[WinXP] Grouppolicy problemen...

[Tordek]

Ik ben hier bij een bedrijf bezig een nieuwe server op te zetten... Ik heb hiervoor een hele nieuwe server aangeschaft inclusief Windows Server 2003 Small Business Server...

Alles bleek te werken totdat ik WinXP SP1 clients ging toevoegen aan het domein...

Btw: Met de Win2K Pro Clients heb ik totaal geen problemen...

Het toevoegen gaat goed, maar zodra ik de WinXP Client gereboot heb blijft ie in het scherm 'Toepassen van computer instellingen' hangen... Deze blijft net zolang hangen totdat ik de netwerk stekker eruit trek, dan komt ie na 10 sec in het aanlogscherm...

Als ik vervolgens aanmeld en in het eventlog kijk zie ik de volgende 2 meldingen:

-----

Event-ID: 1058
Source: userenv

Windows cannot access the file gpt.ini for GPO CN={31B2F340-016D-11D2-945F-00C04FB984F9},CN=Policies,CN=System,DC=feroce,DC=com. The file must be present at the location <\\feroce.com\sysvol\feroce.com\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini>. (Configuration information could not be read from the domain controller, either because the machine is unavailable, or access has been denied. ). Group Policy processing aborted.

For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.

-----

Event-ID: 1030
Source: userenv

Windows cannot query for the list of Group Policy objects. A message that describes the reason for this was previously logged by the policy engine.

For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.

-----

Die meldingen krijg ik op alle WinXP SP 1 Clients die aangemeld zijn op het domein...

Ik heb zowat alle mogelijk oplossingen die ik kon vinden op eventid.net en google geprobeert: Handmatig aanpassen van register (DisableDFS), verschillende hotfixes, aanpassingen aan grouppolicy op de server, Share rechten en NTFS rechten... Server is ook niet multihomed...

Voor de duidelijk ik krijg deze meldingen op de clients en niet op de server zelf...

Weet iemand een mogelijke oplossing die wel gaat werken?

[elevator]

Als je - nadat je de stekker terug ingestoken hebt - eens een 'gpupdate' draait - worden de policies dan wel goed geladen (dit kan je zien door in je eventlog te kijken)?

Is er misschien een netwerk probleem (bv. veel network collisions) ?

[Tags NL]

Heb je op de Computers container een aparte policy aangemaakt voor clients of niet? Zo niet, dan lijkt het wel alsof je problemen hebt met de standaard 2003 Domain Policy en Windows XP SP1 (?) Verplaats het computer account eens naar een OU met een Block Policy erop om te kijken wat er gebeurd...

[Verwijderd]

kijk in de domain en de domaincontroller policy instellingen of de computer ook op de domaincontroller mag komen vanaf het netwerk, dit moet je altijd instellen handmatig namelijk.

[ Voor 4% gewijzigd door Verwijderd op 29-12-2003 00:21 ]

[mutsje]

Als je vanaf de client GPOTOOL draait wat is dan de uitkomst. Je moet dan de Policy Friendly Name zien. Het kan zijn dat je Sysvol directory niet helemaal lekker is.

Moet je zoiets als dit zien.

code:

C:\Documents and Settings\Administrator>gpotool
Validating DCs...
Available DCs:
security.datacrash.net
fap.datacrash.net
Searching for policies...
Found 14 policies
============================================================
Policy {05A65CBB-5166-4559-99BF-0B6E43F48194}
Friendly name: Tweakers.net policy
Policy OK
============================================================
Policy {23288EBB-722F-40B2-A653-BEFD3315A5DB}
Friendly name: Free space 600 mb
Policy OK

[ Voor 62% gewijzigd door mutsje op 29-12-2003 10:03 ]

[mutsje]

Verwijderd schreef op 29 december 2003 @ 00:13:
kijk in de domain en de domaincontroller policy instellingen of de computer ook op de domaincontroller mag komen vanaf het netwerk, dit moet je altijd instellen handmatig namelijk.

Zoals TS al meld in zijn startertopic hebben Windows 2000 clients hier geen problemen mee. Dus dit zou het haast niet kunnen zijn imho.

[Zwelgje]

windows 2000 clients krijgen wel netjes hun GPO settings dan

das als je een aanpassing maakt in het startmenu in je GPO dan zie je dat ook op de (2000) clients en niet op de XP clients???

* Zwelgje verdenkt toch echt dns, alhoewel de 2000 het wel zouden doen

[Tordek]

Allereerst bedankt voor de reacties...

Ik heb dus die gpotool gedraait op de desbetreffende machines. Maar hij blijft bij 'Validating DCs...' al hangen... Zelfs na 10 minuten gaat ie niet verder... Op de Win2K machines heb ik het ook geprobeert en daar werkt het perfect... Bij alle policies 'Ok'...

Ook heb ik 'GPUpdate' geprobeert, die vervolgens wel melding maakt van succesvol uitvoeren van de policy in het eventlog, maar het probleem met opstarten blijft...

Ik heb uit een nieuwsgroep het volgende geprobeert:

net use \\feroce.com\sysvol
*werkt*

maar

net use \\feroce.com\netlogon
*werkt niet* m.a.w. hij hangt net zoals bij de gpoutil

maar

net use \\192.168.1.100\netlogon
*werkt weer wel* (192.168.1.100 is dus server IP)

Nou heb ik vernomen dat WinXP iets anders contact zoekt met het domein dan Win2K via DNS...

Mijn vermoeden is dan ook dat er iets niet goed is met de DNS... Ik zou het graag op willen lossen, maar heb geen flauw idee hoe ik dat zou moeten doen...

Iemand hier die me een beetje op gang kan helpen?

[ Voor 11% gewijzigd door Tordek op 29-12-2003 20:08 ]

[Robthebest]

Heb je op de win2k3 server ook wins geinstalleerd, misschien dat dat wel gaat helpen, anders is er idd wat mis met je dns, als je op de client pc's ipconfig /all doet, welke dns nummer krijg je dan uitgedeeld, als het goed is moet dat er maar 1 zijn en dat is het ip van de server

[Tordek]

Robthebest schreef op 29 december 2003 @ 20:13:
Heb je op de win2k3 server ook wins geinstalleerd, misschien dat dat wel gaat helpen, anders is er idd wat mis met je dns, als je op de client pc's ipconfig /all doet, welke dns nummer krijg je dan uitgedeeld, als het goed is moet dat er maar 1 zijn en dat is het ip van de server

Yup is er idd maar een, en ip klopt ook gewoon... En WINS is inderdaad ook geïnstalleerd...

[ Voor 6% gewijzigd door Tordek op 29-12-2003 20:31 ]

[Robthebest]

De server, heb je daar ook een dns ingevuld, dit moet nl. niet

[Tordek]

Robthebest schreef op 29 december 2003 @ 20:32:
De server, heb je daar ook een dns ingevuld, dit moet nl. niet

Hoe bedoel je dit? Gewoon bij TCP/IP instellingen?

[sanfranjake]

Tordek schreef op 29 december 2003 @ 20:37:
[...]

Hoe bedoel je dit? Gewoon bij TCP/IP instellingen?

De standaard DNS server voor de dns server zelf is 127.0.0.1. Eventuele extra DNS-servers kan je als forwarders configureren. Inderdaad bij TCP/IP

[ Voor 4% gewijzigd door sanfranjake op 29-12-2003 20:42 ]

[RMYuma]

About DNS:
welke SRV-records heb je daar staan?

[Tordek]

Ik heb even een screenie gemaakt:



Oh en in elke map staat bij _tcp een SRV record die verwijst naar server01.feroce.com

[ Voor 35% gewijzigd door Tordek op 29-12-2003 21:07 ]

[Tordek]

Goed mensen, ik geef het op... Aangezien men hier morgen wil kunnen werken zie ik mij genoodzaakt het hele zaakje weer terug te gooien naar Win2K Pro omdat die perfect werken in het domein... In ieder geval bedankt voor de reacties...

[Tordek]

oeps dubbel post

[ Voor 94% gewijzigd door Tordek op 29-12-2003 22:54 ]

[mutsje]

De dns server op de clients moet je DC zijn die DNS host.
De server hoeft GEEN WINS te hosten dat is alleen maar voor oudere clients en applicaties die van NETBIOS gebruik maken.

Ik draai hier 2003 native met 2000/xp client en geen problemen. nog nooit gehad ook uberhaupt.

[Tordek]

Ik heb bij wijze van een test nog eens het zaakje gesimuleerd onder vmware en daarbij krijg ik precies dezelfde problemen... Lijkt me dan ook een SBS2003 issue...

Ik heb het ook nog eens met een windows server 2003 only install geprobeert (dus niet de sbs versie) en daar heb ik deze problemen niet bij...

Ik mag toch wel aannemen dat zoiets gewoon out of the box werkt...

[ Voor 25% gewijzigd door Tordek op 30-12-2003 13:08 ]

[Tordek]

Ik heb toch nog even de tijd genomen om wat testjes te draaien op de server...

DCDiag raporteerd geen noemenswaardige problemen...

Maar

Netdiag wel

code:

......................................

    Computer Name: SERVER01
    DNS Host Name: SERVER01.feroce.com
    System info : Windows 2000 Server (Build 3790)
    Processor : x86 Family 15 Model 2 Stepping 9, GenuineIntel
    List of installed hotfixes : 
        KB817789
        KB819696
        KB822132
        KB822742
        KB822743
        KB822744
        KB822745
        KB822925
        KB823559
        KB823980
        KB824073
        KB824105
        KB824139
        KB824141
        KB824145
        KB824146
        KB825117
        KB825119
        KB826238
        KB826936
        Q147222
        Q828026



Per interface results:

    Adapter : Server Local Area Connection

        Host Name. . . . . . . . . : SERVER01
        IP Address . . . . . . . . : 192.168.1.100
        Subnet Mask. . . . . . . . : 255.255.255.0
        Default Gateway. . . . . . : 192.168.1.1
        Primary WINS Server. . . . : 192.168.1.100
        Dns Servers. . . . . . . . : 192.168.1.100




Global results:


NetBT transports test. . . . . . . : Failed
    [FATAL] No NetBt transports are configured.
    [WARNING] You don't have a single interface with the <00> 'WorkStation Service', <03> 'Messenger Service', <20> 'WINS' names defined.


DNS test . . . . . . . . . . . . . : Passed
    PASS - All the DNS entries for DC are registered on DNS server '192.168.1.100'.


Redir and Browser test . . . . . . : Failed
    [FATAL] The redir isn't bound to any NetBt transports.
    [FATAL] The browser isn't bound to any NetBt transports.
    [FATAL] Cannot send mailslot message to '\\feroce*\MAILSLOT\NET\NETLOGON' via redir. [ERROR_NETNAME_DELETED]

IP Security test . . . . . . . . . : Skipped


The command completed successfully

Zal dit dan het probleem zijn?

Aangezien ik op die WinXP ook problemen heb met het aanmelden op het domein...

Hiermee bedoel ik dat ik ze niet in het domein kan hangen met de netbios domein naam... Dan krijg ik na verloop van tijd de melding dat ie domein niet kan vinden...

[Zwelgje]

tis iig geen sbs2003 issue aangezien ik nu al diverse sbs2003 sites heb geinstalleerd (met xp clients) en nog never geen probs heb gehad