6
Computerrichtlinien werden von manchen Clients nicht übernommen
Hallo ihr Lieben,
ich beschäftige mich aktuell gerade mit einem Problem, bei dem ich Euren Rat bzw. Hilfe benötige:
Wir verteilen in unserer 2008er Domäne eine ganze Menge an GPOs. Sowohl Benutzerseitig als auch Computerseitig.
Nun sind mir 2 Clients (win7, 32Bit) aufgefallen, bei denen meine Softwareverteilungs-GPOs nicht greifen und damit die verteilte Software nicht installiert wird. Bei näherer Betrachtung per GPresult ist mir aufgefallen, dass bei genau diesen beiden Clients die Werte bei den Computereinstellungen abweichend sind. Es fehlt zum einen der "OU-Verzeichnis-Pfad" und zum anderen einige der Sicherheitsgruppen. Ich denke mal, dass dieses Problem dafür verantwortlich ist, dass die Software-GPOs nicht funktionieren.
Als Bild findet Ihr links einen funktionierenden Client, rechts einer der beiden "Problemkinder".
Was meint Ihr dazu, was könnte Helfen?
Danke und Grüße
Chris
PS: Die Dinge wie "aus Domäne raus/rein, gelöscht in der AD, in andere OU verschoben" habe ich bereits getestet.
ich beschäftige mich aktuell gerade mit einem Problem, bei dem ich Euren Rat bzw. Hilfe benötige:
Wir verteilen in unserer 2008er Domäne eine ganze Menge an GPOs. Sowohl Benutzerseitig als auch Computerseitig.
Nun sind mir 2 Clients (win7, 32Bit) aufgefallen, bei denen meine Softwareverteilungs-GPOs nicht greifen und damit die verteilte Software nicht installiert wird. Bei näherer Betrachtung per GPresult ist mir aufgefallen, dass bei genau diesen beiden Clients die Werte bei den Computereinstellungen abweichend sind. Es fehlt zum einen der "OU-Verzeichnis-Pfad" und zum anderen einige der Sicherheitsgruppen. Ich denke mal, dass dieses Problem dafür verantwortlich ist, dass die Software-GPOs nicht funktionieren.
Als Bild findet Ihr links einen funktionierenden Client, rechts einer der beiden "Problemkinder".
Was meint Ihr dazu, was könnte Helfen?
Danke und Grüße
Chris
PS: Die Dinge wie "aus Domäne raus/rein, gelöscht in der AD, in andere OU verschoben" habe ich bereits getestet.
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 267388
Url: https://administrator.de/contentid/267388
Printed on: April 24, 2024 at 13:04 o'clock
6 Comments
Latest comment
Moin,
ist das "Problemkind" in der gleichen Gruppe wie die funktionierenden Clients?
Gruß
Looser
ist das "Problemkind" in der gleichen Gruppe wie die funktionierenden Clients?
Gruß
Looser
Ja genau, es sind alle in der exakt gleichen OU mit den gleichen GPOs etc.
Auch der Patch-Stand ist exakt gleich...
Auch der Patch-Stand ist exakt gleich...
Sind das die beiden einzigen 32-bit Clients?
Hast du schon mit "gupdate /force" versucht ?
Kriegst du da eine Fehlermeldung o.Ä ?
Kriegst du da eine Fehlermeldung o.Ä ?
Jaja klar, das habe ich alles versucht. Fehlermeldung bekomme ich keine, er bekommt auch mit, dass Software zum Installieren ansteht und möchte den Neustart haben. Bei diesem versucht er wohl auch kurz vor der Useranmeldung die Software zu installieren (es steht "Bitte warten" dort), aber eben nur 1-3 Sekunden. Dann bekommt er wohl ein Timeout bzw. merkt die fehlenden Berechtigungen (oder was auch immer) und springt zur Benutzeranmeldung, ohne irgendwas installiert zu haben...
In den Windowsprotokollen bekommen ich auch einige Fehler dahingehend...
Einige Male: Fehler: %%1274
Und einmal: Die clientseitige Erweiterung "Software Installation" der Gruppenrichtlinie konnte mindestens eine Einstellung nicht anwenden, da die Änderungen vor dem Systemstart oder der Benutzeranmeldung verarbeitet werden müssen. Das System wartet vor dem nächsten Startvorgang oder der nächsten Benutzeranmeldung darauf, dass die Gruppenrichtlinienverarbeitung vollständig abgeschlossen ist. Dies kann zu einem langsamen Start und zu einer niedrigen Startleistung führen.
In den Windowsprotokollen bekommen ich auch einige Fehler dahingehend...
Einige Male: Fehler: %%1274
Und einmal: Die clientseitige Erweiterung "Software Installation" der Gruppenrichtlinie konnte mindestens eine Einstellung nicht anwenden, da die Änderungen vor dem Systemstart oder der Benutzeranmeldung verarbeitet werden müssen. Das System wartet vor dem nächsten Startvorgang oder der nächsten Benutzeranmeldung darauf, dass die Gruppenrichtlinienverarbeitung vollständig abgeschlossen ist. Dies kann zu einem langsamen Start und zu einer niedrigen Startleistung führen.
Problem gelöst:
Es scheint so, als das die beiden Problem-Clients etwas zu schnell beim hochfahren bzw. der Anmeldung waren. Dadurch wurden einige Richtlinien falsch oder eben nicht angewendet.
Problemlösung: "Wartezeit für Richtlinienverarbeitung beim Systemstart" bei den betroffenen Softwareverteilungs-GPOs eingestellt. Ihr findet diese unter: Computerkonfiguration - Richtlinien - Administrative Vorlagen - System - Gruppenrichtlinie
VG
Chris
Es scheint so, als das die beiden Problem-Clients etwas zu schnell beim hochfahren bzw. der Anmeldung waren. Dadurch wurden einige Richtlinien falsch oder eben nicht angewendet.
Problemlösung: "Wartezeit für Richtlinienverarbeitung beim Systemstart" bei den betroffenen Softwareverteilungs-GPOs eingestellt. Ihr findet diese unter: Computerkonfiguration - Richtlinien - Administrative Vorlagen - System - Gruppenrichtlinie
VG
Chris
1
