Gruppenrichtlinien-Problem oder Fehler?

[trappa 10]

Hallo an alle, habe eben schon mal im Forum gesucht, bin aber nicht fündig geworden.

 

Habe folgendes Problem:

 

15 Workstations und ein Win 2k3 Server,

AD und DNS sowie DHCP laufen einwandfrei

Die Rechner laufen soweit auch einwandfrei.

Nun zu den Gruppenrichtlinien. Habe Richtlinien angewand die den Usern so einiges verbieten, unter anderem zum Besipiel die Option Arbeitsstation sperren.

 

Wenn ich nun eine WK einschalte und mich anmelde greift die GruRiLi nicht wirklich. Mach ich per Hand ein gpupdate /force und kontrolliere dann (vor dem Neustart) ist die Richtlinie aktiv, also sie zeigt Wirkung. Mache ich dann jedoch wie der Rechner es verlangt einen Neustart, dann sind sie wieder weg. Mache ich wieder ein GPupdate /force sind sie wieder kurzzeitig da und dann wieder weg. Habe auch schon die Richtlinien auf erzwungen gesetzt, bringt aber auch nichts.

 

Weiss jemand einen Rat???

[trappa 10]

Also das Problem besteht weiterhin, ich konnte es jetzt soweit ausfindig machen:

 

Auf einigen Clients funktioniert es problemlos, auf anderen esrt wenn ich örtlich gpupdate /force eingebe. Nach einen Neustart ist sind jedoch einige Richtlinien weg. Wie kommt das? hat jemand eine Idee?

[TheDonMiguel 11]

Mach mal bei einer "Problem-Workstation" einen rsop.msc. Dort siehst du a) ob die Policy für diese WKS wirksam ist und b) ob bei der Verarbeitung Probleme aufgetreten sind.

 

Die Force Option kannst du auch in den Eigenschaften der GPO setzen.

 

Gruss,

TDM

[IThome 10]

Die Force Option kannst du auch in den Eigenschaften der GPO setzen.

Meinst Du damit "Erzwungen" bzw. "Kein Vorrang" ?

[TheDonMiguel 11]

Erzwungen, oder wie man es früher nannte "Kein Vorang". So kann sichergestellt werden, dass keine andere Policy den Eintrag verstellt.

[IThome 10]

Der Begriff "Force Option" verwirrte mich nur ein wenig :) (war aber auch noch früh und dunkel :D)

[TheDonMiguel 11]

Hatte auch noch keinen Kaffee weswegen deine "Korrektur" sehr gelegen kam :D

[trappa 10]

ich werde das mal ausprobieren mit rsop.msc

Die Richtlinie an sich habe ich bereits auf erzwingen gestellt

[trappa 10]

hab nun auf zwei rechnern rsop.msc ausgeführt und musst feststellen, das die Gruppenrichlinienobjekt die für gewisse einstelleungen verknüpft sind einfach nicht da sind! Was muss ich machen das diese richtig greifen? Die GPO's sind mit den jeweiligen containern verknüpft und auch aktiviert. Ich weiss nicht weiter.

[trappa 10]

Wenn ich mit dem Gruppenrichtlinienewrgbenissatz-Assistenten vom Server auf dier Ergebnisse abfrage, dann sagt er mir das die GRuRiLi angewandt wurde, allerdings sind die Einstellungen nach einem Neustart wieder weg.

Kurze Frage, ein obligatorisches Gruppenprofil hat darauf aber keine Auswirkungen, oder?

[trappa 10]

Also nochmla im Klartext:

Laut Gruppenrichtlinienergebinssatz werden die Richtlinien angewendet.

Wenn ich bei der Workstation über die Kommandozeile ein gpupdate mach, fordert der Rechner einen Neustart. Lasse ich das Fenster offen und gucke nach, sehe ich, dass die Richtlinien gegriffen haben. Nach dem Neustart sind die Richtlinien wieder weg, einige zumindestens. Die User und die Rechner finden sich jeweils im gleichen Container im AD wieder.

Mir kommt es so vor, als würden die Richtlinien bei einigen WS nur temporär gespeichert. Geht sowas? Was kann ich noch machen. Bin für jeden Ratschlag dankbar.

[trappa 10]

Kann es vielleicht auch damit zusammenhängen, das die Richlinien nicht richtig greifen weil ein AutoAdminLogon eingestelle ist?

Habe diese gestern kontrolliert: Die Rechner fahren hoch und melden sich selbständig an (/AutoAdminlogon).

Wenn ich den User dann per HAnd Abmelde und wieder Anmelde, sind die Richtlinien da. Fahre ich die Workstation neu hoch, sodass sich der User wieder selbständig anmeldet, dann gehts wiedeer nich.