Win 2000 policy probleem

[Verwijderd]

Situatie:

Windows 2000 server dedicated domaincontroller.
Win xp pro clients.

In active directory op de ou een groupsbeleid aangemaakt en geconfigureerd.
Zowel de users als de computerobjecten staan in de desbtreffende ou.

Profielen op een share van de domeincontroller.

Probleem:

Bij het aanloggen van de xp clients op het domein lopen de clients vast met verschillende meldingen doch meestal met een non paged fault.
Na een keer of drie opnieuw opstarten en aanmelden loopt de client wel door en is de policy op zowel user als pc niveau doorgevoerd.
De rest van de dag kan er gewoon normaal opnieuw aangelogd worden.

[Koffie]

Bij het aanloggen van de xp clients op het domein lopen de clients vast met verschillende meldingen doch meestal met een non paged fault.

Nu weet ik geen ruk van W2K/AD/Policy's maar waar baseer je op dat dit door de policys komt

[Zwelgje]

gebruik je op die XP clients toevallig sp1 ? zo ja dan heb je waarschijnlijk ook last van deze http://www.win2000mag.net/Articles/Index.cfm?ArticleID=27148 bug

[Verwijderd]

Koffie: Dat baseer ik op het feit dat bij het uitzetten van de desbtreffende policy er geen problemen zijn.

Zwelgje: Dat lijkt idd de veroorzaker van mijn problemen, vreemd dat ik geen last heb van de rest van de probs die genoemd worden.

Twijfel nu nog of ik:

a:Die fix aanvraag en installeer op de servers (vast nog niet goed getest)
b:De default domaincontroller policy aanpas om smb uit te zetten.

Zwelgje in ieder geval bedankt...hopelijk gaat dit het probleem oplossen.

Suggesties blijven welkom.

[mutsje]

Microsoft zegt duidelijk dat de fix op eigen risico is Maar.. ook dat je het kunt toepassen op machines die er last van hebben.
[quote| A supported fix is now available from Microsoft, but it is only intended to correct the problem that is described in this article. [/quote] dus je kunt het toepassen op de machine(s) die er last van hebben. Ik zou het eerst een gewoon op 1 machine proberen en kijken wat er gebeurd.

[Zwelgje]

je hoeft natuurlijk niet die fix te draaien je kan als 'workaround' gewoon even smb signing uitzetten

dat werkt ook

[ Voor 70% gewijzigd door Zwelgje op 24-03-2003 12:19 ]

[Verwijderd]

You must install this patch on all WinK servers that host remote shares for XP SP1 clients

Ik las toch duidelijk bovenstaand??

[mutsje]

hmm ik ga het nog ff helemaal weer lezen :S:S
hmm je hebt gelijk bummer. had alleen technet article gelezen die onderaan stond.

[ Voor 48% gewijzigd door mutsje op 24-03-2003 12:27 ]

[Verwijderd]

Was het maar alleen op de clients, dan had de fix er al op gestaan.
Server ben ik vaak iets voorzichtiger mee.

[mutsje]

kan ik mij heel erg voorstellen ja. Misschien als je dat hebt op een testserver uit proberen?

[Tylen]

Probeer de adm files van xp eens en niet de standaard van 2000.

[Verwijderd]

Bedoel je alle adm files van xp?

[Tylen]

Jep. In de C:\Windows\Inf directory op windows xp staan ze. Maak eens een aparte GPO aan met behulp van deze adm's. suc6.

[Matthey]

Weet iemand waar deze patch is te downloaden?
http://support.microsoft....aspx?scid=kb;EN-US;810907

En wie bij MS moet ik anders bellen voor die patch?

[Taigu]

Gwoon MS tech support bellen...020-5001005

[Sundead]

MS02-070

Deze gaat ook in op de smb flaw die binnen XP-SP1 & Win2k GPO's optreed.

Allicht dat deze patch uitkomst biedt

En probeer idd de vernieuwde adminpak van XP te gebruiken icm de adm files van XP, deze zijn ook voorzien van de specifieke XP settings (+ 212 extra settings)
en zijn "backwards compatible" met win2K pro machines:

http://mcpmag.com/features/article.asp?EditorialsID=309

Maar allicht dat je hier zelf al uitgekomen was, dan heb ik niks gezegd natuurlijk