Problem mit Gruppenrichtilinie

[h4ns 10]

Guten Tag,

 

ich hab ein Problem mit einer Gruppenrichtlinie.

Wir benutzen Windows 2000 Server und haben Windows XP Clients.

 

Auf den Clients ist allerdings über die lokalen Richtlinien (gpedit.msc)

noch ein Zeitserver eingestellt den es nicht mehr gibt.

Ich möchte die gern zentral über die Domänenrichtlinien abschalten, so dass jeder Client seine Zeit automatisch von einem Domänencontroller bekommt.

 

Das Problem ist nur, das die Richtlinie anscheinen nicht greift. Die Einstellungen werden aber an die Clients weitergegeben und finden sich in der Registry unter

hkey_local_machine/software/...

 

Die Einstellungen der lokalen Richtlinie befinden sich aber ebenfalls noch in der Registry unter hkey_current_user/software... und unter hkey_users/...

 

Ich kenne mich leider noch nicht so mit Gruppenrichtlinien und deren Funktionsweise aus und bin daher mittlerweile etwas überfragt. Kann mir jemand helfen ?

[posterme 10]

Soweit ich weis, werden die Einstellungen die lokal getroffen sind, höher gestellt als die die von der Domänenweiten kommen,

 

liege ich da richtig ?

[yasty 10]

Sehr hilfreich ist immer Gruppenrichtlinien - Übersicht, FAQ und Tutorials

 

Irgendwelche Eventlog Einträge beim Client im Zusammenhang mit den Gruppenrichtlinien?

[IThome 10]

Soweit ich weis, werden die Einstellungen die lokal getroffen sind, höher gestellt als die die von der Domänenweiten kommen,

 

liege ich da richtig ?

Nein, genau andersrum, die Prioritäten sind von niedrig zu hoch ...

Lokale Richtlinien

Standortrichtlinien

Domänenrichtlinien

OU-Richtlinien

Was genau ist denn eingestellt worden ?

[posterme 10]

Nein, genau andersrum, die Prioritäten sind von niedrig zu hoch ...

 

 

argh o_0

[lefg 276]

Auf den Clients ist allerdings über die lokalen Richtlinien (gpedit.msc)

noch ein Zeitserver eingestellt den es nicht mehr gibt.

Ich möchte die gern zentral über die Domänenrichtlinien abschalten, so dass jeder Client seine Zeit automatisch von einem Domänencontroller bekommt.

In einer korrekt konfigurieretn w2k(3)Domäne mit funktionierender Namensauflösung ist für die Clients der PDC-Emulator (Standard der 1.DC als FSMO-Holder) der "Zeitserver". Man brauch da nicht mehr extra an Gruppenrichtlinien rumschrauben.

[h4ns 10]

Das der 1. DC standardmäßig die Zeit an die Clients verteilt weiss ich.

Mein Problem ist aber das bei fast allen Clients ein alter Zeitserver eingestellt ist.

Und die Richtlinie um den Zeitserver einfach stumpf zu deaktivieren wird halt nicht richtig gezogen. Kann ich irgendwo einstellen, dass die Gruppenrichtlinen erzwungen werden in einer 2000er Domäne ?

[lefg 276]

Das der 1. DC standardmäßig die Zeit an die Clients verteilt weiss ich.

Verteilt?

Kann ich irgendwo einstellen, dass die Gruppenrichtlinen erzwungen werden in einer 2000er Domäne

Gibt es da etwas zu erzwingen zur Ausführung von Gruppenrichtlinien? Die Namensauflösung muss funktionieren!

[IThome 10]

Was genau hast Du eingestellt ?

[h4ns 10]

Also ich hab mal in die Ereigsnisanzeige eines Clients geschaut und bei der Anmeldung gibt es folgenden Fehler.

 

TraceLevel-Parameter ist nicht in der Registrierung enthalten. Die verwendete Standardablaufverfolgungsstufe ist 32.