GPO nur teilweise verarbeitet

[Sternenkind 11]

Leuts, ich dreh langsam durch!

 

Frisch aufgesetzte Domäne

(Windows standard mit weiter klicken und automatischer DNS Konfig)

Derzeit kein Standardgateway, daher natürlich Fehler bei Rekursion

 

gpresult sagt mir immer die Gruppenrichtlinien, die auf das jeweilige objekt zugewiesen sind (denke auch richtig)

 

Bloß in der Auswertung kommt einiges und anderes nciht...

 

Anmeldetext ja, kein Strg+Alt+Entf, Letzten Benutzer nicht anzeigen z.B. ja,

 

Ausführen Ausblenden, eigenschaften von eigene dateien ausblenden, ordnerumleitung z.B. nein...

 

evtl. nur Fehler bei Benutzerrichtlinien, bin da nicht ganz sicher...

 

 

Das ist gerade super, super dringend, Hilfe, bitte!

[IThome 10]

Naja, ziemlich spärlich sind sie ja, Deine Auskünfte. Welche Objekte befinden sich wo, auf welchen OUs sind welche GPOs gelinkt, Loopback oder nicht, langsame Verbindungen oder nicht, Fehler in der Ereignisanzeige, USERENV.LOG ...

[Gadget 37]

Moin,

 

ein typischer Fehler bei neuen Domänen ist die Konfiguration von Gruppenrichtlinien ohne die Verschiebung der Computerkonten aus dem Default-Container "Computers"

 

Gilt natürlich genauso für die Benutzerkonten.... OU prüfen u. Modellierung mittels GPMC durchführen.

 

(Bitte in jeweilige OU reinschieben)

 

LG Gadget

[Sternenkind 11]

Alles in Default domain policy

[IThome 10]

Dann poste bitte mal das Ergebnis von GPRESULT eines Users auf einer Workstation, bei dem die Richtlinien nicht funktionieren ...

Dein DNS läuft aber absolut sauber gell ?

[Sternenkind 11]

Ich erstelle gerade mittelgefrustet die Domäne neu, da hier dann der DNS bei Fehlerdiagnosemaßnahmen draufgegangen ist *Kopfauftischhau*

[Sternenkind 11]

DNS macht immer Fehler 4004 und 4015, die sollen aber allein von Überlastung her rühren und später sagt er brav, dass er die Zonen lädt

[Sternenkind 11]

Microsoft Windows XP [Version 5.1.2600]

© Copyright 1985-2001 Microsoft Corp.

 

C:\Dokumente und Einstellungen\Edv002\Desktop>gpresult

 

Betriebssystem Microsoft ® Windows ® XP Gruppenrichtlinienergebnis-Tool v2.0

 

Copyright © Microsoft Corp. 1981-2001

 

Am 06.06.2006 um 11:48:55 erstellt

 

 

RSOP-Ergebnisse für HL-TZL\Edv002 auf PC002 : Protokollierungsmodus

--------------------------------------------------------------------

 

Betriebssystemtyp: Microsoft Windows XP Professional

Betriebssystemkonfiguration: Mitglied der Domäne/Arbeitsgruppe

Betriebssystemversion: 5.1.2600

Domänenname: HL-TZL

Domänentyp: Windows 2000

Standortname: Standardname-des-ersten-Standorts

Zwischengespeichertes Profil: \\server-tzl\profile$\edv

Lokales Profil: C:\Dokumente und Einstellungen\Edv002

Langsame Verbindung? Nein

 

 

COMPUTEREINSTELLUNGEN

----------------------

CN=PC002,CN=Computers,DC=hl-tzl,DC=dekra

Zeit der letzten Gruppenrichtlinienanwendung: 06.06.2006 at 11:48:32

Gruppenrichtlinie wurde angewendet von: server-tzl.hl-tzl.dekra

Gruppenrichtlinienschwellenwert für langsame Verbindung: 500 kbps

 

Angewendete Gruppenrichtlinienobjekte

--------------------------------------

Default Domain Policy

 

Die folgenden Gruppenrichtlinie werden nicht angewendet, da sie herausgefilt

ert wurden.

----------------------------------------------------------------------------

------------

Richtlinien der lokalen Gruppe

Filterung: Nicht angewendet (Leer)

 

Der Computer ist Mitglied der folgenden Sicherheitsgruppen:

-----------------------------------------------------------

Administratoren

Jeder

Benutzer

NETZWERK

Authentifizierte Benutzer

PC002$

Domänencomputer

 

 

BENUTZEREINSTELLUNGEN

----------------------

CN=Edv002,OU=edv,OU=Benutzer_Standard,DC=hl-tzl,DC=dekra

Zeit der letzten Gruppenrichtlinienanwendung: Nicht zutreffend

Gruppenrichtlinie wurde angewendet von: Nicht zutreffend

Gruppenrichtlinienschwellenwert für langsame Verbindung: 500 kbps

 

Angewendete Gruppenrichtlinienobjekte

--------------------------------------

NO CD + Ordnerumleitung

Default Domain Policy

 

Die folgenden Gruppenrichtlinie werden nicht angewendet, da sie herausgefilt

ert wurden.

----------------------------------------------------------------------------

------------

Richtlinien der lokalen Gruppe

Filterung: Nicht angewendet (Leer)

 

Der Benutzer ist Mitglied der folgenden Sicherheitsgruppen:

-----------------------------------------------------------

Domänen-Benutzer

Jeder

Benutzer

INTERAKTIV

Authentifizierte Benutzer

LOKAL

 

C:\Dokumente und Einstellungen\Edv002\Desktop>

 

 

> nslookup server-tzl

Server: server-tzl.hl-tzl.dekra

Address: 192.168.0.200

 

*** nslookup wurde von server-tzl nicht gefunden: Non-existent domain

>

[IThome 10]

Es fehlt wahrscheinlich eine Reverse Lookup Zone oder der DNS-Server ist nicht in einer vorhandenen Reverse Zone registriert. Der Test mit NSLOOKUP sagt aber leider nicht viel über ein funktionierendes DNS-System aus. Dafür solltest Du lieber NETDIAG aus den Support Tools benutzen ...

Funktionieren die Richtlinien, wenn Du Dich mit dem Client nach kurzer Zeit noch mal ab- und wieder anmeldest (der Benutzerteil der Richtlinie) ?

[Sternenkind 11]

Nein, tun sie nicht....

Habe jetzt gerade eine Reverse eingerichtet...

 

netdiag sagt auf allen PCs Der Prozedureinstiegspunkt "SnsNetworkInformation_createfromFAZ" wurde in der DLL DNSAPI.dll nicht gefunden ^^

[IThome 10]

Was für ein Serverbetriebssystem läuft ?

Für 2003:

http://support.microsoft.com/kb/892777

Für 2000:

http://support.microsoft.com/?kbid=265706

[Sternenkind 11]

Wat neues:

Beim Versuch der Domäne HL-TZL.dekra beizutreten, trat der folgende Fehler auf:

 

Der Netzwerkpfad wurde nicht gefunden...

 

 

Das kommt nach abfrage von Benutzername und kennwort beim Domänenbeitritt

[IThome 10]

Sieht mir nach einem DNS-Problem aus, was sagt die Ereignisanzeige des Servers ?

[Sternenkind 11]

Ereignisanzeige sagt, Kollege hatte kabel gezogen ^^

 

 

netdiag:

 

DC list test failed

Failed to enumerate DCs by using the browser [ERROR_NETNAME_DELETED]

 

(wegen browser - im IE ist ein inaktiver Proxy eingetragen?)

 

Gatewaytest schlägt aus abstinenzgründen fehl

[IThome 10]

Poste doch mal alles, das ist doch nur ein winziger Ausschnitt ...