Terminalserver2k8 AD2k3 GPO
Hallo, wir haben zwei TS2k8 installiert und in unsere AD(2k3) integriert. Es ist schon ein funktionierendes 2k3 TS-Cluster vorhanden.
Wir haben nun eine neue OU erstellt und dieser die ComputerGPOs zugewiesen. Die Computerkonten befinden sich in dieser OU. Anschließend wurde die Loopback einstellung aktiviert und laut gpresult auch verarbeitet.
Die User die sich anmelden sollen liegen in anderen OUs. Meldet sich jetzt ein user an einem 2003er TS an, so zieht sich dieser den Bentuzerrichtlinienteil korrekt aus dessen OU. Meldet sich aber ein User, der neu erstellt wurde an dem 2008er Server an, so zieht sich dieser nur die richtlinien, die direkt auf die OU verlinkt sind, die auch die Computerkonten beinhaltet. Dies wirkt fast wie eine Berechtigungssache, allerdings finde ich seit 2 Tagen keinen Fehler, alle Logs sehen völlig normal aus und es steht halt im rsop nur die Richtlinie der "ServerOU", nicht aber die der UserOU...
Vielen Dank für die Bemühungen
Wir haben nun eine neue OU erstellt und dieser die ComputerGPOs zugewiesen. Die Computerkonten befinden sich in dieser OU. Anschließend wurde die Loopback einstellung aktiviert und laut gpresult auch verarbeitet.
Die User die sich anmelden sollen liegen in anderen OUs. Meldet sich jetzt ein user an einem 2003er TS an, so zieht sich dieser den Bentuzerrichtlinienteil korrekt aus dessen OU. Meldet sich aber ein User, der neu erstellt wurde an dem 2008er Server an, so zieht sich dieser nur die richtlinien, die direkt auf die OU verlinkt sind, die auch die Computerkonten beinhaltet. Dies wirkt fast wie eine Berechtigungssache, allerdings finde ich seit 2 Tagen keinen Fehler, alle Logs sehen völlig normal aus und es steht halt im rsop nur die Richtlinie der "ServerOU", nicht aber die der UserOU...
Vielen Dank für die Bemühungen
Kommentieren
Teilen
Auf Facebook teilen
Auf X (Twitter) teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 123350
Url: https://administrator.de/forum/terminalserver2k8-ad2k3-gpo-123350.html
Ausgedruckt am: 24.04.2025 um 08:04 Uhr
3 Kommentare
Neuester Kommentar
Mach am DC ein GPO Result für den Benutzer. Dort wird Dir angegeben, was "gewinnt" und warum.
Hallo, wenn ich das mit dem befehl gpresult mache, kommt immer unbekannter fehler...
gpresult /s compname /u domainuser /p pw /user username /Z >c:\gpo.txt
rsop bringt die richtlinien ergebnisse in allen sprachen, also spanisch deutsch koreanisch, aber nix von ner anderen richtlinie
Letzte Gruppenrichtlinienanwendung: 25.08.2009, um 08:36:28
Gruppenrichtlinieanwendung von: Nicht zutreffend
Schwellenwert fr langsame Verbindung:500 kbps
Dom„nenname: GOETZ
Dom„nentyp: Windows 2000
Angewendete Gruppenrichtlinienobjekte
--------------------------------------
DEREG_TS
Default Domain Policy
Folgende herausgefilterte Gruppenrichtlinien werden nicht angewendet.
----------------------------------------------------------------------
Richtlinien der lokalen Gruppe
Filterung: Nicht angewendet (Leer)
das hat er jetzt noch von einem anderen 2008er server aus ausgespuckt
gpresult /s compname /u domainuser /p pw /user username /Z >c:\gpo.txt
rsop bringt die richtlinien ergebnisse in allen sprachen, also spanisch deutsch koreanisch, aber nix von ner anderen richtlinie
Letzte Gruppenrichtlinienanwendung: 25.08.2009, um 08:36:28
Gruppenrichtlinieanwendung von: Nicht zutreffend
Schwellenwert fr langsame Verbindung:500 kbps
Dom„nenname: GOETZ
Dom„nentyp: Windows 2000
Angewendete Gruppenrichtlinienobjekte
--------------------------------------
DEREG_TS
Default Domain Policy
Folgende herausgefilterte Gruppenrichtlinien werden nicht angewendet.
----------------------------------------------------------------------
Richtlinien der lokalen Gruppe
Filterung: Nicht angewendet (Leer)
das hat er jetzt noch von einem anderen 2008er server aus ausgespuckt
Keinen Plan. Stell sicher, dass die neuen Nutzer in der selben OU wie die alten sind und lass es Dir auch bestätigen - über gpresult kannst Du sehen, welcher OU sie sich zugehörig fühlen.
Was kann anders sein an den neuen Usern?
Was kann anders sein an den neuen Usern?
