2k3 - Gruppenrichtlinien werden nicht übernommen

[kingof 10]

Ich habe folgendes Problem:

Ich habe einen 2k3 Standard Server mit Active Directory eingerichtet und die User saoweit angelegt, was auch alles funtkioniert.

Ich habe eine OU Mitglieder und eine OU Praktikanten. Die Praktikanten sollen mit Hilfe von Gruppenrichtlinien eingeschränkt werden. In der OU "Praktikanten" habe ich eine globale Sicherheitsgruppe erstellt, in der alle Praktikanten Mitglied sind. Dann habe ich in den Eigenschaften der OU "Praktikanten" eine Gruppenrichtlinie erstellt, die z.B. das Anzeigen der Systemsteuerung unterbindet und noch mehrere andere Sachen. Ich habe mich an folgende Anleitung gehalten:

http://www.gruppenrichtlinien.de/HowTo/RiLiproUser.htm

 

Die Sache ist die, dass keine einzige Richtlinie übernommen wird. Alle Clients sind 2k mit SP 4. Das Problem ist, dass vorher ein anderer Server in der Domäne war, der den gleichen Domänennamen hatte, kann das evtl. stören? Ich habe die Clients zunächst in eine Arbeitsgruppe gesteckt, alle Benutzer gelöscht und sie dann wieder in die Domäne eingebunden. Woran kann es noch liegen, wie gesagt es geht mir eigentlich nur um die Richltinien.

[grizzly999 11]

Folgendes habe ich noch nicht ganz herauslesen können: sind denn jetzt die einzelnen Praktikanten-Benutzerkonten in der OU drin? Wenn nicht, geht es nicht, die müssen da rein, damit dir GPOs ziehen.

 

grizzly999

[kingof 10]

Konnte leider gestern nichts mehr antworten und auch nichts mehr ausprobieren, hatten totalen Stromausfall ,-)

 

Also, ja alle sind direkt in der OU drin.

[kingof 10]

Mir ist gerade noch was eingefallen: Kann es ein Problem sein, dass der Domänenname des alten (NT) und des neuen (2003) Servers gleich sind? Ich habe die Clients zwar erst aus der Domäne rausgenommen und sie dann am neuen wieder angemeldet, aber kann es sein, dass deswegen die Richtlinien nicht übernommen werden?

[kingof 10]

So, hatten noch einen Rechner, der vorher nicht in der Domäne war und siehe da, es funktioniert, lag also an der alten Domäne. Ist es möglich , dass ich das an den Clients, die schon in der Domäne waren, so ändere, dass es dort auch funktioniert, oder muss ich neu installieren [unglaublich, fünf Kommas in einem Satz!]?

[RainerN 10]

Auf dem w2k-Client sollte beim Anmelden im Anwendungsprotokoll eine Meldung angezeigt werden (Info: "SceCli" bei erfolgreicher Anwendung der GPO oder ggf. Fehler:"Userenv" bei Nichterfolg).

Voraussetzung ist generell, dass ein funktionierendes Computerkonto in der Dom existiert.

GPresult.exe /v kann zum prüfen angewendet werden)

 

Grüße