Gruppenrichtlinie wirkt nur auf neue Benutzern

[fastdrive 10]

Hallo zusammen,

 

ich wende mich mit einem merkwürdigen Problem an euch. Ich habe in unserer AD-Struktur mit Win2k3 Servern (ohne SP1) in einer OU eine Gruppenrichtlinie angelegt. Leider wirkt sie nicht auf die Benutzer die bereits in der OU angelegt sind. Wenn ich aber einen neuen Benutzer direkt in der OU anlege, wirkt auch für ihn die Gruppenrichtlinie. Ich kann doch jetzt nicht alle user neu anlegen und was mache ich wenn später nochmal eine andere GP dazukommt???

 

Hat jemand schon dieses Problem gehabt ode davon gehört. Bin für jeden Tipp dankbar.

 

Viele Grüße

fastdrive

[Wolke2k4 11]

Was sagt gpresult bei den Nutzern, bei denen die GPO nicht übernommen wird???

[fastdrive 10]

ich habe mal gpresult gestartet. Laut diesem wird die "default domain policy" und meine Policy angewandt. Nur leider werden die Einstellungen nicht übernommen. Bei dem neuen Benutzer steht übrigens das gleiche.

[Lifeforce 10]

Poste doch mal bitte die gpresult-Ergebnisse

[fastdrive 10]

Neuer Benutzer:

Letzte Gruppenrichtlinienanwendung: 30.11.2005, um 22:47:12

Gruppenrichtlinieanwendung von: bonad01.sinter.gkn.com

Schwellenwert fr langsame Verbindung:500 kbps

Dom„nenname: GKNSMI

Dom„nentyp: Windows 2000

 

Angewendete Gruppenrichtlinienobjekte

--------------------------------------

Default Domain Policy

BON - Desktop Verkauf

 

Alter Benutzer:

CN=XXXX XXXX,OU=Desktop Verkauf,OU=Citrix,OU=BON,DC=sinter,DC=gkn,DC=com

Letzte Gruppenrichtlinienanwendung: Nicht zutreffend

Gruppenrichtlinieanwendung von: Nicht zutreffend

Schwellenwert fr langsame Verbindung:500 kbps

Dom„nenname: GKNSMI

Dom„nentyp: Windows 2000

 

Angewendete Gruppenrichtlinienobjekte

--------------------------------------

Default Domain Policy

BON - Desktop Verkauf

 

Bei "Letzte Gruppenrichtlinienanwendung" und "Gruppenrichtlinieanwendung von" steht bei dem alten User nicht zutreffend. Er hat ein Problem mit dem DC. Kann es daran liegen, dass die User ursprünglich aus einer NT4 Domäne stammen und in die Win2K03 Domäne migriert wurden?

[Lifeforce 10]

Neuer Benutzer und alter Benutzer melden sich beide von ein und demselben PC an an der Domäne an? Sie sind beide in ein und derselben OU?

[fastdrive 10]

Beide melden sich von einem Thinclient an, sind auch in der selben OU. Sagt dir das "nicht zutreffend" etwas. Beide sind in der selben Gruppe und dadurch sind auch die Rechte auf die GP gleich.

[Lifeforce 10]

Existieren mehrere DCs? Werden die Anmeldungen vom selben DC durchgeführt? Funktioniert die Replikation zwischen den DCs? Ist clientseitig die DNS-Konfiguration in den TCP/IP-Eigenschaften korrekt?

 

Bei MS gibt es eine gute Seite, um die Fehler bzgl. Gruppenrichtlinienanwendungen einzugrenzen. Schau sie dir mal an:

 

http://www.microsoft.com/germany/technet/datenbank/articles/600865_1.mspx