Gruppenrichtlinien (Computerkonfiguration) werden nicht ausgeführt

[Deeepy 0]

Guten Mittag,

 

ich habe hier einen Client, bei denen die Gruppenrichtlinien nicht korrekt ausgeführt werden.

Insbesondere geht es mir um ein Startupscript, welches eine Datei auf dem Clientcomputer updaten soll, wenn es eine aktuellere Version auf dem Server gibt.

 

gpresult liefert mir seltsame Infos (siehe Anlage), der Client-PC sollte eigentlich 'firma6' heißen und in der Domäne 'Firma' wohnen, was mir auch so in den Systeminfos angezeigt wird.

 

Der Clientcomputer wurde aus einer Sicherung wiederhergestellt, die auf einer VM-Ware erstellt wurde, ich vermute, dass hier irgendwo der Hund begraben liegt. Dort tauchen jedenfalls so kryptische Computernamen auf.

 

Ich habe versucht den Computer umzubenennen, neu in die Domäne aufzunehmen, ihn am DC zu entfernen und neu aufzunehmen, dies alles zeigt keine Wirkung...

 

Client ist Win 7 Pro SP1, Server und einziger DC ist ein SBS 2008

 

Vielleicht hat jemand eine Idee

 

Gruß Deepy

gpreport.xml

bearbeitet 30. Mai 2014 von Deeepy

[Sunny61 807]

Es wird wohl am besten sein, Du installierst den Client vollständig neu. Dann nimmst Du ihn neu in die Domain auf und probierst es erneut.

[lefg 276]

Hallo,

 

und was steht im Ereignisprotokoll des Clients? Ob man den wiederhergestellten Client einmal mit Sysprep behandeln sollte und dann Joinen? Ist das Computerkonto in der richtigen OU?

[Deeepy 0]

- <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
- <System>
  <Provider Name="Microsoft-Windows-GroupPolicy" Guid="{AEA1B4FA-97D1-45F2-A64C-4D69FFFD92C9}" /> 
  <EventID>1055</EventID> 
  <Version>0</Version> 
  <Level>2</Level> 
  <Task>0</Task> 
  <Opcode>1</Opcode> 
  <Keywords>0x8000000000000000</Keywords> 
  <TimeCreated SystemTime="2014-06-03T13:25:22.260134900Z" /> 
  <EventRecordID>24599</EventRecordID> 
  <Correlation ActivityID="{5C0C08C3-61F1-412A-9C79-7FFFED1A2467}" /> 
  <Execution ProcessID="1180" ThreadID="2612" /> 
  <Channel>System</Channel> 
  <Computer>firma6.firma.local</Computer> 
  <Security UserID="S-1-5-18" /> 
  </System>
- <EventData>
  <Data Name="SupportInfo1">1</Data> 
  <Data Name="SupportInfo2">1632</Data> 
  <Data Name="ProcessingMode">0</Data> 
  <Data Name="ProcessingTimeInMilliseconds">1513</Data> 
  <Data Name="ErrorCode">5</Data> 
  <Data Name="ErrorDescription">Zugriff verweigert</Data> 
  </EventData>
  </Event>

Das Ereignisprotokoll sagt Event ID 1055, ErrorCode 5, googeln dazu hilft mir nicht so wirklich weiter.

Der Computer ist in der richtigen OU, das habe ich schon kontrolliert.

[Sunny61 807]

Und was ist mit den restlichen Fragen/Hinweisen? Zugriff verweigert deutet sehr stark auf 'raus aus der Domain, und wieder rein in die Domain'.

[daabm 1.366]

Ich hasse diese ganzen XML-Reports - das kann man auch als Text posten... :cool:

[Doso 77]

 <Data Name="ErrorDescription">Zugriff verweigert</Data> 

Alles klar, ne?

[Deeepy 0]

Nein, mir nicht.

Dir hingegen anscheinend schon.

Vielleicht könntest du deine etwas knappe Ausführung ein wenig ergänzen. ;) :thumb1:

[daabm 1.366]

Ergänze doch bitte zunächst Du Deine Ausführungen- fang z.B. damit an, dass Du Klartext-Events postest. Wir wissen nicht auswendig (ich zumindest nicht), was

<Data Name="SupportInfo1">1</Data>
<Data Name="SupportInfo2">1632</Data>

bedeutet... Und den Gruppenrichtlinien-Bericht könntest Du auch als HTML oder als Textversion erstellen - XML ist schön zu lesen für Computer, nicht aber für Menschen...

[Doso 77]

Nein, mir nicht.

Dir hingegen anscheinend schon.

Vielleicht könntest du deine etwas knappe Ausführung ein wenig ergänzen. ;) :thumb1:

 

In deinem xml Gewurstel steht etwas von Zugriff verweigert, finde raus warum und bist ggf. einen Schritt weiter.

[Sunny61 807]

Was genau macht die Einstellung bzw. das GPO? Geplante Aufgabe mit einem Benutzerkonto? Wenn ja, das klappt nicht mehr. Du mußt SYSTEM oder eine Gruppe aus dem AD eintragen.