Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

GPOs ziehen nicht bei allen Benutzern - Max Token Size

Frage Microsoft

Mitglied: smartino

smartino (Level 1) - Jetzt verbinden

02.07.2009, aktualisiert 20:15 Uhr, 8106 Aufrufe

Hallo zusammen,

wir haben hier DCs unter W2K8 aber das Problem hatte ich auch unter W2K3 und die Clients sind alle XP. Bei Usern, die sehr viele Gruppenmitgliedschaften haben (140) ziehen nicht immer die GPOs. Dazu kann man entweder die Gruppenmitgliedschaften reduzieren oder die MaxTokenSize erhöhen. Hier der Artikel dazu:

*
Locate and click the following key in the registry:
HKLM\System\CurrentControlSet\Control\Lsa\Kerberos\Parameters
3.
If this key is not present, create the key. To do so:

Click the following key in the registry:
System\CurrentControlSet\Control\Lsa\Kerberos
On the Edit menu, click Add Key.
Create a Parameters key.
Click the new Parameters key.

4.
On the Edit menu, click Add Value, and then add the following registry value:
Value name: MaxTokenSize
Data type: REG_DWORD
Radix: Decimal
Value data: 65535
5.
Quit Registry Editor.

The default value for MaxTokenSize is 12000 decimal. We recommend that you set this value to 65535 decimal, FFFF hexadecimal. If you set this value incorrectly to 65535 hexadecimal (an extremely large value) Kerberos authentication operations may fail, and programs may return errors.
*

Wir haben auch schon die SID History gelöscht, wie hier empfohlen:

http://support.microsoft.com/default.aspx?scid=kb;en-us;295758

Nun kämpfe ich immer mal wieder mit diesem Problem obwohl die SID-History gelöscht wurde. Mich würde interessieren wie ich herausfinden kann, wie voll dieser Token beim Client ist. Gibt es da eine Möglichkeit?

Kein ganz einfaches Problem aber mich würde eine Lösung echt interessieren.

Grüße
Thomas
Ähnliche Inhalte
Windows Update
WSUS Problem, einige Clients ziehen keine Updates mehr (7)

Frage von Leo-le zum Thema Windows Update ...

Router & Routing
Weiterleitung von allen VLANS von T1600G-28TS auf TL-SG108E (TP-Link) (1)

Frage von ErwinAufDerErbse zum Thema Router & Routing ...

Windows Userverwaltung
GPOs: Sicherheitsfilterung aufräumen? (4)

Frage von Ex0r2k16 zum Thema Windows Userverwaltung ...

Sicherheit
gelöst OTP Hardware Token ohne zentrale Infrastruktur (3)

Frage von eglipeter zum Thema Sicherheit ...

Neue Wissensbeiträge
Heiß diskutierte Inhalte
Windows Systemdateien
gelöst NTFS und die Defragmentierung (29)

Frage von WinLiCLI zum Thema Windows Systemdateien ...