Probleme mit Windows 2003 Active directory und Roaming Profiles

[Posseidon 10]

Hi Leute

 

Endlich hab ich mal ein Board gefunden das

1.) auf deutsch ist

2.) wo sich wer auskennt :-)

 

Also ich habe ein kleines Problem mit win2003 und windowsXP als clients

 

Habe ein netz erstellt mit domainen controller (active Directory) möchte nun dass mit den Roaming Profiles machen dh dass outlook pst files von überall nutzbar sind jeder seinen Desktop hat usw.

 

Ok hat am anfang ganz gut geklappt bis ich versucht habe mich mit den Group Policys zu spielen

 

Ok hab gehört dass man da so container erstellen muss Organizational Units (kurz OU) und da schmeiss ich meine User rein. sagen wir mal der OU heißt Familie und ein user Test

 

Jetzt möcht ich dass dieser User test die auflösung auf den Clients nicht verstellen kann. dann stell ich dies in der group policy ein.

 

Habe auch gehört dass man zuerst einmal die Group Policy für die gesamte Domaine einrichten sollte. wo man auf alles zugriff hat hab ich auch gemacht . und dann dies mit dem User test.

 

dann sollten alles User die im User ordner sind die policy für die Domaine erhalten und die die im OU für Familie sind die Policy für familie enthalten.

 

Also kurz zusammengefasst:

:: hatte bevor ich an den Policys gespielt habe Zugriff auf server freigegeben Ordner

:: konnte mit roaming Profiles auf jedem PC einloggen.

:: konnte den freigegebenen Drucker verwenden

 

Nachdem ich dies alles gemacht habe ging folgendes nicht mehr.

:: Ich kann nicht mehr auf den Server zugreifen sprich keine Freigaben mehr

:: Drucker ist nicht mehr da

:: und wenn sich ein User an einer Workstation anmeldet kommt folgender fehler und er benützt das lokale Profil das vorher mal abgespeichert wurde als alles noch ging

 

Dem Benutzer wurde der angeforderte Anmeldetyp auf diesem Computer nicht erteilt.

 

und im Event log am Server (Verwaltung) kommt unter Application folgendes daher:

 

Windows cannot query for the list of Group Policy objects. Check the event log for possible messages previously logged by the policy engine that describes the reason for this.

 

Was kann da sein?

warum kann ich keine freigegebenen Ordner mehr aufmachen?

warum nicht mehr einloggen?

 

Meine Domain struktur sieht so aus:

 

Active Directory Users and Computers:

|

-- Saved Querries

-- posseidon.dyndns.org

--> BuiltIn

--> Computers

--> Domain Controllers

--> Familie

--> Foreign Security Principals

--> Users

 

 

Im users ordner bin nur mehr ich als Admin drin allerdings nit mit dem Namen Administrator sondern Posseidon

 

Im Ordner Familie a Testuser

 

Die Policy für die Familie ist nur auf die OU Familie angewandt

 

und die Policy für die domain auf possedon.dyndns.org

 

WAS MACHE ICH FALSCH BITTE HELFT MIR

 

Danke vielmals

 

Grüße Posseidon

[Posseidon 10]

Die Group Policy funktioniert am Server

 

Die allgemeine Group Policy funktioniert am Server dh wenn ich mich als Admin einlogge dann seh ich am Server das zb die Titelleiste vom IE verändert ist mit dem Copyright von mir oder so!

 

Aber wenn ich mich mit den Clients als Testuser einlogge hauts nicht hin!

[thorgood 10]

Hallo Posseidon,

 

sind deine XP's Mitglieder der Domäne.

Wenn nicht erst mal zu Mitgliedern machen unter

Auf Arbeitsplatz->rechte Maustaste->Eigenschaften->

Netzwerkidentifikation->Eigenschaften->Mitglied von Domäne.

[Posseidon 10]

Jo sind alle Mitglieder

 

Achjo und unter Computers sind die beiden Computer auch eingetragen!

[Posseidon 10]

Ich glaube ausserdem dass ich mich jetzt als Administrator auch rausgesperrt habe der typische fehler jetzt kann ich die policys auf einmal nicht mal mehr bearbeiten :-(