Windows 2008 Terminal Server GPO

[Verwijderd]

Beste Tweakers,

Ik heb een Blade Server(IBM) Daarop Win 2008 en die gaat functioneren als terminal Server.
Op deze een Domein geconfigureerd en me terminal server geïnstalleerd.

Op deze server gaan (nog) maar 10 mensen werken en heb het volgende probleem:

Ik heb dus een apparte OU aangemaakt met daarin een GPO en deze zijn dus gelinkt.
Het probleem is dat hij de veranderingen niet door krijgt.

Pas ik ze bij Local Default Domein policy aanpas krijg ik de veranderingen wel door.

Ik snap er niks van...

Wat heb ik zelf aan gedaan?
Nieuwe OU aangemaakt en daar het opnieuw geprobeerd.
Veel op internet gelezen hoe ik dit aan moet pakken maar niks echt nuttig kunnen vinden
Veel klikken en altijd even gpupdate /force uitvoeren als ik het gaat proberen
Iemand een suggestie?

Alvast bedankt

[ Voor 4% gewijzigd door Verwijderd op 08-09-2008 21:46 ]

[alt-92]

Verwijderd schreef op maandag 08 september 2008 @ 21:45:
Veel op internet gelezen hoe ik dit aan moet pakken maar niks echt nuttig kunnen vinden

Zelfs de term Loopback Policy nergens tegengekomen?

Lijkt me vrij sterk, maar goed.

[Speedfight]

Heb je al in de volgende console zitten stoeien?

[ Voor 3% gewijzigd door Speedfight op 08-09-2008 22:04 ]

[Verwijderd]

alt-92 schreef op maandag 08 september 2008 @ 22:03:
[...]

Zelfs de term Loopback Policy nergens tegengekomen?

Lijkt me vrij sterk, maar goed.

Ben die zeker wel tegen gekomen:jaja:

Maar heeft niks opgeleverd

[Verwijderd]

Speedfight schreef op maandag 08 september 2008 @ 22:04:
Heb je al in de volgende console zitten stoeien?
[afbeelding]

Ja dan werkt het wel... alleen op de onderligende OU niet.
Op die onderliggende heb ik een apparte GPO gemaakt.

[mbrouwer]

Het kan iets te maken hebben met het feit dat het een DC is. Wat laat de RSOP zien?

[Verwijderd]

Verwijderd schreef op dinsdag 09 september 2008 @ 07:54:
[...]

Ben die zeker wel tegen gekomen:jaja:

Maar heeft niks opgeleverd

Die moet je toch echt inschakelen en op replace of merge zetten.

Kijk hier maar eens: http://www.msterminalserv...ervices-Group-Policy.html

[ Voor 18% gewijzigd door Verwijderd op 09-09-2008 09:44 ]

[Verwijderd]

Verwijderd schreef op dinsdag 09 september 2008 @ 09:43:
[...]

Die moet je toch echt inschakelen en op replace of merge zetten.

Kijk hier maar eens: http://www.msterminalserv...ervices-Group-Policy.html

en in 2008 zit dat net ff anders.

Heb dat daar nog niet kunnen ontdekken!

[mutsje]

Verwijderd schreef op dinsdag 09 september 2008 @ 13:53:
[...]

en in 2008 zit dat net ff anders.

Heb dat daar nog niet kunnen ontdekken!

Windows 2008 server kent ook gewoon loop back group policy processing
Computer configuration\policies\administrative templates\system\group policy > User group policy loopback processing mode. Zo genoeg voorgekauwt.. nu fijn je leerboek erbij en zoeken maar

[Verwijderd]

mutsje schreef op dinsdag 09 september 2008 @ 14:38:
[...]

Windows 2008 server kent ook gewoon loop back group policy processing
Computer configuration\policies\administrative templates\system\group policy > User group policy loopback processing mode. Zo genoeg voorgekauwt.. nu fijn je leerboek erbij en zoeken maar

Bedankt voor je antwoord en commentaar maar is dit de oplossing?

Nee ik heb het toegepast maar de GPO wil gewoon op geen enkele manier werken.


Je moet niet denken dat dit ff een uurtje werk is.

We zijn hier nu al een dag of 4 mee bezig maar die op geen enkele OU werken.

Beetje jammer

[ Voor 11% gewijzigd door Verwijderd op 09-09-2008 15:09 ]

[mutsje]

Verwijderd schreef op dinsdag 09 september 2008 @ 15:06:
[...]

Bedankt voor je antwoord en commentaar maar is dit de oplossing?

Nee ik heb het toegepast maar de GPO wil gewoon op geen enkele manier werken.


Je moet niet denken dat dit ff een uurtje werk is.

We zijn hier nu al een dag of 4 mee bezig maar die op geen enkele OU werken.

Beetje jammer

In plaats van zulke antwoorden zou je ook je eventviewer na kunnen gaan spitten op policy foutmeldingen. Kun je RSOP draaien, gpupdate /force doen etc. Je meld dat jij de loop back policy niet kan vinden en begint vervolgens te zeiken dat het niet het gewenste resultaat is ....inderdaad een beetje jammer......uberhaupt raad Microsoft het sterk af om een terminal server op een domain controller te gaan draaien. Dit is vragen om ellende.
Mocht het een apparte terminal server zijn, kijk je DNS instellingen na , deze moeten! naar de domain controller verwijzen anders werken je GPO's inderdaad never nooit niet.

[ Voor 16% gewijzigd door mutsje op 09-09-2008 15:46 ]

[Mike2k]

een gpresult wellicht

[Verwijderd]

mutsje schreef op dinsdag 09 september 2008 @ 15:44:
[...]

In plaats van zulke antwoorden zou je ook je eventviewer na kunnen gaan spitten op policy foutmeldingen. Kun je RSOP draaien, gpupdate /force doen etc. Je meld dat jij de loop back policy niet kan vinden en begint vervolgens te zeiken dat het niet het gewenste resultaat is ....inderdaad een beetje jammer......uberhaupt raad Microsoft het sterk af om een terminal server op een domain controller te gaan draaien. Dit is vragen om ellende.
Mocht het een apparte terminal server zijn, kijk je DNS instellingen na , deze moeten! naar de domain controller verwijzen anders werken je GPO's inderdaad never nooit niet.

gpupdate /force voer ik natuurlijk uit na elke aanpassing om het te testen.


Ik meld een probleem dat me GPO niet werken op me OU daarna zegt iemand dat ik de loop back moet aanpassen en dat heb ik ook gedaan.
Dat wil nog steeds niet werken..


Het DNS verhaal ga ik nu naar kijken.

[Verwijderd]

Beste Tweakers:

De oplossing:

Op de Local Domein werkt de policy wel zoals ik al eerder melde.
Wat ik gedaan heb is de groep van de users die gebruikt maakt van de Terminal Server toegevoegd aan me Local Domain Policy en de authenticated Users verwijderd.
Zo werkt me policy alleen bij die users.

Zelf weet ik ook dat dit niet DE oplossing is maar wilde mijn oplossing toch even melden.

Bedankt voor de hulp en wat mij betreft kan deze topic gesloten worden.