GPO zerschossen nach WSUS Deinstallation
Frage
-
Hallo zusamen,
ich habe am letzten Donnerstag nach einem Fesplattencrash bei einem SBS 2003 R2 den WSUS deinstalliert. Im Anschluss den WSUS auf einen anderen Server 2008 R2 installiert und in der GPO die Info für den neuen WSUS eingefügt.
Am montag Morgen konnte sich kein Benutzer mehr an irgend einen Client im Netzwerk anmelden. Ich schaute mir die Richtlinien auf den Clients an und habe dieses Bild vor mir.
Ich passte die Default Domäne Policy an, dass sich wenigsten jemand anmelden kann und arbeiten.
Es werden an den Clients Einstellung angezeigt, die ich nicht vorgegeben habe. Es werden auch nicht mehr alle Vorgaben bei den Clients übernommen.
Kann ich nicht alles auf "Null" setzten?
Ich hoffe jemand kann mir helfen. Vorab schon mal vielen Dank! Andreas
- Bearbeitet IT-LAS Montag, 19. März 2012 13:51
Alle Antworten
-
Hallo Winfried,
sorry für das Kleinschreiben. Das Buch kann ich dir nicht mehr sagen, das hatte ich 2005 gelesen, als ich noch jeden Tag mit der Bahn von Aachen nach Köln musste.
Ich habe in der zwischen Zeit eine tiefen On-Demand Prüfung vom NOD32 über das ganze Netzwerk durchgeführt. Keine Meldung auf Schädlinge.
Seit letzter Woche Freitag habe ich auf der DC01 folgende Ereignisanzeige alle 5 Minuten:
Ereignistyp: Fehler
Ereignisquelle: Userenv
Ereigniskategorie: Keine
Ereigniskennung: 1065
Datum: 26.03.2012
Zeit: 13:40:58
Benutzer: NT-AUTORITÄT\SYSTEM
Computer: DC01
Beschreibung:
Die Filterprüfug für das Gruppenrichtlinienobjekt cn={99011863-F0CB-483B-A4E0-95CEF9F9B860},cn=policies,cn=system,DC=xxxx,DC=lan konnte nicht durchgeführt werden. Die Verarbeitung der Gruppenrichtlinie wurde abgebrochen.
Hier die Ergebnisse des Test-PC.
und hier die GPO local auf dem Client per RSOP.msc
was ich nicht verstehe, warum bekommt der Client diese GPO zugewiesen, er ist doch garnicht in der Gruppe.
Was meinst du dazu?
bis dann Andreas.
- Bearbeitet IT-LAS Montag, 26. März 2012 11:55
-
Hallo Winfried,
erst mal herzlichen Dank das du dich dem Thema so an nimmst.
>Das mit dem Löschen in der AD, das fällt mir schwer und ich glaube, ich mache es auch nicht.
>Ich habe den Tiefenscan über das gesamte Netzwerk vom Eset RAC (Remote Administrator Console) gestartet, mit der Rettungs CD rumlaufen geht nicht. Wie gesagt absolut kein Befund.
>Ich schaue mir die GPO genauer an und edit es.
:Edit:
Die Ereignismeldung ist seit 2012-03-26 20:28:00 weg, direkt im Anschluss kam die hier noch und seit dem keine Meldung mehr.
"Ereignistyp: Warnung
Ereignisquelle: Userenv
Ereigniskategorie: Keine
Ereigniskennung: 1517
Datum: 26.03.2012
Zeit: 20:28:02
Benutzer: NT-AUTORITÄT\SYSTEM
Computer: DC01
Beschreibung:
Die Registrierung des Benutzers "xxxxxxxx\Administrator" wurde gespeichert, obwohl eine Anwendung oder ein Dienst auf die Registrierung während der Abmeldung zugegriffen hat. Der von der Registrierung des Benutzers verwendete Speicher wurde nicht freigegeben. Der Upload der Registrierung wird durchgeführt, wenn diese nicht mehr verwendet wird.
Dies wird oft durch Dienste verursacht, die unter einem Benutzerkonto ausgeführt werden. Versuchen Sie diese so zu Konfigurieren, dass sie unter den Konten "Lokaler Dienst" oder "Netzwerkdienst" ausgeführt werden."Es gibr keinen Dienst der unter dem Account vom Admin ausgeführt wird, ich habe extra noch einmal nach geschaut.
>Der Test Client ist in dem Standard Container Computer nach der Aufnahme gelandet, hier ein Screenshot von _Clients, hier gibt es keine Gruppen hier liegen nur die Computer. Dieser Kunde hat keinen weiteren Standort der angebunden ist.
- Bearbeitet IT-LAS Mittwoch, 28. März 2012 11:57
