Gruppenrichtlinie wird nicht gezogen, auch nicht herausgefiltert

[Netscape 11]

Hi,

 

ich habe ein Problem mit einer User GPO die Netzlaufwerke zuweisen soll. Diese wird auf den Laptops der User nicht gezogen. Wenn ich mich an einem Terminalserver anmelde, wird die GPO aber gezogen.

 

DC´s: 1x Win Server 2008 und 1x Win Server 2003

 

Die Berechtigungen der GPO passen. Habe auch schon Testweise meinen User direkt die Berechtigung auf die GPO gegeben.

 

Der einzige Unterschied momentan fällt mir beim Logonserver auf. Melde ich mich auf den Laptops (win 7) an, nimmt er den 2008er DC und am Terminalserver (win 2003) nimmt er den 2003er DC.

 

Jetzt ist mir auf dem Terminalserver noch aufgefallen, dass dort auch andere GPO´s gezogen werden, die auf den Win 7 Clients, wie die Netzlaufwerke GPO, ebenfalls fehlen.

 

Die haben früher aber schon funktioniert. Netzlaufwerke und Drucker z.B. per GPO Zuweisung haben definitiv schon funktioniert.

 

Nachtrag: Auf dem 2003er DC habe ich im Log viele 1030 & 1058 Events. Auf die Sysvol Freigabe kann ich aber ohne Probleme zugreifen.

bearbeitet 23. August 2016 von Netscape

[TheLeader 61]

Kann dir nicht wirklich helfen aber hab da ma was gehört, dass MS an den GPOs rumgebatelt hat.

Vieleicht hilft dir der Link
http://www.gruppenrichtlinien.de/artikel/sicherheitsfilterung-neu-erfunden-ms16-072-patchday-14062016/

[Netscape 11]

Das hat geholfen ;)

Es lag an diesem Microsoft Update.

 

Ich habe den GPO Objekt über den Reiter Delegation die Leseberechtigung für Authentifizierte User hinzugefügt und schon verbinden sich die Netzlaufwerke über das GPO wieder.

 

Danke.

[blub 115]

Sind die 1030/ 1058 Events jetzt weg?

[Netscape 11]

Nein, die Events sind immer noch da. Aber die GPO´s funktionieren alle.

Da muss ich noch suchen, woran das liegt.

[blub 115]

Die Events werden von Rechnern erzeugt, auf denen User (Administratoren) sich angemeldet und nicht sauber abgemeldet haben. Wenn diese User dann ihr PW aendern, gibts die Events.

War zumindest mal bei mir die Ursache.

 

Btw: denk dringend drüber nach den 2003er zu tauschen. 2008R2 ist mindestens zu empfehlen.

Ärger ist sonst programmiert.

[Netscape 11]

Ja, die Abschaltung des 2003er DC ist in Planung. Läuft nur als zweiter DC neben dem 2008er.

[TheLeader 61]

freut mich das mein löchriges Gedächtnis zumindest mit nem Link zur Lösung helfen konnte