Guten Tag die Damen und Herren,
ich habe kleinere Probleme mit den Gruppenrichtlinien.
FYI: Ich verwende unter anderem den LoopBackmodus. (welcher bisher aber funktioniert)
Umgebung:
Host:
2x ESX5 (Loadbalanced)
VMS:
1x Domäne
2x Domaincontroller - Server 2008 Enterprise R2 SP1
5x Terminalserver - Server 2008 R2 Enterprise SP1
2x Terminalserver - Server 2003 R2 Standard SP2
( MS Patchlevel aktuell )
Beide DC sind Globalcatalog.
Domänenfunktionsebene ist 2003.
DNS und NSLOOKUP funktionieren auf allen Servern Problemlos.
Zeitsynchronisation funktioniert auch, keine Abweichungen.
Problem:
Ich habe eine neue Gruppenrichtline erstellt "PC_User_Terminalservereinstellungen_2012".
Die Richtlinie enthält Computer und Benutzereinstellungen unter anderem eine für uns wichtige an der die Einstellung "Download Verschlüsselter Dateien verweigern" unter erweiterten Einstellungen im IE9 ausgeschaltet werden soll !
Das Eigentliche Problem ist die Gruppenrichtline wird mal angewendet und mal nicht, nach etlichen neustarts der Server (insgesamt 5) funktionierts irgendwann mal, ich kann mir aber nicht erklären wieso bzw. welchen Grund das haben könnte.
Mir ist auch aufgefallen das die Replikation der Sysvol Ordner auf Server2 nicht Ordnungsgemäß funktioniert hat und habe diese manuel nachträglich angestoßen, das ist auch gelaufen, Synchronisiert hat er trotzdem nichts.
(Ich habe den {xxx} Ordner samt inhalt dann manuel vom anderen DC rein kopiert)
dcdiag am DC1: Kein Fehler
dcdiag am DC2:
C:\Users\Administrator.xxxx01>dcdiag /q
Für den Zeitraum der letzten 24 Stunden seit Freigabe des SYSVOL sind
Warnungen oder Fehlerereignisse vorhanden. Fehler bei der
SYSVOL-Replikation können Probleme mit der Gruppenrichtlinie zur Folge
haben.
......................... XXBBKS01 hat den Test FrsEvent nicht
bestanden.
Ich habe leider keine Eventlogfehler die ich euch als Info geben könnte, da es keine gibt.
Mir wäre jetzt wirklich extrem geholfen wenn ich zumindest wüsste woher das Problem rührt das die GPO mal funktioniert und mal nicht, das ergibt doch keinen Sinn ?!
'Ich bin für Hilfe dankbar.
// Ich habe zum Test einfach eine weitere GPO erstellt an der einfach nur die Startseite im Internet Explorer auf Google geändert werden soll. Auch hier habe ich das gleiche Problem das es mal funktioniert und mal nicht.
Weiterhin habe auch die Verarbeitungsreihenfolge geändert, brachte aber auch keine anderen Erkenntnisse.
Die gewünschte GPO wird nur auf die OU Terminalserver angewendet, das Problem tritt auf allen Terminalservern auf.
Beste Grüße
Chris