[2003] GPO wil niet werken

[Verwijderd]

allereerst mijn excuses voor dit topic, er zijn er al erg veel.
Ik heb de meeste topics doorgelezen maar kom er gewoon niet uit...

situatie:
2k3 server met SP1 en 2 x XP SP2 (voorlopige testomgeving).

User (test) aangemaakt en lid gemaakt van groep (bezoekers policy).
beide staan in de OU bezoekers.
Binnen deze OU heb ik een GPO aangemaakt (met loopback).
deze GPO moet ervoor zorgen dat nagenoeg alles wordt uitgeschakelt binnen XP als bezoekers inloggen (machine komt als bezoekers PC in een jongerencentrum te staan dus alles moet dicht).
de standaard GPO binnen het domein staat op: all settings disabled

vrij simpele situatie lijkt mij, maar op de een of andere rare manier vertikt de GPO het om zich op de XP machine te nestelen.

GPupdate zegt:

de vernieuwing van het beleid <user> is voltooit
de vernieuwing van het beleid <computer> is voltooit

GPresult zegt:

Het beleidsobject bestaat niet

IPconfig zegt:

hostnaam - bar01
primair DNS achtervoegsel - maddogs.local
knooppunttype - gemengt
IProutering ingeschakeld - nee
WINS-Proxy ingeschakeld - nee
DNS achtervoegsel zoeklijst - maddogs.local

Ik heb het al aan meerdere mensen voorgelegd maar niemand heeft mij tot op heden kunnen helpen het probleem op te lossen en na anderhalve week proberen begin ik zolangzamerhand de bomen door het bos niet meer te zien...

[alt-92]

Verwijderd schreef op zaterdag 21 oktober 2006 @ 13:39:
de standaard GPO binnen het domein staat op: all settings disabled

Waarom?
En waarom krijg je niks uit GPresult /v ?

Staat de dc wel als DNS server geconfigureerd op dat werkstation?

[Verwijderd]

Waarom?
En waarom krijg je niks uit GPresult /v ?

Staat de dc wel als DNS server geconfigureerd op dat werkstation?

Omdat dit default is denk ik aan zetten haalt overigens niets uit
waarom ik niets bij GPresult krijg is mij ook een raadsel (ben helaas ook geen volleerd MCSE technicus)

DNS zou het probleem kunnen zijn.
de client laat geen DNS-servers zien bij IPconfig....
DC heeft wel DNS geconfigureerd

[sanfranjake]

Stel dan eens gauw de domaincontrollers in als dns-servers op je client! Nogal wiedes dat het niet werkt De server mag bij ipconfig ook enkel zichzelf als dns hebben, en je stelt in de dns server een forwarder in als je ook internetadressen wil resolven.

[Zwelgje]

nou dns is dus wel nodig

[Verwijderd]

done, nou ja...

client handmatig DNS IP van DC opgegeven alleen verandert dit niet zoveel...
de DC zag mijn gewone (buiten het domein hangende) PC als DNS, dat dus ook handmatig aangepast maar ook dat helpt niets...

misschien had ik toch een vak moeten leren....

[Question Mark]

Verwijderd schreef op zaterdag 21 oktober 2006 @ 13:39:
User (test) aangemaakt en lid gemaakt van groep (bezoekers policy).
beide staan in de OU bezoekers.
Binnen deze OU heb ik een GPO aangemaakt (met loopback).

Met loopback policy processing wordt niet de lokatie van het userobject "leading" voor het toekennen van policy's, maar de lokatie van het computerobject in je AD.

Je hebt nu een OU aangemaakt, userobjecten hierin geplaatst en een policy met loopbackprocessing hieraan gelinkt. Maar..... waar staan je computerobjecten nu? Staan deze nog in de default computer container? Dan is het logisch dat de policy niet toegepast wordt.

Waarom kies je eigenlijk voor Loopback Policy processing?

[ Voor 4% gewijzigd door Question Mark op 21-10-2006 15:35 ]