none
Bericht | Synchonisation GPOs auf Dateibenene (Sysvol) RRS feed

  • Frage

  • Hallo zusammen,

    ich habe ein Problem mit dem Bericht in der Gruppenrichtlinienverwaltung->Status

    Wenn ich eine GPO bearbeite oder neu erstelle wird diese auf allen DCs unter "Domänencontroller mit Replikation, die momentan ausgeführt wird" in der Spalte Sysvol aufgeführt. Der Zustand besteht bereits seit mehreren Tagen.

    Die GPO ist aber definitiv auf Dateiebene auf den anderen DCs synchronisiert worden. Und die GPOs funktionieren in den Außenstandorten.

    Die DFSR Ereignisanzeige ist ohne Auffälligkeiten

    repadmin /showrepl und

    repadmin /replsummary und

    dcdiag

    ebenfalls alles i.O..

    Ist dies nur ein Schönheitsfehler oder ist da was im Argen?

    Früher haben wir was geändert/neu erstellt und alle DCs wurden unter " Domänencontroller mit synchronisierter Replikation" aufgeührt

    Danke schon mal für euren Input

    Freitag, 4. Januar 2019 14:24

Alle Antworten

  • Hallo,

    gleiches "Problem", gleiche Diagnose.

    Stellt man die Statusabfrage für die Domäne, so stellt man fest, dass dieses "Problem" für alle GPOs gilt.

    Die DCs sind Windows Server 2016 Core. Das GUI betreibe ich dementsprechend von einem Member Server. Aber daran sollte es nicht liegen.

    Woran sonst?

    Donnerstag, 7. Februar 2019 11:14
  • Ach ja, bei den replizierenden Servern steht in Spalte SYSVOL 'ACLs'. Das kann man anklicken und erfährt: 'Die SYSVOL-Berechtigungen für mindestens ein Gruppenrichtlinienobjekt auf diesem Domänencontroller sind mit den Berechtigungen für die Gruppenrichtlinienobjekte auf dem Basisdomänencontroller nicht synchronisiert.'

    Und das gilt für alle GPOs. Das GUI sagt mir leider auch nicht, mit welchem DC ich verbunden bin.

    Aber auch das hilft mir nicht weiter.

    Was sonst?

    Donnerstag, 7. Februar 2019 11:37
  • Am 07.02.2019 um 12:37 schrieb Weltenretter:
    > Das GUI sagt mir leider auch nicht, mit welchem DC ich verbunden
    > bin.
     
    GPMC -> Domänen Ebene -> Rechte Maustaste -> Domänen Controller
     
    Prüfe alle Dateien/Pfade direkt pro DC (Ordner + Dateien zählen reicht
    ja erst mal)
    \\DCname01\Sysvol\Policies
    \\DCname02\Sysvol\Policies
    \\DCname03\Sysvol\Policies
    ...
     
    Tschö
    Mark
    --
    Mark Heitbrink
     
    Homepage:  http://www.gruppenrichtlinien.de - deutsch
     
    GET Privacy and DISABLE Telemetry on Windows 10
     
    Donnerstag, 7. Februar 2019 12:04