Windows 2000 GPO userpolicy niet op Client maar computer wel

[Verwijderd]

Ik heb een Windows 2000 Server
Primary Domain
DNS volledig actief (ook reverse)
GPO's werkend bij andere gebruikers.
Rechten van de GPO staan goed, op de betreffende groepen.


Nu log ik in als de 1e test gebruiker, daar ziet alles er goed uit. De GPO is volledig toegepast, de beperkingen op computer niveau zijn actief en op user niveau ook

Nu log ik in als de 2e test gebruiker, daar wordt in gpresult aangegeven dan de computer policies zijn toegepast en de user niet.

HOE KAN DIT?

[axis]

is dit hetzelfde probleem als je had in je vorige topic? Windows 2000 GPO niet op clients

Als ik het goed begrijp wordt je GPO niet toegepast op deze ene user, en overal anders wel?

[Xiliath]

Heb je misschien meldingen in je event-viewer staan? En staan beide gebruikers in dezelfde OU?

[Verwijderd]

Ja deels. Alleen werkte het toen op geen enkele user, ook de computer policies.

Na een herinstallatie van de server, is dat probleem deels opgelost.
Ik heb een 4 tal gebruikers als test gebruikt, en bij 1e van gebruikers kwam dit probleem naar voren.
De GPO wordt eigelijk voor de helft toegepast, het computerdeel wordt wel toegepast maar het userdeel niet.

Zie het resultaat van de LogResult.


RVB-resultaten voor BIGBROTHER\arjen op WDSTEST : logboekmodus
---------------------------------------------------------------

Type besturingssysteem: Microsoft Windows XP Professional
Configuratie van het besturingssysteem: Werkstation
Versie van het besturingssysteem: 5.1.2600
Domeinnaam: BIGBROTHER
Type domein:Windows 2000
Naam van de site:Standaard-eerste-site
Zwervend profiel: \\server\accounts\profiles\arjen
Lokaal prodiel: C:\Documents and Settings\arjen
Verbonden via een langzame verbinding?: Nee


COMPUTERINSTELLINGEN
---------------------
CN=WDSTEST,CN=Computers,DC=bigbrother,DC=lokaal
Laatste maal dat het groepsbeleid is toegepast: 11-03-04 at 10:10:02
Het groepsbeleid is toegepast vanuit:server.bigbrother.lokaal
Drempelwaarde van groepsbeleid voor langzame verbindingen: 500 kbps

Toegepaste groepsbeleidsobjecten
---------------------------------
n.v.t.

De volgende groepsbeleidsobejecten worden niet toegepast omdat ze zijn
gefilterd.
--------------------------------------------------------------------------------------
Lokaal groepsbeleid
Filteren: Niet toegepast (leeg)

De computer is deel van de volgende beveiligingsgroepen:
--------------------------------------------------------
BUILTIN\Administrators
Iedereen
Gebruikers
WDSTEST$
Domeincomputers
NETWERK
Geverifieerde gebruikers


GEBRUIKERSINSTELLINGEN
-----------------------
CN=Arjen,OU=Executers,DC=bigbrother,DC=lokaal
Laatste maal dat het groepsbeleid is toegepast: n.v.t.
Het groepsbeleid is toegepast vanuit:n.v.t.
Drempelwaarde van groepsbeleid voor langzame verbindingen: 500 kbps

Toegepaste groepsbeleidsobjecten
---------------------------------
Default Users Policy

De volgende groepsbeleidsobejecten worden niet toegepast omdat ze zijn
gefilterd.
--------------------------------------------------------------------------------------
Lokaal groepsbeleid
Filteren: Niet toegepast (leeg)

De gebruiker is deel van de volgende beveiligingsgroepen:
---------------------------------------------------------
Domeingebruikers
Iedereen
Gebruikers
Executions
LOKAAL
INTERACTIEF
Geverifieerde gebruikers

axis schreef op 11 maart 2004 @ 11:34:
is dit hetzelfde probleem als je had in je vorige topic? Windows 2000 GPO niet op clients

Als ik het goed begrijp wordt je GPO niet toegepast op deze ene user, en overal anders wel?

[Verwijderd]

In de event-viewer staat gemelding welke betrekking heeft tot de DC
Beide gebruikers staan in dezelfde OU

wappie1980 schreef op 11 maart 2004 @ 11:38:
Heb je misschien meldingen in je event-viewer staan? En staan beide gebruikers in dezelfde OU?

[mutsje]

Verwijderd schreef op 11 maart 2004 @ 12:52:
In de event-viewer staat gemelding welke betrekking heeft tot de DC
Beide gebruikers staan in dezelfde OU


[...]

misschien handig om deze eventid's hier te posten en zou je de volgende keer je post kunnen editten nu lijkt het of je je eigen topic omhoog schopt wat niet mag

[Xiliath]

Feit dat beide gebruikers in dezelfde OU staan maakt het erg moeilijk.
Al gedacht aan een quick'n'dirty oplossing zoals betreffende gebruiker deleten en opnieuw aanmaken?

[Verwijderd]

Tsja.... Dat mag eigenlijk niets uitmaken aangezien het een schone installatie is

wappie1980 schreef op 11 maart 2004 @ 13:19:
Feit dat beide gebruikers in dezelfde OU staan maakt het erg moeilijk.
Al gedacht aan een quick'n'dirty oplossing zoals betreffende gebruiker deleten en opnieuw aanmaken?

[Xiliath]

ff ontleden: We hebben twee kanten
- server kant
- client kant

1 van de gebruikers heeft geen problemen op de client dus ligt het probleem niet daar.

Serverkant ontleden: Wat is er allemaal nodig
- OU met GPO
- user in OU

Aangezien een andere gebruiker in dezelfde OU geen probleem heeft is de OU plus GPO in orde. Hou je nog maar 1 ding over: je gebruiker.
Probeer anders een nieuwe gebruiker aan te maken indezeldfde OU en kijk of daarmee alles goed gaat.

[Verwijderd]

Okay ik heb gebruiker verwijderd en opnieuw aangemaakt, maar dit heeft niet mogen baten.

wappie1980 schreef op 11 maart 2004 @ 13:30:
ff ontleden: We hebben twee kanten
- server kant
- client kant

1 van de gebruikers heeft geen problemen op de client dus ligt het probleem niet daar.

Serverkant ontleden: Wat is er allemaal nodig
- OU met GPO
- user in OU

Aangezien een andere gebruiker in dezelfde OU geen probleem heeft is de OU plus GPO in orde. Hou je nog maar 1 ding over: je gebruiker.
Probeer anders een nieuwe gebruiker aan te maken indezeldfde OU en kijk of daarmee alles goed gaat.

[Xiliath]

Hmmm, mijne zwakke doch hoopvolle redenatie heeft niet mogen baten.
In het kort komt het er op neer dat 2 gebruikers in dezelfde OU zitten en dat voor 1 gebruiker wel de policies doorgevoerd worden en voor de ander niet. (pls correct me if I'm wrong).

[Verwijderd]

Ja dat klopt helemaal. Alleen het user deel. Dat is juist het hele vage aan alles

Ik heb er nu een tweede gebruiker bij welke het zelfde probleem vertoond

wappie1980 schreef op 11 maart 2004 @ 14:04:
Hmmm, mijne zwakke doch hoopvolle redenatie heeft niet mogen baten.
In het kort komt het er op neer dat 2 gebruikers in dezelfde OU zitten en dat voor 1 gebruiker wel de policies doorgevoerd worden en voor de ander niet. (pls correct me if I'm wrong).

[ Voor 9% gewijzigd door Verwijderd op 11-03-2004 14:10 ]

[Xiliath]

Kun je anders even een log posten van een gebruikere bij wie het wel goed gaat?

[Verwijderd]

Type besturingssysteem: Microsoft Windows XP Professional
Configuratie van het besturingssysteem: Werkstation
Versie van het besturingssysteem: 5.1.2600
Domeinnaam: BIGBROTHER
Type domein:Windows 2000
Naam van de site:Standaard-eerste-site
Zwervend profiel: \\server\accounts\profiles\frank
Lokaal prodiel: C:\Documents and Settings\frank
Verbonden via een langzame verbinding?: Nee


COMPUTERINSTELLINGEN
---------------------
CN=WDSTEST,CN=Computers,DC=bigbrother,DC=lokaal
Laatste maal dat het groepsbeleid is toegepast: 11-03-04 at 12:46:10
Het groepsbeleid is toegepast vanuit:server.bigbrother.lokaal
Drempelwaarde van groepsbeleid voor langzame verbindingen: 500 kbps

Toegepaste groepsbeleidsobjecten
---------------------------------
n.v.t.

De volgende groepsbeleidsobejecten worden niet toegepast omdat ze zijn
gefilterd.
--------------------------------------------------------------------------------------
Lokaal groepsbeleid
Filteren: Niet toegepast (leeg)

De computer is deel van de volgende beveiligingsgroepen:
--------------------------------------------------------
BUILTIN\Administrators
Iedereen
Gebruikers
WDSTEST$
Domeincomputers
NETWERK
Geverifieerde gebruikers


GEBRUIKERSINSTELLINGEN
-----------------------
CN=Frank,OU=Executers,DC=bigbrother,DC=lokaal
Laatste maal dat het groepsbeleid is toegepast: 11-03-04 at 13:10:17
Het groepsbeleid is toegepast vanuit:server.bigbrother.lokaal
Drempelwaarde van groepsbeleid voor langzame verbindingen: 500 kbps

Toegepaste groepsbeleidsobjecten
---------------------------------
Default Users Policy

De volgende groepsbeleidsobejecten worden niet toegepast omdat ze zijn
gefilterd.
--------------------------------------------------------------------------------------
Lokaal groepsbeleid
Filteren: Niet toegepast (leeg)

De gebruiker is deel van de volgende beveiligingsgroepen:
---------------------------------------------------------
Domeingebruikers
Iedereen
Gebruikers
Executions
LOKAAL
INTERACTIEF
Geverifieerde gebruikers

wappie1980 schreef op 11 maart 2004 @ 14:08:
Kun je anders even een log posten van een gebruikere bij wie het wel goed gaat?

[mutsje]

Zit de test gebruiker nog in een andere OU waar jij een filter op hebt staan? want je policy wordt eruit gefilterd zoals je logfile al aangeeft. als je op een XP client GPMC installeerd kun je de policy in planning mode laten draaien en krijg je een keurig rapport wat er wel en niet goed gaat. (zie [rml][ windows 2003]Howto: policies en tools[/rml] )

[Xiliath]

Die logs zijn op de username na exact gelijk?

[Verwijderd]

Na uren zoeken op de site van MS ben ik er achter gekomen dat de hotfix die nodig is om GPMC te installeren niet beschikbaar is. MS adviseert mij te wachten op de volgende SP....

Heeft er iemand goede suggesties?
Ik heb de logs nog eens bekeken maar volgens mij wordt er niet gefilterd..

mutsje schreef op 11 maart 2004 @ 14:22:
Zit de test gebruiker nog in een andere OU waar jij een filter op hebt staan? want je policy wordt eruit gefilterd zoals je logfile al aangeeft. als je op een XP client GPMC installeerd kun je de policy in planning mode laten draaien en krijg je een keurig rapport wat er wel en niet goed gaat. (zie [rml][ windows 2003]Howto: policies en tools[/rml] )

[ Voor 20% gewijzigd door Verwijderd op 12-03-2004 12:35 ]