Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Default Domain Controller Policy greift nicht am Domain Controller

Mitglied: DeathReign

DeathReign (Level 1) - Jetzt verbinden

19.12.2006, aktualisiert 19.02.2007, 8989 Aufrufe, 5 Kommentare

Heyho,

habe das Problem das bei meinem Windows 2003 Server der auch Domain Controller ist, die Default Domain Controller Policy nicht greift. Er führt die Default Domain Policy aus, das erkenne ich daran das ich als Inet Explorer Branding bei der Default Domain Policy "Default" eingetragen habe und in der Controller Policy "Domänen Controller" eingegeben habe. Melde ich mich jetzt am DC mit Administrator an sehe ich aber als Branding im IE nur "Default" obwohl dort eigentlich "Domänen Controller" stehen müsste.

Wenn ich GPRESULT ausführe zeigt er mir bei "Computereinstellungen" an das er zuerst die Default Domain Controller Policy abarbeitet und dann die Default Domain Policy bei "Benutzereinstellungen" steht allerdings nur die Default Domain Policy.

Die Default Domain Policy ist verknüpft mit dem Container der Domäne und die Defautl Domain Controller Policy ist verknüpft mit dem Container "Domain Controllers".

Weiss einer wo der Fehler liegt ?!

Danke im vorraus für die Antworten


Mit freundlichen Grüßen
Kevin
Mitglied: DaSam
19.12.2006 um 14:24 Uhr
Hi,

was heisst "greift nicht"?

Bei manchen Einstellungen muss man auch den DC Rechner rebooten, damit die Einstellung wirksam wird. Meist reicht auch ein gpupdate auf dem DC hierzu aus. Wenn das nicht geht, dann ein "gpupdate /force" und wenn Du ganz der Harte bist, dann mach mal ein "gpupdate /force /boot" - das bewirkt, dass nach dem Updaten der GPO der Rechner rebootet wird, um Erweiterungen zu aktivieren, die die Hintergrundverarbeitung der Gruppenrichtlinien nicht bearbeiten kann (SW-Verteilung o.ä.).

cu,
Alex
Bitte warten ..
Mitglied: gemini
19.12.2006 um 18:26 Uhr
Reihenfolge bei der Verarbeitung der Einstellungen
1. Lokales Gruppenrichtlinienobjekt – Auf jedem Computer ist genau ein Gruppenrichtlinienobjekt lokal gespeichert.

2. Standort – Im nächsten Schritt werden alle Gruppenrichtlinienobjekte verarbeitet, die mit dem Standort verknüpft sind. Die Verarbeitung erfolgt synchron in der vom Administrator festgelegten Reihenfolge.

3. Domäne – Die Verarbeitung mehrerer Gruppenrichtlinienobjekte, die mit einer Domäne verknüpft sind, erfolgt synchron in der vom Administrator angegebenen Reihenfolge.

4. Organisationseinheiten – Zunächst werden die Gruppenrichtlinienobjekte verarbeitet, die mit der Organisationseinheit an der obersten Position in der Active Directory-Hierarchie verknüpft sind, dann die Gruppenrichtlinienobjekte, die mit der untergeordneten Organisationseinheit dieser Einheit verknüpft sind, usw. Abschließend werden die Gruppenrichtlinienobjekte verarbeitet, die der Organisationseinheit zugeordnet sind, in der sich der betreffende Benutzer oder Computer befindet.
Bitte warten ..
Mitglied: DeathReign
19.12.2006 um 22:31 Uhr
Mit greift nicht meine ich das sie am Domain Controller nicht abgearbeitet wird für die Authentifizierten Benutzer wie zum Beispiel den Administrator. Hab schon gerebootet, mehrfach^^, aber hat alles net geholen. Er arbeitet am DC wenn ich mim Admin angemeldet bin die Default Domain Policy ab aber er soll die Default Domain Controller Policy abarbeiten. Der Admin gehört auch zur Gruppe der Authentifizierten Benutzer.

zum 2ten Post:

Keine Lokalen Richtlinien
Keine Standorte
Domain Policy sind da wie gesagt, 2 Stück, Default Domain Policy und Default Domain Controller Policy.
Die OU, Domain Controllers existiert und die Default Domain Controller Policy ist auch damit verknüpft. Trotzdem arbeitet er sie wie beschrieben nicht ab.
Bitte warten ..
Mitglied: itman
07.02.2007 um 10:31 Uhr
Hi, führe auf dem DC folgende Schritte durch:

Um die Policy wiederherzustellen muß man folgendermaßen vorgehen.

1. Start => Ausführen => CMD
2. in Verzeichnis %systemroot%\system32 wechseln
3. dcgpofix.exe

Gruss
Bitte warten ..
Mitglied: DeathReign
19.02.2007 um 09:15 Uhr
Ich mag sie ja nicht wiederherstellen, die default domain policy greift ja und arbeitet vollkommen korrekt nur soll die default domain controller policy am DC greifen und das tut sie nicht obwohl sie mit der OU Domain Controllers, inder der DC auch drin ist, verknüpft ist.
Bitte warten ..
Ähnliche Inhalte
Windows Server
Default Domain Policy GPO
Frage von M.MarzWindows Server4 Kommentare

Hallo zusammen, im W2012 R2 ist diese o. g. Gruppenrichtlinie ganz oben aufgelistet. Bedeutet es, dass jede GPO die ...

Windows Server
Default Domain Policy Fehlermeldung
gelöst Frage von deredvtypWindows Server3 Kommentare

Hallo zusammen, ich baue gerade eine Testumgebung mit Server2008R2 auf. Bis jetzt habe ich DC1 und DC2. Alle Updates ...

Windows Server

GPO Audit Policy nur in Default Domain Policy konfigurierbar?

gelöst Frage von tombola22Windows Server12 Kommentare

Hallo zusammen, ich habe leider nichts Genaueres dazu im Internet gefunden Durch Herumprobieren habe ich herausgefunden, dass die Audit ...

Windows Server

Proxy aus Default Domain Policy entfernen

gelöst Frage von CoreknabeWindows Server5 Kommentare

Moin Wissende, wir betreiben eine Server 2012-Domäne. Um unsere Passwortvergabe sicherer zu machen, habe ich per Gruppenrichtlinie definiert, dass ...

Neue Wissensbeiträge
Humor (lol)
(Part num your Hacked phone. +XX XXXXXX5200)
Erfahrungsbericht von Henere vor 11 StundenHumor (lol)

Mein Handy hat aber ne ganz andere Endnummer. Muss ich mir jetzt Sorgen machen ? :-) Vielleicht betrifft es ...

Exchange Server

Letztes Update für Exchange 2016 CU9 war in gewisser Weise destruktiv

Erfahrungsbericht von DerWoWusste vor 13 StundenExchange Server6 Kommentare

Kurzer Erfahrungsbericht zu Exchange2016-KB4340731-x64 Der Exchangeserver hat wie gewöhnlich versucht, es in der Nacht automatisch zu installieren - abgesehen ...

Erkennung und -Abwehr

Neue Sicherheitslücke Foreshadow (L1TF) gefährdet fast alle Intel-Prozessoren

Information von Frank vor 1 TagErkennung und -Abwehr3 Kommentare

Eine neue Sicherheitslücke, genannt Foreshadow (alias L1TF) wurde auf der Usenix Security 18 von einem Team internationaler Experten veröffentlicht. ...

Vmware
VMware Updates gegen L1 Lücke
Information von sabines vor 1 TagVmware

Für die Vmware Produkte vCenter Server, ESXi, Workstation und Fusion stehe Updates bereit um die L1 Lücke zu schließen. ...

Heiß diskutierte Inhalte
Windows Server
Domäne einsilbig mit nur einem Namen benannt - sowie AD und MX auf einer VM Kardinalsfehler?
Frage von TomTestWindows Server48 Kommentare

Hallo liebe Freunde gepflegter Probleme, seit kurzem soll ich eine Domäne verwalten die zuvor von einem IT-Dienstleister erstellt und ...

Microsoft
VPN Verbindung kann nicht aufgebaut werden
Frage von AlexderITlerMicrosoft35 Kommentare

Hallo, Ich möchte an einem unserer PCs in unserer Tochterfirma eine VPN zu unserem Netzwerk einrichten. Das schlägt allerdings ...

Windows Server
Windows Server per Web auf Daten zugreifen und verwalten
Frage von matze2090Windows Server16 Kommentare

Hallo, ich würde gerne von außen auf meinem Windows Server zugreifen um auf meine Daten zu verwalten. Meine frage ...

DNS
Gibt es eine Art DNS Proxy?
Frage von icepietDNS16 Kommentare

Hallo Nerds, Ich würde gerne folgendes machen: ts.domain.de:3389 soll auf 1.2.3.4:3389 auflösen ts2.domain.de:3389 soll auf 1.2.3.4:3390 auflösen Gibt es ...