GPOs werden nur teilweise übernommen

[krabab 10]

Hallo Community,

 

ich habe ein paar Probleme mit meiner AD und bekomm es irgendwie nicht hin diese zu beseitigen. Ist mein erster Eintrag in diesem Forum, hoffe ihr könnt mir weiterhelfen.

 

Also erst mal die Eckdaten:

 

AD: 2008 R2

Clients: Windows 7 Enterprise

 

4 OUs mit Testweise einem User (damit ich die GPOs gezielt verteilen kann)

 

GPO:

Default

Ordnerumleitung (Profil und Basisordner auf Server umgeleitet)

WSUS (Eintragung des WSUS)

 

1) Fehler RPC Server ist nicht verfügbar

 

Sobald ich unter Gruppenrichtlinienergebnisse den Client auswähle, bekomme ich den Fehler das der RPC-Server nicht verfügbar ist. Konnte den Fehler damit beheben das ich die Firewall auf dem Client deaktiviert habe, aber das ist ja nicht Sinn und Zweck oder?

 

2) GPOs wird nur teilweise übernommen

 

Die GPO Ordnerumleitung wird übernomme, die GPO Wsus allerdings nicht.

Computerkonfiguration. Im Ergebnisresultat steht das die Default Computer GPO übernommen worden ist, die lokale Richtlinie aber abgelehnt (muss wahrscheinlich so). Das komische ist das die GPO Wsus hier garnicht erwähnt wird obwohl die WSUS Einstellungen ja Computerkonfigurationen sind.

 

Im Bereich Benutzerkonfiguration wird die GPO Ordnerumleitung übernommen,

und die GPOs WSUS (was soll die hier?!), Lokale Richtlinie und die Default Policy abgelehnt.. Grund: leer

 

Ich hoffe irgendwer kann mir helfen.

 

krabab

[Stephan Betken 43]

Hallo krabab,

 

herzlich willkommen an Board. :)

Konnte den Fehler damit beheben das ich die Firewall auf dem Client deaktiviert habe, aber das ist ja nicht Sinn und Zweck oder?

Du solltest in der FW schon die Remoteverwaltung zulassen.

Das komische ist das die GPO Wsus hier garnicht erwähnt wird obwohl die WSUS Einstellungen ja Computerkonfigurationen sind.

Das GPO ist aber schon der OU zugewiesen, in der sich das Computerobjekt befindet?

Im Bereich Benutzerkonfiguration wird die GPO Ordnerumleitung übernommen,

und die GPOs WSUS (was soll die hier?!)...

Siehe auch meine letzte Frage. Du hast das GPO der OU mit den Benutzern zugewiesen.

[krabab 10]

ach ich muss also den OUs nicht nur die Benutzer sondern auch die Computer zuordnen? Gut, das wusste ich nicht.

Ich probier es mal ebend aus.

[NorbertFe 2.035]

ach ich muss also den OUs nicht nur die Benutzer sondern auch die Computer zuordnen? Gut, das wusste ich nicht.

Ich probier es mal ebend aus.

 

FAQ-GPO

 

Viel Spaß beim Lesen.

 

Bye

Norbert

[cYpRoS 10]

Vielen Dank, genau daran lag es.

Was nur komisch ist das die Firewall nicht entsprechend dem Profil "Domänen Netzwerk" so konfiguriert wird das Sie die RPC Dienste durch lässt.

 

Danke noch mal

 

-close-

[NorbertFe 2.035]

Vielen Dank, genau daran lag es.

Was nur komisch ist das die Firewall nicht entsprechend dem Profil "Domänen Netzwerk" so konfiguriert wird das Sie die RPC Dienste durch lässt.

 

Warum sollte eine Clientfirewall sowas tun? Ist für den korrekten Betrieb ja nicht notwendig. Und wenn man ein wenig sucht, gibt es im Technet garantiert auch irgendwo so etwas wie Bestpractices zum Konfigurieren der Windows Firewall im Domänenumfeld. ;)

 

Bye

Norbert