[2003] Unknown Type Active Directory group

[El Snorro]

Mijn groep terminal server users is sinds een dag op 'unknown type' gaan staan zonder enige aanleiding.



Als ik erop dubbelklik:


Ik kan geen nieuwe gebruikers toevoegen aan de terminal server users group, maar de gebruikers die erin staan kunnen nog gewoon inloggen en krijgen netjes de policy's mee..
Mijn vragen:
-Waardoor kan dit probleem veroorzaakt zijn en hoe los ik dit op?
-Ik wil (tijdelijk) een nieuwe groep aanmaken en daar de nieuwe gebruikers inplaatsen en die groep dan weer terminal server aanmeldrechten geven. Hoe kan ik dit realiseren zonder gebruik te maken van de builtin group 'terminal server users'?

Ik heb al veel gezocht met de search hier google/MS maar vind hier niets over..

[sanfranjake]

Je hebt niet voldoende rechten om die map/group weer te geven, misschien kan je dit met ADSIEDIT even terugzetten naar standaard?

[El Snorro]

sanfranjake schreef op woensdag 12 december 2007 @ 15:23:
Je hebt niet voldoende rechten om die map/group weer te geven, misschien kan je dit met ADSIEDIT even terugzetten naar standaard?

Hmm raar want ik ben als administrator ingelogged.
ADSIEDIT heb ik geen ervaring mee eerlijk gezegd, zal hierover eens op google gaan rondstruinen.

[alt-92]

Waarom staat die default group trouwens buiten je AD container hierarchie?

[El Snorro]

alt-92 schreef op woensdag 12 december 2007 @ 15:34:
Waarom staat die default group trouwens buiten je AD container hierarchie?

Hij stond wel gewoon in het rijtje groups onder mijn domein, totdat hij 'unknown' raakte.
Misschien misleidend omdat de group mybusiness open staat.

http://www.microsoft.com/...7930aa27157.mspx?mfr=true
dit heb ik geprobeerd maar heeft geen effect?

[alt-92]

El Snorro schreef op woensdag 12 december 2007 @ 15:53:
[...]


Hij stond wel gewoon in het rijtje groups onder mijn domein, totdat hij 'unknown' raakte.

Dat zijn geen groepen, maar containers (waaronder OU containers).

[El Snorro]

alt-92 schreef op woensdag 12 december 2007 @ 15:55:
[...]

Dat zijn geen groepen, maar containers (waaronder OU containers).

Ja sorry dat bedoelde ik dus.
Iemand nog tips?
misschien iets op dit:

-Ik wil (tijdelijk) een nieuwe groep aanmaken en daar de nieuwe gebruikers inplaatsen en die groep dan weer terminal server aanmeldrechten geven. Hoe kan ik dit realiseren zonder gebruik te maken van de builtin group 'terminal server users'?

Kan dit?

[alt-92]

Geen idee, want je gebruikt OU, container en groups door elkaar en noemt ze allemaal group.

Hoe moeten wij dan nog zien wat er nog meer aan objects in je AD b0rken is?

[ Voor 45% gewijzigd door alt-92 op 12-12-2007 16:16 ]

[El Snorro]

alt-92 schreef op woensdag 12 december 2007 @ 16:14:
Geen idee, want je gebruikt OU, container en groups door elkaar en noemt ze allemaal group.

Hoe moeten wij dan nog zien wat er nog meer aan objects in je AD b0rken is?

Ik heb het nu iig (tijdelijk) opgelost.

Ik heb op de terminal server bij lokale gebruikers en groepen de groep 'remote desktop users' de nieuwe gebruikers los toegevoegd. Deze kunnen zich iig aanmelden op de terminal server nu, en krijgen ook nog netjes de policy's mee (wat ik niet had verwacht)