Client im GPO, keine Rechte für RIPREP

[bergesel 10]

Hallo boardfreunde

 

ich hab folgendes Problem: Wen ich eine Test PC in die GPO client einfüge kann ich, danach nicht mehr RIPREP auf diesem PC ausführen. Sagt mir immer ich habe keine privielegien dies auszuführen, ich solle mich als admin anmelden und nochmals versuchen. ich bin admin!! :) entferne ich den PC wieder aus dem client GPO klappt dies mit RIPREP.

habe aber nichts besonderes in dieser GPO definiert was dies sperren könnte. mit user gpo gibts kein problem, es liegt efektive am client gpo.

 

eine/r ein guter tip? möchte nicht wirkich try and error machen da es immer ewigs geht in unserem grossen Netzwerk gpo zu replizieren usw.

 

gruss bergesel

[IThome 10]

Sind Eingeschränkte Gruppen im GPO definiert ? Was ergibt RSOP.MSC bzw. GPRESULT /V ?

[bergesel 10]

...vielen dank für die schnelle antwort

 

beim rsop.msc sieht es so aus::

 

conf.adm

Location - "\\xxx.xxx.com\sysvol\xxx.xxx.com\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\Adm\conf.adm"

Error - Logon failure: unknown user name or bad password.

xxx_computer.adm

Location - "\\xxx.xxx.com\sysvol\xxx.xxx.com\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\Adm\xxx_computer.adm"

Error - Logon failure: unknown user name or bad password.

system.adm

Location - "\\xxx.xxx.com\sysvol\xxx.xxx.com\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\Adm\system.adm"

Error - Logon failure: unknown user name or bad password.

inetres.adm

Location - "\\xxx.xxx.com\sysvol\emea.roche.com\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\Adm\inetres.adm"

Error - Logon failure: unknown user name or bad password.

wmplayer.adm

Location - "\\xxx.xxx.com\sysvol\xxx.xxx.com\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\Adm\wmplayer.adm"

Error - Logon failure: unknown user name or bad password.

wuau.adm

Location - "\\xxx.xxx.com\sysvol\xxx.xxx.com\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\Adm\wuau.adm"

Error - Logon failure: unknown user name or bad password.

hidedrives.adm

Location - "\\xxx.xxx.com\SysVol\xxx.xxx.com\Policies\{D86BA6E1-1A32-4E3F-B0A9-B86A28E9855D}\Adm\hidedrives.adm"

Error - Logon failure: unknown user name or bad password.

 

was sagen mir die login fehler aus??

[IThome 10]

Bei RSOP.MSC ? Was ergibt GPRESULT ?

[bergesel 10]

...oben steht RSOP.msc!

[IThome 10]

Wenn RSOP.MSC schon nicht funktioniert , da offensichtlich kein Zugriff auf die ADM-Dateien besteht ... Sonst gibt es keine Probleme in der Ereignisanzeige , wenn er nicht in der OU ist, in der das GPO gelinkt ist ?

[bergesel 10]

....also ich habe den client wieder aus dem GPO entfernt und RSOP.msc ausgeführt. RIPREP funktioniert wieder!!!

 

 

dies ist das selbe ergebnis von RSOP, also das selbe wie oben!:

 

conf.adm

Location - "\\xxx.xxx.com\sysvol\xxx.xxx.com\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\Adm\conf.adm"

Error - Logon failure: unknown user name or bad password.

xxx_computer.adm

Location - "\\xxx.xxx.com\sysvol\xxx.xxx.com\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\Adm\xxx_computer.adm"

Error - Logon failure: unknown user name or bad password.

inetres.adm

Location - "\\xxx.xxx.com\sysvol\xxx.xxx.com\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\Adm\inetres.adm"

Error - Logon failure: unknown user name or bad password.

wuau.adm

Location - "\\xxx.xxx.com\sysvol\xxx.xxx.com\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\Adm\wuau.adm"

Error - Logon failure: unknown user name or bad password.

wmplayer.adm

Location - "\\xxx.xxx.com\sysvol\xxx.xxx.com\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\Adm\wmplayer.adm"

Error - Logon failure: unknown user name or bad password.

system.adm

Location - "\\xxx.xxx.com\sysvol\xxx.xxx.com\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\Adm\system.adm"

Error - Logon failure: unknown user name or bad password.

 

was ist mein problem??

 

gruss

 

...muss ich etwas aktivieren im gpo ??

[IThome 10]

Was sagt die Ereignisanzeige des Clients ?

[bergesel 10]

...nichts was mit riprep zu tun hat! oder anders gesagt nach was soll ich mich achten?

 

bei GPO userteil unter Remote Installation Service ist alles auf enabled wie z.b custom usw.