Neues GPO funktioniert nicht

[Beetlejuice 11]

Hallo Zusammen,

 

ich habe hier ein phänomen das kann ich mir nicht erklären, vielleicht habt ihr ja eine Idee ?!

 

Ich habe eine AD 2003 Domäne mit DC's Win 2k3 R2, gesamtstruktur noch auf windows 2000, einige GPO's in unterschieldichen OU's, einen Terminal-Server mit Win 2008 R2 und ganz normale Client-Rechner.

 

Wenn ich nun ein GPO neu erstelle und keine Änderungen vornehme, dieses dann in eine OU linke und mich dann anmelde, habe ich folgende Probleme.

 

Anmeldung auf Client-Rechner:

Anmeldung ohne Fehler, cmd aufgerufen gpupdate /forcee eingegeben und es wird ohne Fehler geupdatet. Ein anschließendes gpresult /v, zeigt auch das neue GPO an.

 

Anmeldung auf Terminal-Server:

Anmelung auf dem ersten anblick nicht auffällig. nun cmd aufgerufen und gpupdate /force ausgeführt und dann kommt auch schon die FM

 

User policy could not be updated successfully. The following errors were encountered:

The processing of Group Policy failed. Windows attempted to read the file \\***.***.de\SysVol\***.***.de\Policies\{86D383D6-3479-4C2B-A833-4EC65F232662}\gpt.ini from a domain controller and was not successful. Group Policy settings may not be applied until this event is resolved. This issue may be transient and could be caused by one or more of the following:

a) Name Resolution/Network Connectivity to the current domain controller.

b) File Replication Service Latency (a file created on another domain controller has not replicated to the current domain controller).

c) The Distributed File System (DFS) client has been disabled.

 

Ein ausführen des gpresult /v zeigt die neue GPO nicht an. Es ist aber nicht so, dass der Terminal-Servr keine GPO's zieht. Es existieren noch welche und die sind geladen, wird bei gpresult angezeigt.

 

Wenn ich das entsprechende GPO dann von der OU entferne, funktioniert gpupdate wieder.

 

Habt ihr vielleicht die Idee?

[Beetlejuice 11]

Hallo zusammen,

 

für die, die es interessiert.

 

Es lagen Replikationsfehler vom SYSVOL vor.

 

Ein DC hat nicht mehr Repliziert und hat unsere gesamte Struktur blockiert. Der DC wurde sauber entfernt, Replikation der anderen DCs abgewartet, die Gesamtstruktur auf 2003 erhöht und den DC sauber und neu eingebunden.

 

Läuft ...