Problem Gruppenrichtlinie

[karkenau 11]

Hallo,

 

ich habe folgendes Problem:

 

Ich habe eine Gruppenrichtlinie erstellt, die allen Usern Schreibrechte in einem Verzeichnis unterhalb des Verzeichnisses "c:programm files" bzw "c:\programm files (x86)" geben soll.

 

Dies wird auf meinen Windows 7 64 bit Systemen auch ganz wunderbar umgesetzt. Ich habe allerdings auch zwei Windws 7 mit 32 Bit im Einsatz und dort passiert folgendes wenn die GPO durchgesetzt wird: Der Besitz auf diesen Ordner wird gelöscht und damit auch alle Berechtigungen auf diesen Ordner.

 

Hat jemand eine Idee was da falsch laufen könnte?

 

Dankeschön auf jedenfall schonmal :-D

 

 

Gruß

 

karkenau

 

[NorbertFe 1.836]

Was steht im eventlog der PCs?

[karkenau 11]

In dem einen PC habe ich das hier gefunden (sind zwei Einträge)

 

Protokollname: System
Quelle: Microsoft-Windows-GroupPolicy
Datum: 06.03.2013 07:54:24
Ereignis-ID: 1058
Aufgabenkategorie:Keine
Ebene: Fehler
Schlüsselwörter:
Benutzer: ELO-IT\nordiek
Computer: ELO-PC-34.elo-it.local
Beschreibung:
Fehler bei der Verarbeitung der Gruppenrichtlinie. Der Versuch, die Datei "\\elo-it.local\sysvol\elo-it.local\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini" von einem Domänencontroller zu lesen, war nicht erfolgreich. Die Gruppenrichtlinieneinstellungen dürfen nicht angewendet werden, bis dieses Ereignis behoben ist. Dies ist möglicherweise ein vorübergehendes Problem, das mindestens eine der folgenden Ursachen haben kann:
a) Namensauflösung/Netzwerkverbindung mit dem aktuellen Domänencontroller.
b) Wartezeit des Dateireplikationsdienstes (eine auf einem anderen Domänencontroller erstellte Datei hat nicht auf dem aktuellen Domänencontroller repliziert).
c) Der DFS-Client (Distributed File System) wurde deaktiviert.
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-GroupPolicy" Guid="{AEA1B4FA-97D1-45F2-A64C-4D69FFFD92C9}" />
<EventID>1058</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>1</Opcode>
<Keywords>0x8000000000000000</Keywords>
<TimeCreated SystemTime="2013-03-06T06:54:24.892814700Z" />
<EventRecordID>176512</EventRecordID>
<Correlation ActivityID="{387344C8-42EA-4B88-A7CD-94FDEB3CE85F}" />
<Execution ProcessID="1032" ThreadID="4988" />
<Channel>System</Channel>
<Computer>ELO-PC-34.elo-it.local</Computer>
<Security UserID="S-1-5-21-125627344-4269976599-3244699263-3605" />
</System>
<EventData>
<Data Name="SupportInfo1">4</Data>
<Data Name="SupportInfo2">816</Data>
<Data Name="ProcessingMode">0</Data>
<Data Name="ProcessingTimeInMilliseconds">8252</Data>
<Data Name="ErrorCode">53</Data>
<Data Name="ErrorDescription">Der Netzwerkpfad wurde nicht gefunden. </Data>
<Data Name="DCName">\\ELOFROST-DC.elo-it.local</Data>
<Data Name="GPOCNName">CN={31B2F340-016D-11D2-945F-00C04FB984F9},CN=Policies,CN=System,DC=elo-it,DC=local</Data>
<Data Name="FilePath">\\elo-it.local\sysvol\elo-it.local\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini</Data>
</EventData>
</Event>

 

 

----------------------------------------------------------------------------

Protokollname: System
Quelle: Microsoft-Windows-GroupPolicy
Datum: 06.03.2013 07:54:25
Ereignis-ID: 1058
Aufgabenkategorie:Keine
Ebene: Fehler
Schlüsselwörter:
Benutzer: SYSTEM
Computer: ELO-PC-34.elo-it.local
Beschreibung:
Fehler bei der Verarbeitung der Gruppenrichtlinie. Der Versuch, die Datei "\\elo-it.local\sysvol\elo-it.local\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini" von einem Domänencontroller zu lesen, war nicht erfolgreich. Die Gruppenrichtlinieneinstellungen dürfen nicht angewendet werden, bis dieses Ereignis behoben ist. Dies ist möglicherweise ein vorübergehendes Problem, das mindestens eine der folgenden Ursachen haben kann:
a) Namensauflösung/Netzwerkverbindung mit dem aktuellen Domänencontroller.
b) Wartezeit des Dateireplikationsdienstes (eine auf einem anderen Domänencontroller erstellte Datei hat nicht auf dem aktuellen Domänencontroller repliziert).
c) Der DFS-Client (Distributed File System) wurde deaktiviert.
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-GroupPolicy" Guid="{AEA1B4FA-97D1-45F2-A64C-4D69FFFD92C9}" />
<EventID>1058</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>1</Opcode>
<Keywords>0x8000000000000000</Keywords>
<TimeCreated SystemTime="2013-03-06T06:54:25.860016400Z" />
<EventRecordID>176514</EventRecordID>
<Correlation ActivityID="{BF383046-3145-4D4F-B8F4-8448B2AC2ABA}" />
<Execution ProcessID="1032" ThreadID="3244" />
<Channel>System</Channel>
<Computer>ELO-PC-34.elo-it.local</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="SupportInfo1">4</Data>
<Data Name="SupportInfo2">816</Data>
<Data Name="ProcessingMode">0</Data>
<Data Name="ProcessingTimeInMilliseconds">9220</Data>
<Data Name="ErrorCode">53</Data>
<Data Name="ErrorDescription">Der Netzwerkpfad wurde nicht gefunden. </Data>
<Data Name="DCName">\\ELOFROST-DC.elo-it.local</Data>
<Data Name="GPOCNName">CN={31B2F340-016D-11D2-945F-00C04FB984F9},CN=Policies,CN=System,DC=elo-it,DC=local</Data>
<Data Name="FilePath">\\elo-it.local\sysvol\elo-it.local\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini</Data>
</EventData>
</Event>

 

In dem anderen war gar nix in dieser Richtung protokolliert worden.

[Sunny61 773]

Prüfe das SMB-Signing gem. BestPraxis: http://www.gruppenrichtlinien.de/artikel/smb-signing-kommunikation-digital-signieren/ Prüfe auch ob die vorhandenen DCs miteinander replizieren.