GPO werden von einem Rechner nicht vollständig übernommen

[Stefan.Haegele 10]

Hallo Zusammen,

 

habe ein seltsames Problem:

 

1 Rechner übernimmt anscheinend nicht alle GPO's. Die GPO mit den Firewalleinstellungen wird nicht angewendet. Laut Eventlog ist alles ok. Auch laut DC ist die GPO überrnommen worden und angewendet. Nach einem gpupdate /force jedoch wird die GPO übernommen. Beim nächsten Neustart das gleiche Spiel. Woran kann das liegen ?

 

BS ist Windows XP SP2, Server ist Windows 2003.

 

Danke

Stefan

[Stefan.Haegele 10]

Keiner eine Idee ?

Weshalb werden die Richtlinien nur teilweise übernommen ?

Weshalb funktioniert nach einen gpupdate /force alles ?

[Tom250376 10]

hi,

 

moment, du machst gpupdate /force....dann sieht es gut. nach dem neustart passiert was? dann sind die einstellungen wieder auf anfang? wann sagt denn gpmc? würden dann die richtlinien interpretiert? es gibt doch da irgendwo einen hacken womit die übernahme erzwungen wird...."aus das netzwark warten"?hast du es damit mal versucht?

 

gruß tom

[Stefan.Haegele 10]

hi,

 

moment, du machst gpupdate /force....dann sieht es gut. nach dem neustart passiert was? dann sind die einstellungen wieder auf anfang? wann sagt denn gpmc? würden dann die richtlinien interpretiert? es gibt doch da irgendwo einen hacken womit die übernahme erzwungen wird...."aus das netzwark warten"?hast du es damit mal versucht?

 

gruß tom

 

Richtlinie auf Netzwerk warten ist aktiviert. Laut gpresult werden alle Richtlinien übernommen. Nur die Firewallrichtlinien nicht.

 

Nach einem Neustart werden die Richtlinien übernommen, aber anscheinend werden die Richtlinien nicht richtig angewendet. Es gibt laut Eventlog keine Fehler!

 

Stefan

[grizzly999 11]

Vielleicht ist ja auch ein Fehler in der Einrichtung der GPO, der Zuweiseung, der Filterung oder eine anderer Richtlinienkonflikt oder oder oder.

Von der Ferne aus einen Fehler mit diesen Informationen ("er übernimmt nicht alle Richtlinien") was zu helfen...........puhh, da sehe ich mich außer Stande.

Andere an die Front :(

 

 

grizzly999

[Tom250376 10]

morgen,

 

wie grizzly schon erwähnte...kann es sein, dass tiefer im baum eine richtlinie etwas gegenteiliges sagt? oder dass sich benutzer und computerrichtlinie widersprechen?

installier doch mal das sp2 erneut auf den rechner, nur um auszuschliessen dass es am client liegt!

gruß tom

[Stefan.Haegele 10]

ALso im Moment habe ich ein Logon Script mit dem Befehl "gpupdate /force" für alle Benutzer eingetragen. Damit funktioniert es. Kann aber nict Sinn der Sache sein, oder ?

 

SOllte nicht beim Starten des Clienten austomatisch ein gpupdate Seitens Windows durchegeführt werden ?

 

Stefan

[Hirgelzwift 10]

Vielleicht ist es auch das Problem das hier im Forum schon mehrfach diskutiert wurde:

 

http://support.microsoft.com/default.aspx?scid=kb;en-us;310741

 

habe genau dieses Problem öfter meisstens im Zusammenhang mit der FW, bzw. da merkt man es am ehesten.

[amichel 10]

Hallo,

hast du schon mal das userenv.log aktiviert (http://support.microsoft.com/default.aspx?scid=KB;EN-US;221833) und nachgesehen welche GPO warum nicht laufen?

Hilfreich in diesem Zusammenhang ist auch die Datei netlogon.log.

[Stefan.Haegele 10]

Das Problem hat sich gelöst.

Es war ein Problem beim Entladen der Profile (USERENV 1517).

Nachdem ich UPHClean installierte, sind beide Dinge erledigt.

[tcpip 12]

Nabend,

 

Es war ein Problem beim Entladen der Profile (USERENV 1517).

 

 

tststs, wieviele merkwürdige Fehler mit usrenv auftreten. Ich bin immer wieder überrascht, wäre ich nicht drauf gekommen den Fehler dort zu suchen. :shock:

 

 

 

tcpip