[W2k]Group Policy ongedaan maken

[Xtremelead]

Ik heb thuis een klein domeintje met AD. Wegens ruimtegebrek en gemak bij herinstallatie op 1 van de workstations heb ik mbv folder redirection Application Data en My Documents laten doorsturen naar 2 aparte shares op de server, namelijk \\server\users\appldata\%userfname% en \\server\users\documents\%userfname%. De client (Windows XP Pro) synchroniseerd netjes met de server bij het afmelden.

Nu heb ik een grotere harddisk voor de client, zodat ik de data netjes lokaal kwijt kan. Bovendien werd door de virusscanner (mcafee) het systeem tergend langszaam.
Ik heb in de Policy (hier heb ik een aparte OU voor gemaakt, met de betreffende client daarin) de optie Redirect the folder back to the local userprofile location when policy is removed aangezet.

Ik heb je client uit de OU gehaald en in de normale Users container teruggezet. Toch blijft de policy van kracht, ook na volledige restart van de client. Zelfs bij het verwijderen van de policy blijft de client synchroniseren. Ik zie ook nog steeds dat speciale My documents icoontje, die je krijgt als deze synchronised is. Er staat verder niets lokaal geconfigureerd.

Hoe krijg ik ale data weer netjes terug op z'n plek? Met name Appl. data, aangezien hier vast en zeker wat registry entries aan vast zitten.

[Krypt]

Is het een computer of userpolicy??
Run eens op de client GPUPDATE /FORCE /SYNC

Als het een computerpolicy is dan komt dat door de asynchrone logon van XP.. duurt fftjes voordat ie de GPO's synct met de server...

[Xtremelead]

Het is een userpolicy. Folder redir. kan alleen maar per user.
Bovendien heb ik dit al een maand geleden gedaan, dus het zal inmiddels wel synchroon lopen, niet?

[Krypt]

Kijk de laatste tijd een beetje scheel op GPO's Weet niet waar wat staat... en idd.. na een maand moet ie wel gesynct zijn, meestal doet ie een resync na een paar dagen.. maar GPUPDATE /FORCE /SYNC kan nooit geen kwaad..

Wat zegt GPRESULT.. zegt ie nog dat de user de GPO nog gekoppeld heeft?

Draai us de local GPEDIT.MSC en kijk eens wat daar allemaal instaat...

[Xtremelead]

wtf is gpresult??
in de lokale policy heb ik niets kunnen vinden

[Krypt]

gpresult geeft info over actieve gpo's zowel voor de user als voor de computer...
gewoon in een dosbox draaien, je ziet vanzelf wat handige info is..

Als je die GPO die je verwijderd hebt nog steeds in het lijstje heb staan van 'Applied Group Policy Objects' dan is er iets mis met de GPO synchronisatie van je client... kan verschillende redenen hebben, maar dan staat er vast wel iets nuttigs in je eventviewer..

[edit]
Maar ik ga nu naar het werk toe.. heb een soort gelijk probleem daar, maar bij ons ligt dat aan de DNS..

[Xtremelead]

Event viewer laat ook niets bijzonders zien...
gpresult inmiddels gevonden...staat op client.

[Xtremelead]

Gpresult resultaten:
applied gpo's: Default domain policy
applied lgp: not applied
beide voor computer EN user

Gesynced is het dus al.
Iemand nog ideeen hoe ik dit nog kan oplossen.
User verwijderen en opnieuw aanmaken is misschien ook een optie, maar dat pas als laatste...

[Xtremelead]

Ik heb het reeds op kunnen lossen met lokale registry:
HCU\Software\Microsoft\Windows\CurrentVersion\Eplorer\UserShellFolder
Hier heb ik de mappings naar de server veranderd in %userprofile%