Jeg kan ikke oprette Group policys!

Det lyder umiddelbart som om, at du har flere DC´ere, hvor den ene, som er primær, ikke er tilgængelig. Din primære DC kører PDC-emulator, så hvis den er nede, kan du ikke lave GPO´ere.

Du skal oprette en bruger account udover de der findes allerede. Når du logger ind med administrator går du i Ad users & computers, finder din grupppe vælger egenskab og new policy.
Sekundært kunne det være et dns problem hvis din controller ikke er registreret i dns og har fast ip.

webcon: er det ikke RID master der holder styr på den slags, oprettelse af objekter etc.?

badedyr: Jo, det er helt sikkert RID master/PDC emulator som holder styr på disse.

ok, ikke for at være besværlig, men kan bare ikke se hvad PDC emulator har med oprettelse af brugere at gøre :) spørger af ren og skær uvidenhed, er selv i tvivl.

Okay... se dette link: http://support.microsoft.com/default.aspx?scid=kb;en-us;197132

Den primære DC´er har flere funktioner end at være RID master.

ja det er jeg med på, men selvom PDC emulator rollen ikke er til stede, kan du godt oprette en GPO. PDC emulatoren styrer ikke andet end account lockouts, password auth og password ændringer.

Derfor mener jeg at, står man uden RID master, er det ikke muligt at oprette objekter.

Det er fuldstændig korrekt

Jeg genstartede den et par gange muligvis en service som ikke loadede korrekt