Policy Updaten Windows 7

[mmjjb]

Hallo mede Tweakers,

Ik loop tegen een probleem aan dat een deel van de computers niet het policy beleid overneemt.
Het probleem gebeurt echter alleen bij computers met Windows 7, XP heeft er hier geen last van.

Ik heb geprobeerd om op de computer "gpupdate /force" te doen, dit gaf naar enkele minuten echter een error terug .
Het pc'tje gaf het volgende aan:

"Het groepsbeleid is niet verwerkt door een gebrek aan netwerkconnectiviteit met een domeincontroller.
Dit kan een tijdelijke situatie zijn. Er word een bericht weergegeven wanneer er verbinding is gemaakt met de domeincontroller en het groepsbeleid is verwerkt. Als er naar enkele minuten nog geen bericht is weergegeven, neem contact op met de beheerder."

En zoals u kunt verwachten kwam het bericht naar enkele minuten opnieuw.

Iemand enig idee wat hier het probleem is
De gebruiker kan verder wel aanmelden, en data en andere gegevens worden gewoon opgehaald en verwerkt.
Het is alleen de policy die het systeem niet wil updaten.

Mischien dat server 2003 niet volledig compitabel met policy is tegenover windows 7?

Alvast bedankt voor uw reactie.

[Rolfie]

Er zit inderdaad een verschil tussen Windows 7 en XP Policies.

Maar heeft het wel ooit gewerkt?
Wat voor een Domain Controllers heb je? Windows 2003? WIndows 2008?
Geeft je EventVieuwer geen meldingen?

[Razwer]

gpresult /H blaat.htm
bekijk blaat.htm daarna.
Als die errors geeft dan ligt het aan je GPO's. Doet ie het helemaal niet door je error, is het domain controller connectivity.

[FatalError]

PNS --> WSS

[alt-92]

mmjjb schreef op zaterdag 30 juli 2011 @ 18:57:
Het pc'tje gaf het volgende aan:

"Het groepsbeleid is niet verwerkt door een gebrek aan netwerkconnectiviteit met een domeincontroller.
Dit kan een tijdelijke situatie zijn. Er word een bericht weergegeven wanneer er verbinding is gemaakt met de domeincontroller en het groepsbeleid is verwerkt. Als er naar enkele minuten nog geen bericht is weergegeven, neem contact op met de beheerder."

En wat zijn je DNS client settings?

[mmjjb]

Allereerst hartelijk dank voor jullie reacties.

@Rolfie
Het betreft een windows server 2003. Volgens het internet hoort windows 7 de policy ook gewoon te verwerken, maar zullen bepaalde nieuwe features niet mogelijk zijn aangezien server 2003 dit niet ondersteund.

Op windows XP werkt het perfect. Daarop werkt het dus zonder problemen, mischien dat ergens een instelling niet goed staat op win 7. Ik zou nog even het eventviewer log doorspitten

@Razwer

Alle computers binnen het netwerk met windows 7 hebben een .net versie die de functie "/h" niet kan verwerken, dit heb ik al geprobeerd, maar ging helaas niet werken.

@alt-92

De client heeft 2 dns servers, waarvan in 1 de server is opgenomen en de andere niet.
Zou het kunnen dat de client slechts 1 dns benut voor de policy update? Lijkt me onwaarschijnlijk maar ik zal even proberen ze om te wisselen.

[alex3305]

Je zou toch op één computer de juiste .net versie kunnen installeren om het uit te proberen? Dan weet je ook meteen het probleem voor de andere computers .

[Question Mark]

mmjjb schreef op maandag 01 augustus 2011 @ 16:32:
De client heeft 2 dns servers, waarvan in 1 de server is opgenomen en de andere niet.

Je mag enkel en alleen dns-servers opvoeren op clients die alle benodigde srv-records kunnen resolven. 10 tegen 1 dat dit de oorzaak van je probleem is.

[mmjjb]

Hartelijk dank aan: Question Mark voor het aandragen van de oplossing.

_{In de nieuwe situatie is de client alleen dns 1 gekoppeld, en word de 2de dns via dns1 benaderd. XP maakte nog geen gebruik van dns 2.}


Ook iedereen die heeft meegedacht aan de oplossing hartelijk bedankt

[ Voor 1% gewijzigd door mmjjb op 01-08-2011 20:59 . Reden: typo ]

[Eagle Creek]

Question Mark schreef op maandag 01 augustus 2011 @ 17:19:
[...]

Je mag enkel en alleen dns-servers opvoeren op clients die alle benodigde srv-records kunnen resolven. 10 tegen 1 dat dit de oorzaak van je probleem is.

Begrijp ik hieruit dat;

Wanneer je een cliënt configureert met 3 DNS-servers;
Waarvan 1 en 2 op het interne netwerk zitten (en de DC kennen);
En de 3e op het internet zit (om uitval te voorkomen indien de interne server niet te bereiken is;

Dit een groot probleem oplevert m.b.t. je policies?

[Oid]

Eagle Creek schreef op maandag 08 augustus 2011 @ 21:58:
[...]


Begrijp ik hieruit dat;

Wanneer je een cliënt configureert met 3 DNS-servers;
Waarvan 1 en 2 op het interne netwerk zitten (en de DC kennen);
En de 3e op het internet zit (om uitval te voorkomen indien de interne server niet te bereiken is;

Dit een groot probleem oplevert m.b.t. je policies?

Dat klopt. DNS is namelijk erg belangrijk voor de werking van je netwerk. Internet kan je domein niet resolven waarschijnlijk (bijv. tech.dom)

http://technet.microsoft....rary/cc759550(WS.10).aspx

[ Voor 5% gewijzigd door Oid op 08-08-2011 23:23 ]

[hhoekstra]

Eagle Creek schreef op maandag 08 augustus 2011 @ 21:58:
[...]


(om uitval te voorkomen indien de interne server niet te bereiken is;

Dit vang je altijd op met een redundante dns server natuurlijk

[alt-92]

Eagle Creek schreef op maandag 08 augustus 2011 @ 21:58:

En de 3e op het internet zit (om uitval te voorkomen indien de interne server niet te bereiken is;

Who cares about internet access als je AD DNS eruit flikkert?
Lijkt me dat je dan als sysadmin wel wat anders aan je hoofd hebt.
Dat soort hobbybob oplossingen wil je niet hebben als je een beetje kaashebt gegeten van Windows Networking.

Maar goed, er zit een algoritme in het benaderen van DNS door de DNS client, niet dat ie random tussen die DNS entries gaat wisselen, maar dan nog wil je dat _srv records gewoon werken.

Internet DNS doe je via forwarders op redundant DNS servers.