07. juli 2005 - 15:25Der er
10 kommentarer og 1 løsning
Group Policies
Jeg har en Domain controller i mit net (Kalder vi Srv1) Denne server er også Terminalserver + DNS Server. Den er inst. med Win 2003 Server med SP1
Jeg har sat den op med en række group policies (GPO), når jeg logger på den via en Terminalserver bruger, så Applyer den fint GPO til brugerne.
Hvis jeg derimod logger på fra en Client maskine med alm. WinLogin til domænet så tager den ikke de GPO den burde, hverken for Computeren eller for Brugeren.
Jeg har sørget for, at PCén der logger (Win XP SP2) på bruger den som DNS og de har IP i samme net.
Selve login går fint nok, brugeren bliver logget på og får rettigheder som han skal, men GPO bliver ikke applied.
Jeg har i AD oprettet en række OUér hvor jeg har pladseret brugerene samt tildelt rettigheder til de forskellige GPO. (Har også prøvet med Full rights på GPOét til brugeren.)
Jeg fatter ikke hvad det er der går galt, jeg har sat en del Servere op med GPO før uden dette problem, hvad er det jeg overser ?
Der bliver investeret massivt i AI. Teknologien er mere tilgængelig end nogensinde, og ambitionerne er høje. Alligevel oplever mange virksomheder, at resultaterne udebliver.
Nej, GPOérne bliver applyet til Brugerne som er pladseret i et OU, det samme er Computeren (Altså pladseret i et OU) ... har også prøvet at pladsere Computer og bruger i samme OU.
hej speedy... Hvis du ikke har installeret GPMC bør du gøre det nu - værsgo.. http://www.microsoft.com/downloads/details.aspx?FamilyId=0A6D4C24-8CBD-4B35-9272-DD3CBFC81887&displaylang=en Med den kan du køre en resultlog over en bruger/computer og se hville GPOér de bliver ramt af. De bliver påført i rækkeføleg - local, domain og Ou sådan at at den sidste vinder - dog med et par undtagelser - så lad os lige høre hvilken policy du vil gennemføre ?- køre osse en gpupdate fra kør nå du har lavet ændringer.
Prøver med GPMC :o) Jeg har forsøgt at køre en gpupdate når har lavet et par rettelser.. uden held. En GP jeg f.eks. har brugt til at teste lidt med er Remove Run knappen fra startmenuen... Den er så dejlig med at se om den slår igennem... men det gør den ikke.
Er kommet til at tænke på, om det kan have noget at gøre med XP SP2 el. 2003 Server SP1 ... Evt. noget med at man i XP SP2 skal aktivere at den skal modtage Group Policies eller noget.. ved det ikke.. Nogen der har hørt noget i den retning. ?
Nej det bør ikke være nødvendigt , men jeg har læst et andet spørgsmål hvor løsningen blev at køre gpupdate/force fra en workstation for at gennemtvinge. Forstår ikke helt hvad skulle gøre forskellen da man bruger gpupdate på selve serveren til at update sin policy - jeg vil tro at du har en konflikt mellem flere policies. Det kan du jo undersøge med gpresult på serveren fra GPMCén - så ser du hvad din pc/bruger bliver ramt af.
Jeg store klovn og andre bandeord, ved at køre GPMC viser den jo, at brugeren af en eller anden grund ikke har rettigheder til at læse mine GPOér... brugeren er godt nok sat ind på GPOét med læserettigheder hmmmm... nå men nu ved jeg da hvor jeg skal lede.
Dannyboyd smider du ikke lige et svar, så får du point.
Med apply ville den heller ikke helt som jeg ville :(
Tjekkede så DNS serveren, hvor jeg fandt en Event 5773 error : Det viser sig, at jeg ikke har fået slået Dynamic Updates til på DNS serveren... efter det var gjort og min test bruger fik rettigheder til GPOét virker det :o)
Godt du kommer med noget feedback- Havde ikke lige overvejet Dns problemer - da det så lidt anderledes ud , men så har der sikkert osse været problemer med logontiden.
Yderligere info : Til én af mine Policies var XP SP2 også indblandet. Hvis man kører med folder redirection af Application data, så bliver Internet Explorer Maintenancy ikke applied på Klienter (Men de gør, hvis du f.eks. logger på serveren via Remote Desktop) Løsningen er så, at fjerne den del af policien der laver folder redirection på application data... egentligt logisk nok, når først man får roddet med det, da en del af indstillingerne for IE jo ligger i application data og det kan den så ikke lide når det ligger på en anden pc/server.
Så der var en del problemer der skulle løses :o)
Synes godt om
Ny brugerNybegynder
Din løsning...
Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.
