Google Groups no longer supports new Usenet posts or subscriptions. Historical content remains viewable.
Dismiss

Gruppenrichtline wird nicht übernommen - Fortsetzung

30 views
Skip to first unread message

Robert Gerster

unread,
Apr 14, 2010, 2:37:26 AM4/14/10
to
Guten Morgen.

Vor 4 Wochen gabs zu dem Thema schon einen Thread. Sind wir aber stecken
geblieben. Mᅵssen wir aber nicht mehr ganz aufrollen. Ich habe die Sache
jetzt mal ruhen lassen und gestern neu angepackt.

Ich fasse nur noch mal kurz zusammen.

- Server 2008 Standard deutsch
- DC und TS
- OU in der TS
- Darauf Policy
- Standardrechte, Adminisratoren und Domᅵnen-Admins "Richtlinie
ᅵbernehmen" auf verweigert gesetzt. Wie von Mark vorgeschlagen mit TS
User und TS habe ich es auch schon gehabt. Mit dem selben Ergbnis.

Vergangenheit: Die vorhandene von mir erstellte Richtlinie wurde von
Server und Domainuser "plᅵtzlich" nicht mehr ᅵbernommen. Sehr wohl aber
vom vorhandenen lokalen Administrator des TS. Von neu angelegtem
Adinistrator nicht mehr.

Fakt ist, das diese Richtlinie und auch keine neu erstellte Richtlinie
zieht.

ᅵnderungen in der Default Domain Policy werden ᅵbernommen.

Es ist kein DNS-Problem. DNS funktioniert wunderbar. Und auch sonst
lᅵuft alles, SQL, Netzwerkzugriffe, DHCP, Profile etc. alles perfekt.

Also wenn jemand eine Idee hat was da schief lᅵuft, wᅵre ich fᅵr einen
Tip dankbar. Mᅵchte ungern die DDP verᅵndern.

Gruss Robert


Mark Heitbrink [MVP]

unread,
Apr 14, 2010, 8:19:00 AM4/14/10
to
Am 14.04.2010 08:37, schrieb Robert Gerster:
> - Server 2008 Standard deutsch
> - DC und TS
> - OU in der TS
> - Darauf Policy
> - Standardrechte, Adminisratoren und Domänen-Admins "Richtlinie
> übernehmen" auf verweigert gesetzt. Wie von Mark vorgeschlagen mit TS

> User und TS habe ich es auch schon gehabt. Mit dem selben Ergbnis.

- Loopback Aktiv, fehlt in der Liste

> Fakt ist, das diese Richtlinie und auch keine neu erstellte Richtlinie

> zieht. Änderungen in der Default Domain Policy werden übernommen.

Auf der TS OU ist die Richtlinien Vererbung deaktiviert, die
DefDomPol ist erzwungen.

Tschö
Mark
--
Mark Heitbrink - MVP Windows Server - Group Policy

Homepage: www.gruppenrichtlinien.de - deutsch
Discuss : www.freelists.org/list/gpupdate

Robert Gerster

unread,
Apr 14, 2010, 8:36:54 AM4/14/10
to
Hallo Mark.

>> - Server 2008 Standard deutsch
>> - DC und TS
>> - OU in der TS
>> - Darauf Policy
>> - Standardrechte, Adminisratoren und Domänen-Admins "Richtlinie
>> übernehmen" auf verweigert gesetzt. Wie von Mark vorgeschlagen mit TS
>> User und TS habe ich es auch schon gehabt. Mit dem selben Ergbnis.
>
> - Loopback Aktiv, fehlt in der Liste

Ist aktiviert.

>> Fakt ist, das diese Richtlinie und auch keine neu erstellte Richtlinie
>> zieht. Änderungen in der Default Domain Policy werden übernommen.
>
> Auf der TS OU ist die Richtlinien Vererbung deaktiviert, die
> DefDomPol ist erzwungen.

Schön wär's ja. Wenn dem so wäre müsste ja ein kleiner blauer Kreis mit
Ausrufezeichen an der OU sein!?

Vererbung steht überall auf AKTIV. Erzwungen auf NEIN.

Gruss Robert

Mark Heitbrink [MVP]

unread,
Apr 14, 2010, 9:15:45 AM4/14/10
to
Am 14.04.2010 14:36, schrieb Robert Gerster:
> Schön wär's ja. Wenn dem so wäre müsste ja ein kleiner blauer Kreis mit
> Ausrufezeichen an der OU sein!?

Dein TS ist Mitglied der Dom-Admins/Administratoren ...
Was sagt rsop? Warum wurde die GPO gefiltert?
- computer
- eigenschaften
- check "filter"

Robert Gerster

unread,
Apr 14, 2010, 10:54:45 AM4/14/10
to
Hallo Mark.

> Dein TS ist Mitglied der Dom-Admins/Administratoren ...

Ist das ne Frage, oder soll das so sein????????

> Was sagt rsop? Warum wurde die GPO gefiltert?
> - computer
> - eigenschaften
> - check "filter"

Mache ich heute Abend. Gerade bisschen Stress.

Gruss Robert

Mark Heitbrink [MVP]

unread,
Apr 14, 2010, 2:47:38 PM4/14/10
to
Am 14.04.2010 16:54, schrieb Robert Gerster:
>> Dein TS ist Mitglied der Dom-Admins/Administratoren ...
> Ist das ne Frage, oder soll das so sein????????

Eine Möglichkeit, denn überall gehts. Bei jedem. Die Anleitung stimmt.
Du arbeitest mit verweigern. Da bleiben nicht viele Fehlerquellen.

0 new messages