Richtlinien werden nur manchmal angewendet

Hallo liebe Gemeinde,

wir sind nun inzwischen von W2k Pro mit zwei Notebooks auf XP Pro SP2
umgestiegen (erst einmal nur zum Testen und Probieren, ob alles wie gewünscht
funktioniert) und wollten mittels Richtlinien einige Portfreigaben
realisieren, um z.B. SQL-Verbindungen oder Remote-Verbindungen im Netzwerk
zuzulassen, was insofern auch klappt. Aber in 1 von 5 Fällen werden plötzlich
auf der Maschine die Richtlinien nicht angewendet, was einen Neustart zuvor
noch bestens funktionierte. Der Netzwerkzugriff funktioniert dann noch
problemlos, alle Netzlaufwerke sind gemappt und Dateien stehen im Zugriff.
Einzig und allein die Richtlinien sind nicht übernommen worden. Ein gpupdate
bewirkt zwar, dass die Richtlinien übernommen werden, aber das ist ja nicht
Sinn und Zweck der Sache, es manuell auszuführen.
Noch kurz zum Netzwerk allgemein: es läuft ein DC (w2k), ein zweiter
Logon-Server (ebenfalls w2k) und ein Fileserver (W2k3). Ãœber den 2003-Server
haben wir die speziellen Gruppenrichtlinien für die XP-Maschinen erstellt, da
der 2000er ja keine XP-Firewall verwalten kann.
Fällt euch irgendwas dazu ein? Oder kennt ihr vielleicht sogar das Problem?

Viele Grüße,
Murat Sertkaya

Murat Sertkaya schrieb:

> Fällt euch irgendwas dazu ein? Oder kennt ihr vielleicht sogar das Problem?

Hast Du die beiden Richtlinien aus der GPO-FAQ auch gesetzt?
http://www.grurili.de/Grundlagen/faq.htm No. 36 suchst Du.

Servus
Winfried
--
Connect2WSUS: http://www.grurili.de/tools/Connect2WSUS.exe
Win2000-FAQ: http://w2k-faq.ebend.de
GPO's: www.gruppenrichtlinien.de
W2K Up2date: http://home.arcor.de/jterlinden/index.htm

Danke für den Hinweis! Die erste Richtlinie ist angewendet, die zweite werde
ich morgen früh mal nachholen.
Ich denke, die Problembeschreibung (mal werden die GPO angewendet, mal gar
nicht) sollte ganz gut zur Beschreibung der zweiten GPO passen.

"Winfried Sonntag [MVP]" wrote:

> Hast Du die beiden Richtlinien aus der GPO-FAQ auch gesetzt?
> http://www.grurili.de/Grundlagen/faq.htm No. 36 suchst Du.

Die beiden Punkte sind gesetzt, aber leider auch ohne Erfolg.

> Hast Du die beiden Richtlinien aus der GPO-FAQ auch gesetzt?
> http://www.grurili.de/Grundlagen/faq.htm No. 36 suchst Du.
>

Mir ist noch etwas anderes vorhin aufgefallen: ich hatte ja weiter oben
geschrieben, dass ich die Einstellungen auf einem 2003 Server vornehme, der
kein DC ist. Der eigentliche DC ist ein 2000er. Dort hab ich vorhin mal die
GPO's geöffnet und musste feststellen, dass in der Firewall-Einstellung der
GPO die Richtlinie "Define Port Exceptions" fehlt. (unter Administrative
Vorlagen / Network / Network Connection / Windows Firewall / Domain Profile).
Aber genau da sind ja die Portfreigaben eingestellt. Werden die mir unter
2000 einfach nur nicht angezeigt und dennoch angewendet oder stimmt da
grundsätzlich was nicht?

Schöne Grüße,
Murat

Hi,

Murat Sertkaya schrieb:
> [...] dass ich die Einstellungen auf einem 2003 Server vornehme, der
> kein DC ist. Der eigentliche DC ist ein 2000er. Dort hab ich vorhin mal die
> GPO's geöffnet und musste feststellen, dass in der Firewall-Einstellung der
> GPO die Richtlinie "Define Port Exceptions" fehlt.

Stressfrei. Der 2000 DC, besser gesagt sein GPEditor zeigt die Einstellung
nicht an, da sie innerhalb daes ADM TEmplates per "if Version" abgefangen
wird. Du siehst sie nur nicht, sie ist aber da.

Wenn du es nicht glaubst, kannst du alle "If version" und "end if" Einträge
im system.adm auskommentieren und erneut importieren, dann "sieht" der 2K
Rechner "alles".

Tschö
Mark
--
Mark Heitbrink - MVP Windows Server - Group Policy

Homepage: www.gruppenrichtlinien.de - deutsch
Blog: gpupdate.spaces.live.com - english

Murat Sertkaya schrieb:

> Werden die mir unter 2000 einfach nur nicht angezeigt und dennoch
> angewendet oder stimmt da grundsätzlich was nicht?

Ich glaube ersteres.

Servus
Winfried
--
Connect2WSUS: http://www.grurili.de/tools/Connect2WSUS.exe
Win2000-FAQ: http://w2k-faq.ebend.de
GPO's: www.gruppenrichtlinien.de
W2K Up2date: http://home.arcor.de/jterlinden/index.htm

Moin,

Winfried Sonntag [MVP] schrieb:
>> Werden die mir unter 2000 einfach nur nicht angezeigt und dennoch
>> angewendet oder stimmt da grundsätzlich was nicht?
> Ich glaube ersteres.

da gibt es doch Marks hübsches Beispiel mit den Bohrschablonen ...

[Wie funktioniert ein ADM Template]
http://www.gruppenrichtlinien.de/adm...M_Template.htm


Schöne Grüße, Nils

--
Nils Kaczenski - MVP Windows Server
www.faq-o-matic.net
Antworten bitte nur in die Newsgroup!
PM: Vorname at Nachname .de
https://mvp.support.microsoft.com/pr...Nils.Kaczenski

Nils Kaczenski [MVP] schrieb:

Hallo Nils,

> da gibt es doch Marks hübsches Beispiel mit den Bohrschablonen ...

der hat sich diesmal ziemlich Zeit gelassen, mit der Anwort.

> [Wie funktioniert ein ADM Template]
> http://www.gruppenrichtlinien.de/adm...M_Template.htm

Ja, mir war so, also ob das war ;-)

Servus
Winfried
--
Connect2WSUS: http://www.grurili.de/tools/Connect2WSUS.exe
Win2000-FAQ: http://w2k-faq.ebend.de
GPO's: www.gruppenrichtlinien.de
W2K Up2date: http://home.arcor.de/jterlinden/index.htm

Alles klar, danke für die Info von euch beiden! Einerseits beruhigt sie mich,
da ich es mir so schon fast dachte, aber andererseits beunruhigt sie auch, da
ich das Problem leider immer noch nicht lösen konnte... Was kann ich noch
kontrollieren, was kann ich noch machen?

Grüße


"Mark Heitbrink [MVP]" wrote:

> Stressfrei. Der 2000 DC, besser gesagt sein GPEditor zeigt die Einstellung
> nicht an, da sie innerhalb daes ADM TEmplates per "if Version" abgefangen
> wird. Du siehst sie nur nicht, sie ist aber da.
>
> Wenn du es nicht glaubst, kannst du alle "If version" und "end if" Einträge
> im system.adm auskommentieren und erneut importieren, dann "sieht" der 2K
> Rechner "alles".
>
> Tschö
> Mark
> --
> Mark Heitbrink - MVP Windows Server - Group Policy
>
> Homepage: www.gruppenrichtlinien.de - deutsch
> Blog: gpupdate.spaces.live.com - english
>