Server 2012, Probleme Mit Gruppenrichtlinien

[Satmax 10]

Ich habe über die Feiertage unsere beiden DC's auf Server 2012 umgestellt. Das meiste läuft eigentlich schon ganz gut. Jedoch habe ich mit den Gruppenrichtlinien noch ein paar Probleme:

 

Im Anhang ein Screenshot mit den Problemen (gruppenrichtlinien.JPG).

 

Hier die Probleme im einzelnen:

 

1) 1 Fehler entdeckt, detailinfos:

 

Ereignis-ID 7016 Datei nicht gefunden (gruppenrichtlinien2.JPG)

 

2) wie bekomme ich den AD/SYSVOL - Versionskonflikt wieder weg

 

3) Warum wird bei einigen Gruppenrichtlinien nur {787219BF-C6A1-4067-868B-F189F109E0B9} angezeigt, aber kein Name? Dies ist bei Gruppenrichtlinien und Computerrichtlinien.

 

Könnte ich die Gruppenrichtlinien eventuell gänzlich rücksetzen um wieder ein saberes System zu haben? Wie ginge das?

 

Danke und beste Grüße

Markus

[testperson 1.674]

Hi,

 

von welchem Betriebssystem hast du denn wie die DCs auf Server 2012 umgestellt?

[Sunny61 806]

Ich habe über die Feiertage unsere beiden DC's auf Server 2012 umgestellt.

Hast Du neue Server installiert oder die alten per Inplace-Upgrade umgestellt?

 

1) 1 Fehler entdeckt, detailinfos:

 

Ereignis-ID 7016 Datei nicht gefunden (gruppenrichtlinien2.JPG)

Und was genau macht das GPO?

 

2) wie bekomme ich den AD/SYSVOL - Versionskonflikt wieder weg

Findest Du weitere Fehlermeldungen im Ereignisprotokoll auf den DCs?

 3) Warum wird bei einigen Gruppenrichtlinien nur {787219BF-C6A1-4067-868B-F189F109E0B9} angezeigt, aber kein Name? Dies ist bei Gruppenrichtlinien und Computerrichtlinien.

Hmm, hatte ich noch nie. Hat möglicherweise mit den Versionskonflikten zu tun.

Könnte ich die Gruppenrichtlinien eventuell gänzlich rücksetzen um wieder ein saberes System zu haben? Wie ginge das?

Hast Du denn die Default GPOs auch angefasst oder sind die noch im Original?

[Satmax 10]

@testperson

Ich hatte eine 2008 Domäne, Habe den alten Server laufen lassen, einen neuen 2012 installiert und alle FSMO Rollen übertragen. Die 2008 Domäne hatte ich aber erst vor einigen Monaten aus einer 2003 Domäne übernommen.

 

@Sunny61

>> Hast Du neue Server installiert oder die alten per Inplace-Upgrade umgestellt?

Neue Server installiert.

 

>> Und was genau macht das GPO?

Was dieses GPS genau macht kann ich nicht sagen, ich weiß ja nicht mal um welches es sich handelt. Generell will ich mit den Gruppenrichtlinien die Terminaluser stark einschränken damit Sie am Server keine Rechte haben, Es dürfen praktisch nur 2 verschiedene Programme gestartet werden.

 

>>Findest Du weitere Fehlermeldungen im Ereignisprotokoll auf den DCs?
Keine relevanten, in den letzten 3 Tagen eine Meldung wegen eines Druckers, und eine das mein NAS mal nicht erreichbar war.

 

>> Hmm, hatte ich noch nie. Hat möglicherweise mit den Versionskonflikten zu tun.

Genau bei diesen gibt es aber keine Versionskonflikte.

 

>> Hast Du denn die Default GPOs auch angefasst oder sind die noch im Original?         

Das ganze kann ich nicht mehr mit Bestimmtheit sagen, ursprünglich, (vor Jahren) war das mal eine 2003 SBS Domäne. Ich glaube begonnen wurde mit einem 2003 SBS. Die Domäne dann Zug um Zug immer weiter upgedatet

 

Um einen eindeutigen und klaren Status zu haben, wäre es IMHO sinnvoll die Gruppenrichtlinien komplett zurückzusetzten, geht das überhaupt?

[Sunny61 806]

 

>> Und was genau macht das GPO?

Was dieses GPS genau macht kann ich nicht sagen, ich weiß ja nicht mal um welches es sich handelt. Generell will ich mit den Gruppenrichtlinien die Terminaluser stark einschränken damit Sie am Server keine Rechte haben, Es dürfen praktisch nur 2 verschiedene Programme gestartet werden.

Mit Hilfe der Nummer, die ja angegeben ist, kannst Du im SYSVOL danach suchen. Alternativ in der GPMC, Reiter Details, Eindeutige ID abklappern. Vosichtshalber das GPO vorher wegsichern, dann kannst Du es löschen. Oder einfach nur die Verknüpfung auf die Objekte löschen.

 

 

>> Hast Du denn die Default GPOs auch angefasst oder sind die noch im Original?         

Das ganze kann ich nicht mehr mit Bestimmtheit sagen, ursprünglich, (vor Jahren) war das mal eine 2003 SBS Domäne. Ich glaube begonnen wurde mit einem 2003 SBS. Die Domäne dann Zug um Zug immer weiter upgedatet

Gibt es denn jetzt noch einen SBS im Netz?

 

Um einen eindeutigen und klaren Status zu haben, wäre es IMHO sinnvoll die Gruppenrichtlinien komplett zurückzusetzten, geht das überhaupt?

Immer langsam mit den Pferden. Solange Du nicht genau weißt wo es hakt, könnte es fatal sein alles zu deaktivieren oder zurückzusetzen. Natürlich kannst Du die beiden Default Domain Policys wieder auf Standard bringen, ob das so sinnvoll ist?

 

Hier wird die Vorgehensweise beim 2008R2 beschrieben:

http://www.gruppenrichtlinien.de/index.html?/HowTo/Default_Richtlinien_wiederherstellen.htm

http://www.grouppolicy.biz/2011/12/how-to-reset-the-default-domain-group-policy-objects-dcgpofix/

[Satmax 10]

SBS gibt es keinen mehr im Netz.

Wie es im Moment aussieht, habe ich (auch) ein Problem mit der Namensauflösung. Starte ich die Gruppenrichtlinienverwaltung und gehe ich dann auf ein Gruppenrichtlinienobjekt / Status  "Jetzt ermitteln" erhalte ich die Fehlermeldung

 

"Verarbeitungsfehler beim Sammeln von Daten mit diesem Basisdomäncontroller. Ändern....."

 

Oben auf der Seite steht Server-1.domaine.local. Ändere ich das via "Ändern" Erhalte ich einen Auswahldialog "Neuen Basis-DC auswählen. In diesem Dialog sind beide Domäncontroller aber in UPPER-Case Schreibweise: SERVER-1.domaine.local.

 

Wähle ich diesen aus (SERVER-1) funktioniert der Button "Jetzt ermitteln". Also gibt es einen Unterschied in der Schreibweise. Was mir an dieser Stelle noch aufgefallen ist, Bei SERVER-1 wird eine IP Adresse im V6 Format angezeigt, bei SERVER-2 im IP V4 Format.

[lefg 276]

Falls es tatsächlich ein Problem mit der Namensauflösung per DNS gibt, dann ist das primärer und das mit den Gruppenrichtlinien selundärer Natur. Wennn man die Namensauflösung zum Funktionieren bringt, dann wird sich ein Problem mit den GruLi sehr wahrscheinlich verflüchtigen.

 

Gibt es für 2012 auch DCDIAG und wurde das schon mal angewendet?

bearbeitet 3. Januar 2013 von lefg

[Satmax 10]

DCDIAG gibt es noch. Bis auf einen Test wurden alle bestanden. Von dem einem Test werden aber 13 Fehlermeldungen wie folgt gemeldet (Domänenname geändert):

 

      Starting test: SystemLog
         Fehler. Ereignis-ID: 0x00000422
            Erstellungszeitpunkt: 01/04/2013   07:23:25
            Ereigniszeichenfolge:
            Fehler bei der Verarbeitung der Gruppenrichtlinie. Der Versuch, die
Datei "\\domaine.local\sysvol\domaine.local\Policies\{31B2F340-016D-11D2-945F-
00C04FB984F9}\gpt.ini" von einem Domänencontroller zu lesen, war nicht erfolgrei
ch. Die Gruppenrichtlinieneinstellungen dürfen nicht angewendet werden, bis dies
es Ereignis behoben ist. Dies ist möglicherweise ein vorübergehendes Problem, da
s mindestens eine der folgenden Ursachen haben kann:
         Fehler. Ereignis-ID: 0x00000422
            Erstellungszeitpunkt: 01/04/2013   07:28:25
            Ereigniszeichenfolge:
            Fehler bei der Verarbeitung der Gruppenrichtlinie. Der Versuch, die

 

 

NACHTRAG: Laut ID handelt es sich hierbei um die Default Domain Policy, alle 13x

bearbeitet 4. Januar 2013 von Satmax

[Sunny61 806]

Sieh dir das SMB-Signing an: http://www.gruppenrichtlinien.de/HowTo/SMB_Signing.htm Am besten BestPraxis einstellen.