Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

W2k3 Domänencontroller - keine Gruppenmitgliedschaftsübergabe an Clients

Frage Microsoft Windows Server

Mitglied: Schicht8

Schicht8 (Level 1) - Jetzt verbinden

11.04.2007, aktualisiert 12.04.2007, 3005 Aufrufe, 5 Kommentare

Hallo,

Folgendes Szenario:
Windows 2003 SP2 mit Domänencontroller auf Funktionsebene Windows 2000 gemischt.
Benutzerkonten und Gruppenrichtlinien sind bereits eingerichtet und ich habe sie über die Gruppenrichtliniemodellierung auf Korrektheit überprüft (Ergebnisse entsprechen den gewollten Einstellungen, User hat die richtigen Gruppenmitgliedschaften und alle gewünschten Gruppenrichtlinien greifen).

Auf den PCs (W2k) sieht die Sache jedoch anders aus. (Die Gruppenrichtlinien werden nicht angewendet und) gpresult gibt aus, dass der Benutzer Mitglied keiner Gruppen sei und der Computer Mitglied der folgenden Gruppen wäre:
"VORDEFINIERT\Administratoren
\Jeder
NT-AUTORIT-T\Authentifizierte Benutzer"

Die getesteten Konten haben auf dem Server Mitgliedschaftseinträge (und werden mir auch wie bereits erwähnt bei Gruppenrichtlinienmodellierung angezeigt), der Computer hat als Mitgliedschaftseintrag nur "Domänen-Benutzer".


Welche Ursachen könnte dieses komische Verhalten haben? Ich habe leider nur minimale Kenntnisse in diesem Bereich und weiss einfach nicht mehr weiter.
Mitglied: lebu0007
11.04.2007 um 19:40 Uhr
Hi!

Da ist höchstwahrscheinlich noch irgendwas mit den Berechtigungen falsch!
Probier mal aus das du nur mal einen user testweise der GPO hinzufügst......
und dann schaust ob sie zieht!
Bitte warten ..
Mitglied: lebu0007
11.04.2007 um 19:42 Uhr
eine gute Adresse zum nachlesen ist auch die www.gruppenrichtlinien.de
Bitte warten ..
Mitglied: Schicht8
12.04.2007 um 09:49 Uhr
Vielen Dank für deinen Hilfeversuch.

Ich habe mich wahrscheinlich zu missverständlich ausgedrückt. Die Gruppenrichtlinien hatte ich nur erwähnt, um zu zeigen, dass ich in der Gruppenrichtlinienmodellierung alles richtig angezeigt bekomme und der Benutzer Gruppen zugewiesen wird und dass sogar die Gruppenrichtlinien richtig greifen. Dass die Gruppenrichtlinien verkehrt sind kann hier sogar nach meinem Verständnis egal sein, denn es ist nicht das eigentliche Problem.

Das Problem ist meinesachtens, dass der Benutzer keiner Benutzergruppe zugeordnet wird wenn er sich anmeldet (dass die Gruppenrichtlinien dann nicht greifen ist klar, sie sind aber nicht die Ursache).

Das heisst: User meldet sich an und ist Mitglied KEINER Gruppe


Da ich von dem Ganzen keine Ahnung habe, werde ich heute die selbstgeschusterten Gruppenrichtlinien für die Domäne auf inaktiv stellen, dann sollte man diesen Bereich ja ausschließen können.

EDIT:
Habe die Gruppenrichtlinien deaktiviert, die Default Domain und Domain Controllers Policies sind beide unverändert wie bei einer Neuinstallation (ich habe es überprüft). Bringt nichts.

Habe jetzt auch mal einen XP-Client ausprobiert: Braucht ganze 4-6 Minuten zum Anmelden auf einem leeren Konto und gpresult liefert : "Das Richtlinienobjekt ist nicht vorhanden"
Nochmal damit es nicht ungergeht: Der Server läuft auf der Domänenfunktionsebene "Windows 2000 gemischt" (muss leider so sein).

Es wäre sehr nett, wenn mir irgendjemand eine Herangehensweise vorschlagen könnte, ich weiss einfach nicht was ich tun soll, die Ereignisanzeige zeigt keine Fehler, Benutzeranmeldungen sind alle 540.
Bitte warten ..
Mitglied: Schicht8
12.04.2007 um 14:29 Uhr
Habe jetzt das Problem gefunden. Es lag am DNS-Eintrag auf den Clients...

Sowas passiert, wenn ein Laie an Probleme herangeht, er vergisst (oder kennt überhaupt nicht) die einfachsten möglichen Ursachen.
Bitte warten ..
Mitglied: lebu0007
12.04.2007 um 14:36 Uhr
das erklärt natürlich alles
Bitte warten ..
Ähnliche Inhalte
Windows Server
Domänencontroller ersetzen ? (7)

Frage von uridium69 zum Thema Windows Server ...

Windows Server
gelöst Domänencontroller für zwei Standorte (10)

Frage von thaddaeus93 zum Thema Windows Server ...

Windows Netzwerk
Domänencontroller in der Cloud für LAN (6)

Frage von FaSiAzubi zum Thema Windows Netzwerk ...

Windows Server
gelöst Alten Domänencontroller deinstallieren oder einfach ausschalten? (3)

Frage von Giglike zum Thema Windows Server ...

Neue Wissensbeiträge
Windows Installation

Unorthodoxer Weg, um an einen Offline-Installer für Adobe Flash zu kommen

(6)

Tipp von beidermachtvongreyscull zum Thema Windows Installation ...

Datenschutz

Gefährdeter Datenschutz: Firefox löscht lokale Datenbanken nicht

Information von BassFishFox zum Thema Datenschutz ...

Firewall

PfSense OpenVPN beschleunigen

Tipp von Dobby zum Thema Firewall ...

Utilities

CCleaner 5.33 mit Malware infiziert

(25)

Information von SeaStorm zum Thema Utilities ...

Heiß diskutierte Inhalte
Utilities
CCleaner 5.33 mit Malware infiziert (25)

Information von SeaStorm zum Thema Utilities ...

Festplatten, SSD, Raid
gelöst Problem mit DELL 815R Server und Windows Bluescreen (24)

Frage von Leo-le zum Thema Festplatten, SSD, Raid ...

Windows Netzwerk
Dateien mit Intelligenz per GPO ins Programmverzeichnis (14)

Frage von erwin.t zum Thema Windows Netzwerk ...

Windows Server
Änderung Subnetz an AD Standort (13)

Frage von hansdampf zum Thema Windows Server ...