Hallo zusammen,
ich hab ein merkwürdiges Problem mit der Anwendung der GPO auf dem Server selbst. Ich habe einen Win Server 2008 als DC im Stand-alone Betrieb laufen. Ich verwende die Default Domain Policy und darüber hinaus noch eine Default Domain Controller Policy.
Irgendwann habe ich festgestellt, daß die auf dem DC greifende Default Domain Policy auf einem alten Stand quasi hängen geblieben ist. Es wird eine uralte GPO angewendet und sämtliche Veränderungen an der selbigen greifen auf dem DC nicht. Auf den Clients in der Domäne funktioniert das aber alles tadellos.
Das eigentliche Problem ist eine fehlerhafte Deployed Printer Connection, die ich mal in der Default Domain Policy hatte und längst wieder herausgenommen habe.
So schaut's aus:
Mache ich eine Modellierung in der Gruppenrichtlinienverwaltung für den DC mit meinem Admin-Usernamen, dann greift dort anscheinend die neue Default Domain Policy. Zumindestens unter "Einstellungen" werden dort die aktuellen Einstellungen der GPO auch angezeigt. Komisch ist aber, daß unter "Zusammenfassung" ein Fehler angezeigt in der Rubrik Deployed Printer Connections angezeigt wird. Hab ich noch nicht wirklich verstanden!?!?
Schaue ich mir nun in der Gruppenrichtlinienverwaltung das Spiel unter "Gruppenrichtlinienergebnisse" an, dann scheint dort die veraltete Version der GPO zu greifen. Zumindestens taucht dort unter "Einstellungen" die alte Druckerverbindung auf mit der Default Domain Policy als Ursprung. Unter Zusammenfassung gibt's jetzt aber keine Fehlermeldung. Was ist denn das für ein quatsch!?!?
O.K., nun gibt's ja noch die RSOP.MSC und schauen wir uns das mal auf dem DC an. Ergebnis: Auch hier wird im Ergebnis die aktuelle Version der GPO ausgewertet.
Gut, dann versuchen wir doch mal gpresult /r. Hier bin ich mir jetzt nicht mehr sicher, was angewendet wird. Im Ereignisprotokoll wird die Anwendung der GPO dokumentiert, aber der mich eigentlich störende Fehler bzgl. der fehlerhaften Deployed Printer Connection der veralteten GPO taucht im Eventlog dabei nicht auf. Also neue Version der GPO angewendet? Komisch ist nebenbei noch, daß in der Konsole nach gpresult /r u.A. auch der Domänentyp Win2000 angezeigt wird. Eigentlich hatte ich die mittlerweile auf Win2008 heraufgestuft, was mir auch in der Domain-Managementkonsole angezeigt wird.
O.K., dann probieren wir eben noch eines aus: gpupdate /force. Auffällig ist, da die erste Rückmeldung in der Console nach dem Befehl etwa 10s...15s dauert. Kommt mir langsam vor, ist aber auch keine wirklich schnelle Maschine. Auch nach gpupdate /force taucht die Printer Fehlermeldung NICHT im Eventlog auf. Greift also tatsächlich die aktuelle Version der GPO!?!?
Tja, und wenn man sich nun vom Server abmeldet und anschließend wieder anmeldet, ist die Printer-Fehlermeldung wieder da - na toll, es wird immer noch die veraltete Richtlinie angezogen.
Kann mir einer erklären, was hier schief läuft? Eine Idee, wie ich das Problem beheben kann? Ansonsten ist das Eventlog eigentlich völlig frei von Fehlern oder Warnungen.
Vielen Dank im voraus,
Armin