GPO Berechtigungen nicht konsistent

[kaysus 11]

Guten Morgen,

 

ich habe ein Problem, welches nicht nur kosmetischer Natur ist. Ich bekomme seit einigen Wochen die Meldung:

 

"Die Berechtigungen für dieses Gruppenrichtlinienobjekt im Ordner "SYSVOL" sind nicht mit denen im Active Directory konsistent.....Klicken Sie auf "OK", um die SYSVOL-Berechtigungen an die in Active Directory anzupassen."

 

Zuerst dachten wir, es wäre nur ein kosmetisches Problem, da alle GPOs angewendet werden. Dem ist aber nicht so. Unser zweiter DC kann auf die GPOs nicht zugreifen, sobald mit OK die Berechtigungen geändert werden. Usern wird also bei der Anmeldung am zweiten DC kein GPO bereitgestellt. Es kommt dann zu Zugriffsverletzungen, welche man im Eventlog sieht.

 

Ich habe festgestellt, dass alle Ordner im Ordner "Policies" unter c:\windows\Sysvol ihre Berechtigungen vom Ordner Policies erben. Klicke ich in der Meldung auf "OK" zum Korrigieren, wird die Vererbung in dem Ordner der GPO abgeschaltet. Das hält dann eine ganze Weile, doch irgendwann greift wieder die Vererbung vom Ordner Policies und vererbt das auf den Ordner der GPO.

 

Ich habe bereits viel gelesen. Oft wird geschrieben, der "authentifizierte Benutzer" benötigt das Recht "inhalt auflisten". Das hat er aber. Er erbt es sogar von von ordner Policies.

 

Wer kann helfen?

 

Besten Dank im Voraus.

[daabm 1.435]

Wenn die Vererbung sich ändert, prüf mal Deine Automation und geplante Tasks - von alleine tut sie das nicht.... :D