GPO Probleem

[Verwijderd]

Ola,

Op het moment hebben we een probleem met het toekennen van de default domain policiy. Er worden hier 2 AD's gebruikt die goed repliceren (gechecked met gpotool en gpresult) ook zijn de GPO op beide AD's gelijk.
Sommige clients krijgen wel de policy toegewezen en anderen niet. De clients zitten in dezelfde OU en de GPO is gezet op de root van het domain. Met No Override en de OU's hebben geen Block Policy Inherentance. Verder staan de security settings voor authenticated users op Read en Apply Policy.

Iemand enig idee. HELP HELP HELP

[Verwijderd]

bedoel je met AD een Domain Controller, zeg dan ff DC's, dit leest wat makkelijker, en AD betekent Active directory.

en meer info aub.
Aantal netwerken
OS van de clients
Wat is het verschil tussen de clients die wel/niet werken

[Verwijderd]

met ad bedoel ik inderdaad dc. Het gaat om een netwerk. OS vd clients is w2k pro. En er is geen verschil tussen de clients die wel of niet werken.
Verder heb ik inmiddels dcdiag gedraaid met de volgende resultaten

Testing server: DenHaag\IB_SERVER06
Starting test: Replications
......................... IB_SERVER06 passed test Replications
Starting test: NCSecDesc
......................... IB_SERVER06 passed test NCSecDesc
Starting test: NetLogons
......................... IB_SERVER06 passed test NetLogons
Starting test: Advertising
......................... IB_SERVER06 passed test Advertising
Starting test: KnowsOfRoleHolders
......................... IB_SERVER06 passed test KnowsOfRoleHolders
Starting test: RidManager
......................... IB_SERVER06 passed test RidManager
Starting test: MachineAccount
......................... IB_SERVER06 passed test MachineAccount
Starting test: Services
......................... IB_SERVER06 passed test Services
Starting test: ObjectsReplicated
......................... IB_SERVER06 passed test ObjectsReplicated
Starting test: frssysvol
There are errors after the SYSVOL has been shared.
The SYSVOL can prevent the AD from starting.
......................... IB_SERVER06 passed test frssysvol
Starting test: kccevent
......................... IB_SERVER06 passed test kccevent
Starting test: systemlog
......................... IB_SERVER06 passed test systemlog

Running enterprise tests on : IB.NL
Starting test: Intersite
......................... IB.NL passed test Intersite
Starting test: FsmoCheck
......................... IB.NL passed test FsmoCheck

Ik krijg dus een foutmelding op mijn sysvol, maar deze melding zegt mij niets.

[Verwijderd]

Ik heb deze foutmelding al wel eens eerder gezien, al leverde het voor mij geen problemen op.

Kijk eens in de eventlog, en check die eventlog ID op www.eventid.net , kijken of die nog tips hebben.

[Verwijderd]

Dat is nou juist zo vervelend. Er staan geen foutmeldingen in de eventviewer.

[Verwijderd]

gebruik eens:
secedit /refreshpolicy machine_policy /enforce
secedit /refreshpolicy user_policy /enforce
(check syntax) op de clients die niet werken...

[Verwijderd]

de apply rechten op de policy zijn ook in orde?

[Verwijderd]

wat is dan de syntax die ik moet opgeven

[Verwijderd]

yep de apply rechten zijn in orde, maar dat had ik al gemeld volgens mij

[Flyduck]

Clients die geen policy toegewezen krijgen hebben ook lokale DNS server als primary server? DNS is heel belangrijk bij GPO's.
Verder kan je proberen om de computeraccount opnieuw aan te melden of om een test OU te maken met een aparte policy, en daar de pc's in te plaatsen.

[Zwelgje]

Verwijderd schreef op 11 december 2002 @ 16:01:
gebruik eens:
secedit /refreshpolicy machine_policy /enforce
secedit /refreshpolicy user_policy /enforce
(check syntax) op de clients die niet werken...

vergeet niet erbij te zeggen dat dit onder XP niet meer werkt

je maakt dan gebruik van gpupdate....

niet dat het van toepassing is op de topicstarter overigens, maar toch om het even compleet te maken

[ Voor 13% gewijzigd door Zwelgje op 11-12-2002 17:37 ]