[XP/2000] GPO wordt niet toegepast -> policy ontbreekt*

[Dennis]

Ik heb hier een Windows 2000 domein met Windows 2000 Pro clients. Nu wil ik op korte termijn overgaan naar Windows XP.

Daarom heb ik nu een testmachine aan het domein gehangen en de machine account daarvan in een test-ou gestopt in AD.

Nu wil ik tests gaan doen met het volledig geautomatiseerd uitrollen van ALLE benodigde software. Als eerste heb ik daarom vanochtend een msi file van Office 2003 toegekend aan een software-GPO. Deze GPO is toegepast op de test-ou om te voorkomen dat mijn Windows 2000 clients het overnemen.

Als ik nu mijn Windows XP machine opnieuw opstart krijg ik geen Office 2003 op mijn systeem maar wél drie meldingen in mijn Eventlog (op de Windows XP client).

Nu heb ik even die meldingen nagekeken en het blijkt te komen doordat Windows XP dusdanig is geconfigureerd dat standaard zo snel mogelijk aangelogd moet worden. Daarom wordt expres niet de software geïnstalleerd.

Er is ook een oplossing voor, zie deze pagina van microsoft. Daar staat dat de policy

code:

Computer Configuration\Administrative Templates\System\Logon\ Always wait for the network at computer startup and logon

enabled moet worden. Echter, als ik kijk in de GPO mogelijkheden in die genoemde map, zie ik de genoemde policy er helemaal niet tussen staan. Dat is natuurlijk erg vreemd.

Hoe kan het dat ik deze policy niet heb en hoe zorg ik ervoor dat ik deze wel krijg?

[Zwelgje]

Die policy setting zie je ook alleen maar als je de GPO bewerkt met

1) windows 2003 server
2) windows XP professional

en niet met windows 2000...

[Dennis]

Ok, we have a winner .

Het is hopelijk toch niet zo dat er ook een Windows 2003 server aan moet staan op het moment dat de XP client wil inloggen hè? Want ik heb een Windows 2003 DC in het domein hangen, maar die staat meestal uit.

[Zwelgje]

ddc schreef op 14 december 2003 @ 15:28:
Ok, we have a winner .

Het is hopelijk toch niet zo dat er ook een Windows 2003 server aan moet staan op het moment dat de XP client wil inloggen hè? Want ik heb een Windows 2003 DC in het domein hangen, maar die staat meestal uit.

nee das niet zo, er moet uiteraard wel een DC zijn maar dat hoeft geen 2003 machine te zijn

GPO settings zijn niks anders dan registry settings, het maakt geen ene reet uit wat voor domain controller er hangt (2000 of 2003)

andere (meer specifieke AD features) vereisen wel en 2003 dc, maar in dit geval dus niet

[Dennis]

Dankjewel voor je hulp zwelgje!

[elevator]

Titel edit zodat het OS in je topic titel staat, zie ook de WOS Policy bovenaan dit forum