plan, habe diesen jetzt ebenfalls verfolgt, und siehe da, es funktioniert.
manchmal dauert es zwar aber mit Profil löschen klappt es dann auf Anhieb.
Vielen herzlichen Dank,
Liebe Grüße aus Wien und Gesund bleiben!!!
Prima.
Dito!
Dito!
PS: jetzt überlegen wir uns noch einmal wie gut die Software restriction policies funktionieren, wenn man sie so überlisten kann...
