Ad - Gpotool

[difolk 10]

Hallo NG,

 

ich habe folgendes Problem:

Das GPOTOOL liefert mir als Ergebnis:

Policy {...}

Error: Version mismatch on server.domain.tld, ds=57,

sysvol=9

Wie bekomme ich diesen Fehler behoben?

Ich Danke für eine Antwort.

 

Gruß

Dirk

[ddenzer 10]

Hallo,

 

ich habe genau das gleiche Problem.

Ich habe 9 policies und 2 meckert er an.

Die Versionsnummern in den SYSVOL ordnern sind alle gleich auf den 3 DCs

 

hast du denn eine Lösung gefunden?

 

Ich habe schon versucht einen DC runterzustufen und ihn wieder zum DC zu machen, jedoch kommt die Meldung wieder.

 

Replikation funzt.

[frauke 10]

Hallo ddenzer,

 

dies habe ich in einer anderen NG gefunden. Vielleicht hilft es Dir ja:

 

die Versionsnummer der Policy (wichtig für die Replikation) ist im

Active directory eine andere als in der gp.ini der Policy.

Die gp.ini findest Du im Ordner Sysvol/domain/"Policy-SID" (die Zahl,

die in der Fehlermeldung vorkommt). Ich hoffe, der Pfad stimmt, ich habe

heir keinen Domänencontroller. Den Ordner Sysvol findest Du im unter

Windows\system32, mit "net share" wird der Pfad angezeigt (Freigabe

"Sysvol").

Die gp.ini ist eine Textdatei.

Zusammen mit Deinem anderen Posting sieht es nach einem

Berechtigungsproblem auf den Sysvol-Ordner oder eine DNS-Problem aus.

Funktioniert eien Zugriff auf "\\domänenname\sysvol?

Was ergibt sich bei nslookup "domänenname" und "domänenname.", damit

solltest Du die IP-Adressen der Domänencontroller erhalten.

Fehler kannst Du mit "netdiag /f" beheben.

Schau mal auf den anderen Controllern nach den Versionen der Policy

 

Viele Grüße,

Frauke

[ddenzer 10]

Hallo,

 

danke für den Hinweis Frauke, aber das postig habe ich auch im anderen ng gelesen.

 

Ich habe alle Versionen von SYSVOL verglichen und auf allen DCs sind sie identisch.

der Zugriff auf \\Domöne\sysvol funzt auch

 

nslookup Domäne .. zeigt mir auch alle IPs von allen DCs.

 

Wo finde ich den Eintrag "DS=" im AD?

 

komisch ist auch, dass 7 von 9 gpo´s ohne Probleme laufen. Der Server wurde zwar neu installiert, ist aber mit allen FSMO, Catalog und Zertifikat wieder zurück in die Domäne gehoben worden. NetDiag und DCdiag machen keine Probleme.

 

noch eine Idee?