Wir verwenden Gruppenrichtlinien unter anderem dazu, Internet-Preferences oder Drucker-Preferences zu setzen.
Die verwendeten GPO werden aber nur unter bestimmten Benutzern und Profilbedingungen sicher angewendet.
Wir haben nun mit viel Sisyphusarbeit folgenden Sachverhalt reproduzierbar gemacht:
* In der Umgebung werden GPO sicher angewendet für Admin, User mit lokalen oder Roaming-Profiles.
* Übersteigt das Roaming-Profile eine bestimmte Größe und sind die Rechner eher langsamer, so werden die GPOs zwar angewendet, aber die Preferences fehlen.
Dies haben wir schon seit zwei Jahren versucht mit den Richtlinienvorgaben :
1. Beim Neustart des Computers und der Anmeldung immer auf das Netzwerk warten
2. Wartezeit für Richtlinienverarbeitung beim Systemstart (1-120sek)
3. Anmeldeskripts gleichzeitig ausführen
in den Griff zu bekommen.
Aber die Richtlinienhaben haben nie gegriffen, weil diese so wahrscheinlich auch nicht funktionieren!
Wir wissen nun aus unseren Untersuchungen, dass
nur der Reg.Key.: HKLM/SW/Pol/MS/WinNT/CV/Winlogon: SyncForegroundpolicy = 0/1, darüber bestimmt, ob die GPOs vollständig angewendet werden.
Zunächst haben wir über eine GPO den Wert SyncForegroundpolicy = 1 gesetzt. Das führte aber zu keinem besseren Ergebnis bei der Anwendung der Preferences.
Die Überprüfung des GPO-Debugs ergab: GPO und GPP angewendet, SyncForegroundpolicy = 1 in Registry gesetzt.
Dann haben wir die GPO deaktiviert und in der Registry direkt den Wert SyncForegroundpolicy = 1 gesetzt.
Nach dem Neustart und der Anmeldung waren nun die Preferences korrekt angewendet!
Die Überprüfung des Reg.Keys ergab aber nun, dass dieser wieder zurückgesetzt worden war: SyncForegroundpolicy = 0
Folglich wurden nach dem Neustart die Preferences wiederum nicht mehr korrekt angewendet.
Erst mit dem erneuten manuellen Setzen des Keys wurde die GPO einmal korrekt angewendet.
Was läuft hier schief?
Warum funktioniert das Setzen des Keys SyncForegroundpolicy = 1 über die Richtlinie, aber hat keine funktionellen Auswirkungen!
Warum wird der manuelle Reg.-Eintrag SyncForegroundpolicy = 1 nach jedem Neustart auf 0 zurückgesetzt?
mfg
jf
