none
Gruppenrichtlinien werden nicht in der richtigen Reihenfolge abgearbeitet RRS feed

  • Frage

  • Hallo an alle Fans der GPOs!

    Folgendes Problem bei einem SBS 2003 Server:

    Ich habe unter dem Gruppenobjekt Computer drei Gruppenrichtlinien definiert:

    Zuerst:

    Computer

         VKR1 GPO Link Laufwerke

    Dann aus Versehen:

         VKR2 GPO Printer Standard

         VKR3 GPO Printer Bereitstellung

    Eigentlich wollte ich aber folgende GPO-Reihenfolge vorgeben:

         VKR1 GPO Link Laufwerke

         VKR2 GPO Printer Bereitstellung

         VKR3 GPO Printer Standard

    Deshalb habe ich in der Orga-Einheit Computer für die verküpften GPOs die Reihenfolge abgeändert. Das Ergebnis war dann in der Tabelle:

         VKR1 GPO Link Laufwerke

         VKR3 GPO Printer Standard

         VKR2 GPO Printer Bereitstellung

    Das schien mir etwas komisch, weil ich den Zahlenwert für die Reihenfolge direkt editieren konnte und nicht über Pfeil auf/ab verschieben konnte.

    Aber was soll es, habe ich mir gedacht! Wird passen!

    Leider war dem nicht so:

    Heute habe ich über GPRESULT am Client festgestellt, dass die Abarbeitung der Richtlinie in der falschen Reihenfolge 1 - 3 - 2 durchlaufen wurde.

    Folglich habe ich die GPOs 2 und 3 gelöscht und neu angelegt. Das hat aber nicht geholfen. Die Bearbeitungsreihenfolge blieb falsch!

    Warum kann ich aber nach dem Löschen nicht nochmals den gleichen GPO-Namen vergeben?

    Warum hat sich die Reihenfolge nicht geändert?

    mfg

     

    jf

     

    Dienstag, 11. Januar 2011 17:28

Alle Antworten

  • Guten Morgen,

    hab ich richtig verstanden, du hast die Richtlinien gelöscht und wieder neu erstellt?

    Hast du die Richtlinie gelöscht, oder nur die Verknüpfung? Wieviel Zeit lag zwischen den beiden Vorgängen? Konnten die Clients die Richtlinien aktualisieren?

    Ändert sich was an der Reiheinfolge wenn due am Client ein <gpupdate /force> machst?

     

    Daniel

    Mittwoch, 12. Januar 2011 07:19
  • Hi,

    Am 11.01.2011 18:28, schrieb Jenny Frank:

    und nicht über Pfeil auf/ab verschieben konnte

    äh ... das darf nicht sein. Du hast wahrscheinlich die Replikation
    nicht abgewartet oder der PDC war in dem Moment nicht erreichbar.

    Tschö
    Mark


    Mark Heitbrink - MVP Windows Server - Group Policy

    Homepage:    www.gruppenrichtlinien.de - deutsch
    GPO Tool:    www.reg2xml.com - Registry Export File Converter
    NNTP Bridge: http://communitybridge.codeplex.com/releases

    Mittwoch, 12. Januar 2011 09:10
  • Am 11.01.2011 18:28, schrieb Jenny Frank:

    weil ich den Zahlenwert für die Reihenfolge direkt editieren konnte

    äh, welchen?
    Meinst du etwa den am Ende der "]" (eckige Klammer) im gPLink Attribut?

    Das ist keine Reihenfolgewert, sondern eine Bitmaske für
    0 = normal
    1 = Link deaktiviert
    2 = Erzwungen
    3 = 1 + 2 Erzwngen und (aber) Link deaktiviert

    Tschö
    Mark


    Mark Heitbrink - MVP Windows Server - Group Policy

    Homepage:    www.gruppenrichtlinien.de - deutsch
    GPO Tool:    www.reg2xml.com - Registry Export File Converter
    NNTP Bridge: http://communitybridge.codeplex.com/releases

    Mittwoch, 12. Januar 2011 21:56