Group policy - virker ikke..

Genstart klienter  eller  skriv gpupdate i en dos promt (på klienterne)

Nu har jeg prøvet begge dele, intet virker - Jeg har nu fjernet min egen policy og ændret default GP således at det eneste den gør at at skrive "provided by Morten" i titel linjen i IE.. Tænkte at det var nemmest at teste sådan.

Situationen er dog den samme, virker på serveren ikke på arbejdsstationen.

Dine brugere er i OU ?

Har du prøvet at skrever gpupdate ?

På serveren?

Nej, på Klienten !

Det gør jeg som det første i morgen

Det virker stadig ikke :-(

Det lyder som om dine policies ikke slår igennem på klienterne - kunne være et dns problem . Se i dns om din dcér har sin srv record og sørg så for at klienterne får dns adressen via dhcp.

Ja, nu spørger jeg nok dumt, men dine klienter køre vel ikke W9x??. Du skriver at du har lavet en OU til dine brugere...  er der så kun brugerne i denne eller er der også computere?? Du siger at det slår igennem på serveren... så den logon du bruger er så vel også i din nyoprettede OU?? Er det administrator og hvis så, hvorfor har du flyttet den til din OU?? Er den logon du bruger på srv ikke i din OU, må din computer konto for serveren være her, ellers kan det ikke slå igennem. Er den det, må jeg spørge, hvorfor??
Er du sikker på, at du på selve GPO ikke har disabled Bruger eller Computer delen, så dine ændringer slet ikke bliver kørt??

Det er bestemt ikke dumt, jeg kan godt se det virker lidt underligt... Men jeg lavede ændringen nævnt i tråd 3 tidligere, så der faktisk burde have stået "provided af Morten" hele tiden - og den gælder jo (så vidt jeg ved) for alle brugere i domænet. Men ikke når man logger på en af klient maskinerne.
Jeg har ikke prøvet at logge på serveren med en "alm" bruger... Jeg tror der er noget om det dannyboyd skriver, men jeg er ikke i firmaet før på torsdag, men der vil jeg også kaste mig over det igen..

Hvad med at prøve og installere GPMC så du eventuelt kan se hvad de effektive rettigheder og begrænsninger er for en given bruger?? Det er en god ide fra Dannyboyd. Vær sikker på at DNS er tildelt fra DHCP og at din egen dns har sat forwarders op. Ikke at det betyder noget her, men så kunne du inde fra DNS, egenskaber på servernavn, faneblad monitoring køre en test på din DNS og se om den kan opløse via andre dns!!

Nu kan det så godt være jeg spørger dumt, men hvad er GPMC og hvor finder jeg det?

Kan man på klienten se hvilke DNS den bruger?

ja med en ipconfig /all på klienten.
Sørg for at brugerne har Read og Apply permission til din group policy, men det skulle være der pr. default.

GPMC = Group Policy Management Console
Gør det ekstremt let, at se de gældende policy's for grupper/brugere.
http://www.microsoft.com/downloads/details.aspx?FamilyId=0A6D4C24-8CBD-4B35-9272-DD3CBFC81887&displaylang=en

Nu virker det... Tror det var noget dns der drillede.

Smider I ikke lige nogle svar, så skal jeg nok fordele lidt point.

Og jeg har lige et par tillægs spørgsmål.

1. Kan man oprette netværksdrev for den enkelte bruger centralt uden at skulle bruge logon script, hvis ikke hvor skal scriptet så ligge (mappe)

2. Vi er ved at udfase den gamle version af navision, men for at kunne køre det skal jeg oprette følgende linje i arbejdsstationernes HOSTS fil:

"192.168.100.12    naviserv1"

Kan dette også gøres centralt?

Ellers mange tak for hjælpen

Du kan i din interne DNS server lave det !

Selvfølgelig!
Man kan sandsynligvis sætte noget op via en gpo, men jeg ved ikke lige hvordan. Ellers skal script'et ligge i Sysvol, Domænenavn, Scripts. Så vidt jeg husker...
Derefter skal du ind på egenskaber for brugerene, faneblad Profiles og her skal du skrive navnet på selve logon scriptet. Dette kan også gøres via gpo

1. Du kan gøre det på brugerenes account , altså oprette et home drev.
Du kan vælge at Multiselecte flere brugere og så definere Home folder.
2. Du kan opsætte et logonscript fra din group policy , hvor du bare kopierer en hostfil fra serveren til klienten med copy (som indeholder den indstilling).