Hallo Leute,
damit es nicht verloren geht und zu dem Thema selbst per Google nicht so viel zu finden ist, kann das Nachfolgende vielleicht ein extrem nützlicher Hinweis für die geplagte Nachwelt sein.
GPRESULT schmeisst folgenden Fehler bei einer bestimmten GPO:
Die folgenden Gruppenrichtlinie werden nicht angewendet, da sie herausgefiltert wurden.
----------------------------------------------------------------------------------------
GPO_Windowsupdate
Filterung: Verweigert (Sicherheit)
Wenn der Zugriff auf eine ganz bestimmte GPO verweigert (Sicherheit) wird, "kann" es am SMB - Signing liegen...
Diese Aussage findet man zwar an diversen Stellen im Netz als Lösung, allerdings kann die Ursache sehr wohl auch eine andere sein.
So wie in unserem Fall...
In unserem Fall es lag es an einer defekten Gruppe im AD die ein merkwürdiges Verhalten in Zusammenhang mit dieser verweigerten GPO aufwies... in welchem Zusammenhang diese beiden AD Objekte standen konnten wir nicht rausfinden. Eingentlich in keinem offensichtlichen Zusammenhang, da diese Gruppe auch nicht einmal für Delegierung/Berechtigung in der GPO verwendet wurde. :(
Lösung:
Sobald der User aus der "defekten" Gruppe entfernt wurde hat die betroffene GPO auch wieder ohne Probleme funktionniert... tja crazy. :confused:
Beste Grüße
Heffa