GPO als winning instellen

[BlakHawk]

Hoe stel ik een gpo als winning in?
Van de een op de andere dag missen hier bij een hele OU de proxy instellingen. Naar mijn weten is er niets aangepast, dus een hele vreemde zaak!

Maar nu voer ik een result of policy uit op een bepaalde bak en user en dan geeft hij aan dat de default domain policy winning is, maar daar is idd geen proxy gedefineerd.
Een bepaalde ou heeft een loopback policy en daar staat in het user gedeelte proxy instellingen gedefinieerd. Maar zo lang deze niet winning is op deze instelling (hoe dit ooit veranderd is van de een op de andere dag weet ik niet) Maar kan men op die afdeling niet op internet.

Ik heb de loopback policy al op forced gezet maar dat haalt niets uit...


Hoe kan ik hem op winning zetten?

[asfaloth_arwen]

Bekijk http://technet.microsoft.com/en-us/library/cc757050.aspx even. Is je parent niet enforced?

[ Voor 28% gewijzigd door asfaloth_arwen op 07-08-2008 16:37 ]

[paella]

Wellicht problemen met group policy zelf? Heb je je eventlogs al nagelopen/

[BlakHawk]

Is het dan niet voldoende als de defailt domain policy helemaal op plaats 50 staat en de loopback die ik wil laten gelden op 1 staat?

Dat is namelijk nu het geval!

[asfaloth_arwen]

Gpupdate gedaan bij clients? En wat geeft gpresult?

[ Voor 11% gewijzigd door asfaloth_arwen op 07-08-2008 16:43 ]

[BlakHawk]

Zowel loopback als domein, maar loopback helemaal bovenaan en onderaan domein policy.

Op het gebied van de proxy moet de loopback policy gewoon de default domein policy overrulen!

Dit heeft hij altijd gedaan tot gisterochtend!

[asfaloth_arwen]

Wat heb je nu gedaan om te troubleshooten? Aan 'het heeft altijd gewerkt' hebben we weinig. Welke settings heb je op beide policies? Enforced? No blocking? eventlog entries? Wat geeft gpresult? etc. maw iets meer inzet tonen

[ Voor 7% gewijzigd door asfaloth_arwen op 07-08-2008 16:50 ]

[BlakHawk]

Nou mijn vraag was hoe ik een andere gpo winning laat zijn...
Domain policy is niet enforced
Loopback is wel enforced, maar dat heb ik gister om te testen aangepast

GPresult kan ik niet onder de normale user draaien omdat deze is afgeschermd, dus ik doe dat via de group policy result wizard. En daar zag ik dus dat de domein policy winning is bij de proxy instellingen...

Geen meldingen in eventlog.

Mijn vraag dus nog een keer:
Wat zorgt ervoor dat een policy wel of niet winning is?

Is dat de volgorde in het tabblad Group Policy Inheritance? Of door andere zaken. Even los van de deligation.

Bedankt voor de reacties!