26. november 2003 - 09:05Der er
11 kommentarer og 1 løsning
3 Pc,er får ikke GPO ned over sig?
Hej
Har lige genetableret en server i en mindre virksomhed, efter nedbrud. Serveren fungere som domænecontroller. Har oprettet en OU hvor brugerne får den default domæne policy ned over sig. Der er 6 brugere. Problemet er at det kun er de 3 af brugerne der får GPO,en trukket ned over sig, de 3 andre logger fint på osv., men ingen restriktioner af nogen art??
Hvordan kan det lade sig gøre? Det har eftersigende været sådan før nedbruddet. Det var blevet lavet for at gøre det nemmere i det daglige. Men er det en fidus der er lavet på de 3 computere lokalt.
Du kan ikke ændre rækkefølgen for policy, men du kan fratage brugeren mulighed for at tilgå dem = de er ikke lokale administratorer. Hvis maskinerne ikke er "computers" så prøv dit eget forslag, tilføj dem manuelt enten fra navn eller IP
Synes godt om
Slettet bruger
26. november 2003 - 11:11#7
Hvis de ikke er under computers, hvor er de så, i Active Directory Users and Computers? De skal være listet et eller andet sted, ellers er de ikke medlem af domænet. :-)
tpo> Jeg ved da ikke hvor de gemmer sig :-)). De figurere ikke nogen steder i Active Directory Users and Computers. Men hvis computerene ikke er medlem af domænet, så kan brugerene vel ikke logge sig på domænet med dem, eller hva?.
Synes godt om
Slettet bruger
26. november 2003 - 11:26#9
Jo det kan de godt. De var måske medlem af domænet før du genetablerede serveren. Er de ikke listet i AD er de ikke medlem af domænet.
Alfa - Omega, for at dine GPO´er virker er, at dine maskiner står i AD samt din DNS-server. Dine computere kan godt være medlem af domænet/AD, men hvis der er fvidder fnadder med din DNS, så vil det ikke virke. Brugerne kan i dette tilfælde godt logge på, men dine GPO´er vil ikke slå igennem.
Problem løst, afmeldt dem, tilmeldte dem igen og så var de hvor de skulle være.
Synes godt om
Ny brugerNybegynder
Din løsning...
Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.