3
Terminalserver2k8 AD2k3 GPO
Hallo, wir haben zwei TS2k8 installiert und in unsere AD(2k3) integriert. Es ist schon ein funktionierendes 2k3 TS-Cluster vorhanden.
Wir haben nun eine neue OU erstellt und dieser die ComputerGPOs zugewiesen. Die Computerkonten befinden sich in dieser OU. Anschließend wurde die Loopback einstellung aktiviert und laut gpresult auch verarbeitet.
Die User die sich anmelden sollen liegen in anderen OUs. Meldet sich jetzt ein user an einem 2003er TS an, so zieht sich dieser den Bentuzerrichtlinienteil korrekt aus dessen OU. Meldet sich aber ein User, der neu erstellt wurde an dem 2008er Server an, so zieht sich dieser nur die richtlinien, die direkt auf die OU verlinkt sind, die auch die Computerkonten beinhaltet. Dies wirkt fast wie eine Berechtigungssache, allerdings finde ich seit 2 Tagen keinen Fehler, alle Logs sehen völlig normal aus und es steht halt im rsop nur die Richtlinie der "ServerOU", nicht aber die der UserOU...
Vielen Dank für die Bemühungen
Die User die sich anmelden sollen liegen in anderen OUs. Meldet sich jetzt ein user an einem 2003er TS an, so zieht sich dieser den Bentuzerrichtlinienteil korrekt aus dessen OU. Meldet sich aber ein User, der neu erstellt wurde an dem 2008er Server an, so zieht sich dieser nur die richtlinien, die direkt auf die OU verlinkt sind, die auch die Computerkonten beinhaltet. Dies wirkt fast wie eine Berechtigungssache, allerdings finde ich seit 2 Tagen keinen Fehler, alle Logs sehen völlig normal aus und es steht halt im rsop nur die Richtlinie der "ServerOU", nicht aber die der UserOU...
Vielen Dank für die Bemühungen
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 123350
Url: https://administrator.de/contentid/123350
Printed on: April 25, 2024 at 15:04 o'clock
3 Comments
Latest comment
Mach am DC ein GPO Result für den Benutzer. Dort wird Dir angegeben, was "gewinnt" und warum.
Hallo, wenn ich das mit dem befehl gpresult mache, kommt immer unbekannter fehler...
gpresult /s compname /u domainuser /p pw /user username /Z >c:\gpo.txt
rsop bringt die richtlinien ergebnisse in allen sprachen, also spanisch deutsch koreanisch, aber nix von ner anderen richtlinie
Letzte Gruppenrichtlinienanwendung: 25.08.2009, um 08:36:28
Gruppenrichtlinieanwendung von: Nicht zutreffend
Schwellenwert fr langsame Verbindung:500 kbps
Dom„nenname: GOETZ
Dom„nentyp: Windows 2000
Angewendete Gruppenrichtlinienobjekte
--------------------------------------
DEREG_TS
Default Domain Policy
Folgende herausgefilterte Gruppenrichtlinien werden nicht angewendet.
----------------------------------------------------------------------
Richtlinien der lokalen Gruppe
Filterung: Nicht angewendet (Leer)
das hat er jetzt noch von einem anderen 2008er server aus ausgespuckt
gpresult /s compname /u domainuser /p pw /user username /Z >c:\gpo.txt
rsop bringt die richtlinien ergebnisse in allen sprachen, also spanisch deutsch koreanisch, aber nix von ner anderen richtlinie
Letzte Gruppenrichtlinienanwendung: 25.08.2009, um 08:36:28
Gruppenrichtlinieanwendung von: Nicht zutreffend
Schwellenwert fr langsame Verbindung:500 kbps
Dom„nenname: GOETZ
Dom„nentyp: Windows 2000
Angewendete Gruppenrichtlinienobjekte
--------------------------------------
DEREG_TS
Default Domain Policy
Folgende herausgefilterte Gruppenrichtlinien werden nicht angewendet.
----------------------------------------------------------------------
Richtlinien der lokalen Gruppe
Filterung: Nicht angewendet (Leer)
das hat er jetzt noch von einem anderen 2008er server aus ausgespuckt
Keinen Plan. Stell sicher, dass die neuen Nutzer in der selben OU wie die alten sind und lass es Dir auch bestätigen - über gpresult kannst Du sehen, welcher OU sie sich zugehörig fühlen.
Was kann anders sein an den neuen Usern?
Was kann anders sein an den neuen Usern?
