Hallo zusammen,

ich habe folgendes Problem: Meine Gruppenrichtlinien werden nicht angewendet!!

Es ist momentan erst zu Testzwecken gedacht und ich habe daher erst nur mal die Anzeigeeinstellungen des KEY Users deaktiviert.

Die Domäne baut sich so auf:

domäne.local

|

|_ Key User (Organisationseinheit)

|

- Key User GPO (Verknüpung)

|

|_ User (Organisationseinheit)

|

|_alle User des Unternehmens

Es sind noch weitere Ou's in der Domäne, aber ich denke, dass die für das Problem nicht wichtig sind.

Ich nutze GPMC. Diejenigen User, auf die die GPOs angewendet werden sollen, sind als Mitglieder in der KEY User GPO. Nach jeder kleinsten Änderung führe ich das GPUPDATE /Force aus. Aber die Änderungen werden nicht übernommen. Ich habe auch nur bei den autentifizierten Benutzern das Häkchen vor Gruppenrichtlinie übernehmen gesetzt.

Ich wäre sehr dankbar für Hilfe!!

Hast Du schon einmal getestet, welche GPO letztendlich am Rechner ankommt?

Nicht, daß nach dem Setzen Deiner GPO eine andere Deine wieder überschreibt.

Wie kann ich das denn testen?

Ich habe bereits die Gruppenrichtlinienmodellierung benutzt. Es steht da, dass nut die Default Domain Policy angewendet wird. Von meiner Key User GPO steht da rein garnichts, noch nicht mal, dass sie abgelehnt wird...

In der WIndows-Hilfe gibts eine Funktion, mit der man sich alle angewendeten Gruppenrichtlinien auf einem Rechner anzeigen lassen kann.

Zu finden in den Tools / Erweiterte Systeminformationen.

Habe ich nachgeschaut. Es wird nur die Default Domain Poliy angezeigt...

Wie hast Du die GPO erstellt(direkt auf der OU mit erstellen und verknüpfen oder im GPO Container)?

Ist die GPO mit der OU verknüpft?

Ich hab zum einen im GPO Container die Richtlinie erstellt, die dann mit der betreffenden Ou verknüpft! Klappt nicht.

Habe die GPO in der darauf anzuwendenden Ou erstellt! Klappt auch nicht...Klappt nix...

Sind mehrere Domaincontroller im Spiel?

Ist auf einer der Richtlinien die Option kein Vorrang gesetzt?

Was sagt der Gruppenrichtlinienergebnissatz (RSoP)?

Eine gute Anlaufstelle zum Nachlsesen (die Du sicher schon kennst) ist http://www.gruppenrichtlinien.de

mfg

cane

@cane: Ja, die Site kenn ich schon, aber danke für den Tip.

@hades: Es sind zwei DC's im Spiel, die sich gegenseitig als DNS- und Active Directory-Backup dienen.

Ich "erzwinge" keine GPO, hab's allerdings schon getestet, klappt auch nicht.

Der Ergebnissatz liefert mir, dass nur die Default Domain Policy ankommt. Von der, die ankommen soll, ist nichts zu sehen...

Funktioniert denn die Dateireplikation zwischen den DCs ordnungsgemäß (nur dadurch ist auch gewährleistet, dass die GPOs auf allen DCs zum Abruf bereitstehen)?

Die Replikation klappt bestens!

Moegliche Ansatzpunkte:

- Berechtigungen

Die Benutzer haben nicht das Recht, die GPO zu uebernehmen.

- Replikationsintervall

Die GPO wird auf dem ersten DC editiert und der Benutzer zieht sie sich vom zweiten DC. -> Manuelle Replikation vor gpupdate anstossen

- Kein Vorrang

Auf der Default Domain Policy ist die Option kein Vorrang gesetzt.

Damit wird nur diese Policy angewandt.

Wie kann ich denn nachschauen, ob die nutzer das recht haben die GPO zu übernehmen? Ich habe den Ordner SYSVOL freigegeben...

In der GMPC kann man die Berechtigungen sehen und bearbeiten.

Dort habe ich für die "Authentifizierten Benutzer" das Recht für "Gruppenrichtlinie übernehmen" aktiviert. Muss ich speziell noch meine Gruppe (Sicherheitsgruppe - Global) in der GPO mit einfügen? Hab das zwar auch schon getestet und die GPOs werden trotzdem nicht angewendet.

Hab beim Gruppenrichtlinienergebnissatz die Fehler Event IDs 1030 und 1058. Hab mir diese Fehler schon bei EventID.com (Link von gruppenrichtlinien.de) und in der Microsoft Knowledge Base angeschaut, hat mir aber nichts weitergeholfen...