Group policy

[Verwijderd]

Heb hier een server (2003) en een xp client.
Mijn probleem:
Krijg de group policy niet werkend. Als ik een group policy instel werkt deze niet.

Wat al ik gedaan heb:
In de active directory heb ik een OU aangemaakt genaamd Test-OU.
Daarin een gebruiker aangemaakt.

via properties van de ou heb ik een policy aangemaakt.
Bij group policy properties en dan security heb ik de gebruiker die in de ou staat toegevoegd en 2 vinkjes. (Read en Apply Group Policy)
Ook heb ik in de policy option No Override aangevinkt en Block Policy inheritance.

Wanneer ik nou met de Xp bak inlog werkt hetgeen niet wat ik met de server heb ingesteld in de policy. Zo heb ik ingesteld onder User configuration > Administrative Templates > Desktop en dan Hide en disable all items on the desktop Enabled. Dus bureaublad icoontjes verbergen. Maar dit werkt niet.

Als ik op de Xp bak kijk in de logboek geeft ie aan dat iets niet goed is.
De volgende melding.
Event-id 1054 , Userenv
Kan de domeincontrollernaam voor het computernetwerk niet verkrijgen. Het opgegeven domein bestaat niet of kan geen contact maken met dit domein. Het verwerken van het groepsbeleid wordt afgebroken.

De pc's kunnen elkaar gewoon pingen.
Wat doe ik verkeerd.

bvd.

[alt-92]

Verwijderd schreef op maandag 25 juni 2007 @ 16:32:

Als ik op de Xp bak kijk in de logboek geeft ie aan dat iets niet goed is.
[...]
Kan de domeincontrollernaam voor het computernetwerk niet verkrijgen

De pc's kunnen elkaar gewoon pingen.
Wat doe ik verkeerd.

Gebruikt je client wel de DC als DNS server?

[battler]

Het lijkt me handig om te beginnen bij het begin.
Inloggen op je AD account. Als dat werkt je pas druk maken om policy's ed.
Kan je inloggen met de accounts die je hebt aan gemaakt?

[Microkid]

En natuurlijk zorgen dat die XP machine lid is van je domein

[paella]

Geeft eventlog op server ook een melding?

[Dennis]

alt-92 schreef op maandag 25 juni 2007 @ 17:04:
Gebruikt je client wel de DC als DNS server?

En als je gebruik maakt van een gigabit netwerkkaart zijn er ook nog wat specifieke probleempjes die je moet oplossen. Verder is dit inderdaad vaak een DNS probleem.

[Verwijderd]

battler schreef op maandag 25 juni 2007 @ 17:11:
Het lijkt me handig om te beginnen bij het begin.
Inloggen op je AD account. Als dat werkt je pas druk maken om policy's ed.
Kan je inloggen met de accounts die je hebt aan gemaakt?

Jaa, wanneer ik een gebruiker aanmaak in de AD kan ik hiermee gewoon inloggen.

[Verwijderd]

Microkid schreef op maandag 25 juni 2007 @ 17:12:
En natuurlijk zorgen dat die XP machine lid is van je domein

Jaa deze heb ik lid gemaakt van het domein.

[Verwijderd]

paella schreef op maandag 25 juni 2007 @ 17:24:
Geeft eventlog op server ook een melding?

Heb even gekeken en hij geeft een melding bij Event Viewer > system.
Type error, even id 5513 source NETLOGON
The computer ... tried to connect to the server \\server using the trust relationship established by the .. domain. However, the computer lost the correct security identifier (SID) when the domain was reconfigured. Reestablish the trust relationship.

[Verwijderd]

alt-92 schreef op maandag 25 juni 2007 @ 17:04:
[...]

Gebruikt je client wel de DC als DNS server?

10.0.0.138 gebruik ik als DNS server.
Staat zowel bij de server als de client ingesteld.

[Microkid]

10.0.0.138 is je ADSL modem waarschijnlijk. Je moet het IP adres van je DC invullen.

[Dennis]

Precies, en op de DC een forwarder maken.

[Verwijderd]

Microkid schreef op maandag 25 juni 2007 @ 17:48:
10.0.0.138 is je ADSL modem waarschijnlijk. Je moet het IP adres van je DC invullen.

Zo staat het nu ingesteld op de server bij TCP/IP properties.
IP address: 10.0.0.154
Subnet mask: 255.255.255.0
Default gateway: leeg gehouden.

DNS server: 10.0.0.138

Client hetzelfde alleen IP is daar 10.0.0.150

[alt-92]

En voor alle duidelijkheid: de reden waarom je nooit een router-DNS wil gebruiken op je clients is omdat die prutsdingetjes namelijk nooit de _srv records hebben waarmee je client PC de domain controller kan vinden.

Je Windows Server DNS doet dat uiteraard wel.

[Microkid]

Op de client dus bij DNS 10.0.0.154 invullen.

[alt-92]

Ook graag op de Server doen, zodat ie zich netjes registreert in AD.
Scheelt je ook weer in startup tijd

* alt-92 vindt een FAQ item hierover toch wel eens hoog tijd worden

[paella]

En even iets lezen over de basis van AD en een DC

[bunneh]

Dennis schreef op maandag 25 juni 2007 @ 17:25:
[...]

En als je gebruik maakt van een gigabit netwerkkaart zijn er ook nog wat specifieke probleempjes die je moet oplossen. Verder is dit inderdaad vaak een DNS probleem.

Kan je dit uitleggen?

[alt-92]

bunneh schreef op maandag 25 juni 2007 @ 19:18:
Kan je dit uitleggen?

Sommige Gbit netwerkkaarten willen nog wel eens wat laat initialiseren waardoor de GPO niet gelijk wordt toegepast.
Cannot connect to domain controller and cannot apply Group Policy with Gigabit Ethernet devices

Error message when Group Policy finishes initialization before a gigabit card connects to the network on a computer that has PolicyMaker Standard Edition installed: Event ID 7012 0x80070043 : the network name cannot be found"

[alm]

Beste is ook de DHCP server van de Domain Controller gebruiken en die van de ADSL router uitschakelen. Dan gewoon via de DHCP server van je DC de router als gateway opgeven en de DNS naar je DC verwijzen. Scheelt je config-werk op je clients. Die router moet je gewoon als router gebruiken en nergens anders voor.

[Dennis]

alm schreef op maandag 25 juni 2007 @ 20:29:
Beste is ook de DHCP server van de Domain Controller gebruiken en die van de ADSL router uitschakelen.

Dat maakt écht helemaal niets uit hoor .

[alt-92]

Dennis schreef op maandag 25 juni 2007 @ 21:26:
[...]

Dat maakt écht helemaal niets uit hoor .

Wel als je extra routing info wil doorgeven of custom DHCP classes gebruikt.
+ elke resource die zo'n bokkie-wokkie router niet hoeft te draaien komt ten goede aan je routing.

[ Voor 17% gewijzigd door alt-92 op 25-06-2007 21:34 ]