Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Default Domain Controller Policy greift nicht am Domain Controller

Mitglied: DeathReign

DeathReign (Level 1) - Jetzt verbinden

19.12.2006, aktualisiert 19.02.2007, 8960 Aufrufe, 5 Kommentare

Heyho,

habe das Problem das bei meinem Windows 2003 Server der auch Domain Controller ist, die Default Domain Controller Policy nicht greift. Er führt die Default Domain Policy aus, das erkenne ich daran das ich als Inet Explorer Branding bei der Default Domain Policy "Default" eingetragen habe und in der Controller Policy "Domänen Controller" eingegeben habe. Melde ich mich jetzt am DC mit Administrator an sehe ich aber als Branding im IE nur "Default" obwohl dort eigentlich "Domänen Controller" stehen müsste.

Wenn ich GPRESULT ausführe zeigt er mir bei "Computereinstellungen" an das er zuerst die Default Domain Controller Policy abarbeitet und dann die Default Domain Policy bei "Benutzereinstellungen" steht allerdings nur die Default Domain Policy.

Die Default Domain Policy ist verknüpft mit dem Container der Domäne und die Defautl Domain Controller Policy ist verknüpft mit dem Container "Domain Controllers".

Weiss einer wo der Fehler liegt ?!

Danke im vorraus für die Antworten


Mit freundlichen Grüßen
Kevin
Mitglied: DaSam
19.12.2006 um 14:24 Uhr
Hi,

was heisst "greift nicht"?

Bei manchen Einstellungen muss man auch den DC Rechner rebooten, damit die Einstellung wirksam wird. Meist reicht auch ein gpupdate auf dem DC hierzu aus. Wenn das nicht geht, dann ein "gpupdate /force" und wenn Du ganz der Harte bist, dann mach mal ein "gpupdate /force /boot" - das bewirkt, dass nach dem Updaten der GPO der Rechner rebootet wird, um Erweiterungen zu aktivieren, die die Hintergrundverarbeitung der Gruppenrichtlinien nicht bearbeiten kann (SW-Verteilung o.ä.).

cu,
Alex
Bitte warten ..
Mitglied: gemini
19.12.2006 um 18:26 Uhr
Reihenfolge bei der Verarbeitung der Einstellungen
1. Lokales Gruppenrichtlinienobjekt – Auf jedem Computer ist genau ein Gruppenrichtlinienobjekt lokal gespeichert.

2. Standort – Im nächsten Schritt werden alle Gruppenrichtlinienobjekte verarbeitet, die mit dem Standort verknüpft sind. Die Verarbeitung erfolgt synchron in der vom Administrator festgelegten Reihenfolge.

3. Domäne – Die Verarbeitung mehrerer Gruppenrichtlinienobjekte, die mit einer Domäne verknüpft sind, erfolgt synchron in der vom Administrator angegebenen Reihenfolge.

4. Organisationseinheiten – Zunächst werden die Gruppenrichtlinienobjekte verarbeitet, die mit der Organisationseinheit an der obersten Position in der Active Directory-Hierarchie verknüpft sind, dann die Gruppenrichtlinienobjekte, die mit der untergeordneten Organisationseinheit dieser Einheit verknüpft sind, usw. Abschließend werden die Gruppenrichtlinienobjekte verarbeitet, die der Organisationseinheit zugeordnet sind, in der sich der betreffende Benutzer oder Computer befindet.
Bitte warten ..
Mitglied: DeathReign
19.12.2006 um 22:31 Uhr
Mit greift nicht meine ich das sie am Domain Controller nicht abgearbeitet wird für die Authentifizierten Benutzer wie zum Beispiel den Administrator. Hab schon gerebootet, mehrfach^^, aber hat alles net geholen. Er arbeitet am DC wenn ich mim Admin angemeldet bin die Default Domain Policy ab aber er soll die Default Domain Controller Policy abarbeiten. Der Admin gehört auch zur Gruppe der Authentifizierten Benutzer.

zum 2ten Post:

Keine Lokalen Richtlinien
Keine Standorte
Domain Policy sind da wie gesagt, 2 Stück, Default Domain Policy und Default Domain Controller Policy.
Die OU, Domain Controllers existiert und die Default Domain Controller Policy ist auch damit verknüpft. Trotzdem arbeitet er sie wie beschrieben nicht ab.
Bitte warten ..
Mitglied: itman
07.02.2007 um 10:31 Uhr
Hi, führe auf dem DC folgende Schritte durch:

Um die Policy wiederherzustellen muß man folgendermaßen vorgehen.

1. Start => Ausführen => CMD
2. in Verzeichnis %systemroot%\system32 wechseln
3. dcgpofix.exe

Gruss
Bitte warten ..
Mitglied: DeathReign
19.02.2007 um 09:15 Uhr
Ich mag sie ja nicht wiederherstellen, die default domain policy greift ja und arbeitet vollkommen korrekt nur soll die default domain controller policy am DC greifen und das tut sie nicht obwohl sie mit der OU Domain Controllers, inder der DC auch drin ist, verknüpft ist.
Bitte warten ..
Ähnliche Inhalte
Windows Server
Default Domain Policy GPO
Frage von M.MarzWindows Server4 Kommentare

Hallo zusammen, im W2012 R2 ist diese o. g. Gruppenrichtlinie ganz oben aufgelistet. Bedeutet es, dass jede GPO die ...

Windows Server
Default Domain Policy Fehlermeldung
gelöst Frage von deredvtypWindows Server3 Kommentare

Hallo zusammen, ich baue gerade eine Testumgebung mit Server2008R2 auf. Bis jetzt habe ich DC1 und DC2. Alle Updates ...

Windows Server

GPO Audit Policy nur in Default Domain Policy konfigurierbar?

gelöst Frage von tombola22Windows Server12 Kommentare

Hallo zusammen, ich habe leider nichts Genaueres dazu im Internet gefunden Durch Herumprobieren habe ich herausgefunden, dass die Audit ...

Windows Server

Proxy aus Default Domain Policy entfernen

gelöst Frage von CoreknabeWindows Server5 Kommentare

Moin Wissende, wir betreiben eine Server 2012-Domäne. Um unsere Passwortvergabe sicherer zu machen, habe ich per Gruppenrichtlinie definiert, dass ...

Neue Wissensbeiträge
Windows 10
Zero-Day-Lücke in Microsoft Edge
Information von kgborn vor 16 StundenWindows 10

In Microsofts Edge-Browser klafft wohl eine nicht geschlossene (0-Day) Sicherheitslücke im Just In Time Compiler (JIT Compiler) für Javascript. ...

Sicherheit
Microsoft und Skype: Sicherheit
Information von kgborn vor 16 StundenSicherheit

Die Tage gab es ja einige Berichte zur Sicherheit des Skype-Updaters. Der Updater von Skype läuft unter dem Konto ...

Datenschutz

Behörden ignorieren Sicherheitsbedenken gegenüber Windows 10

Information von Penny.Cilin vor 1 TagDatenschutz8 Kommentare

Hallo, passend zum Thema Ablösung LIMUX in München ein Beitrag bei Heise (siehe Link folgend). Behörden ignorieren Sicherheitsbedenken gegenüber ...

Sicherheit
Information Security Hub Munich airport
Information von brammer vor 1 TagSicherheit

Hallo, Neues Center für Cyber Kriminalität am Münchener Flughafen brammer

Heiß diskutierte Inhalte
Exchange Server
Exchange Postfach Einbindung Betriebs-rat -Arzt, Bewerbung .
gelöst Frage von YellowcakeExchange Server23 Kommentare

Hey ich habe da mal eine Denksport Aufgabe bekommen Genutzt wird ein Exchange Server 2010. hier gibt es den ...

Windows Server
Downgrade von Windows Server 2016 auf 2012 - Wie vorgehen?
Frage von EstefaniaWindows Server13 Kommentare

Guten Ich habe eine Frage an Erfahrene unter euch. Durch einen InPlace Upgrade wurde Windows Server 2012 auf die ...

Datenschutz
Telematikinfrastruktur Erfahrungsaustausch
Frage von MOS6581Datenschutz12 Kommentare

Moin, unter meinen Kunden befinden sich auch einige Ärzte, welche sich künftig mit der Telematikinfrastruktur-Geschichte der Gematik herumärgern dürfen. ...

Windows Server
Delgegierte OU via RDP verwalten - Objektverwaltung zuweisen
gelöst Frage von TOAOICEWindows Server12 Kommentare

Hallo, ich habe folgendes Problem. Ich möchte in meiner Domäne (Server2016), einer Gruppe (OUAdmin) Berechtigungen auf die OU Test ...