Moin,
ich habe an einem Windows 7 Client Probleme mit der Übernahme der Gruppenrichtlinien.
Kurz etwas zum Umfeld: zwei Standorte, an einem Standort zwei DCs am zweiten Standort ein DC. Alle DCs sind Server 2008 (ohne R2). Alle Clients sind Windows 7. Sowohl Clients als auch Server verfügen über den aktuellen Patchstand.
Ein Blick in das Ereignisprotokoll lieferte folgende Fehlermeldung:
Quelle: GroupPolicy
EreignisID: 1058
Fehler bei der Verarbeitung der Gruppenrichtlinie. Der Versuch, die Datei "\\Domäne\sysvol\Domäne\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini" von einem Domänencontroller zu lesen, war nicht erfolgreich. Die Gruppenrichtlinieneinstellungen
dürfen nicht angewendet werden, bis dieses Ereignis behoben ist. Dies ist möglicherweise ein vorübergehendes Problem, das mindestens eine der folgenden Ursachen haben kann:
a) Namensauflösung/Netzwerkverbindung mit dem aktuellen Domänencontroller.
b) Wartezeit des Dateireplikationsdienstes (eine auf einem anderen Domänencontroller erstellte Datei hat nicht auf dem aktuellen Domänencontroller repliziert).
In den Details finde ich:
ErrorCode: 1326
ErrorDescription: Anmeldung fehlgeschlagen: unbekannter Benutzername oder falsches Kennwort.
Den angegebenen DC kann ich problemlos anpingen auflösen. Den ebenfalls angegebenen Pfad der gpt.ini kann ich ebenfalls problemlos per Explorer usw. erreichen.
Was habe ich bisher versucht:
1. Überprüfung Ereignisprotokoll der Server und der Clients. -> keine Aufälligkeiten
2. Uhrzeit und Datum auf Server & Client überprüft. -> alles i.O. keine Zeitabweichung
3. testweise Firewall deaktiviert. -> keine Änderung
4. Client aus der Domäne ausgebunden, Computerkonto gelöscht, neu eingebunden. -> gleicher Fehler
5. Austausch Netzwerkkarte und Verwendung eines anderen LAN Ports. -> ohne Erfolg
6. "Sicherheitshalber" feste DNS Server verwendet, dabei jeweils als primären alle drei DCs durchprobiert. -> gleicher Fehler
7. der "guten Ordnung halber" ein chkdsk auf dem Client gemacht, was natürlich nichts brachte.
Wie gesagt, den angebenen Pfad zur gpt.ini kann ich nach der Anmeldung problemlos aufrufen, alle DCs kann ich per FQDN auflösen. Es handelt sich dabei nicht um einen "neuen Client", der Rechner war jetzt längere Zeit (Monate) problemlos im Einsatz.
Aktuell bleibt mir als letzte Option nur noch die DCs zu rebooten, dass kann ich jedoch erst heute Nacht durchführen. Spontan bin ich mit meinem Latein am Ende und hoffe das hier jemand noch eine Idee hat. Google und Konsorten habe ich bereits befragt,
das Event 1058 in Verbindung mit dem Error Code 1326 scheint jedoch nicht besonders häufig aufzutreten.
Grüße Christoph
