Re: - die lokale Richtlinie erlaubt ...



Hi,

Joachim Botsch schrieb:
[viele Fehler anhand von usernev 1000]

setze erst mal deine Default Richtlinien wieder den orginal Zustand
nach Installation
Es waren 2K DCs? -> recreatedefpol.exe (DL bei MS,
bei 2003 ist dcgpofix schon dabei)
http://www.gruppenrichtlinien.de/HowTo/Default_Richtlinien_wiederherstellen.htm
BEachte evtl. den Hinweis auf Exchange, falls installiert.

Dann korriegiere die SMB Signing Einstellungen, da diese je nach OS
und darin je nach ServicePack Stand von MS unterschiedlich definiert
wurden, definiere es in beiden Def Richtlinien nach BestPractise:
http://www.gruppenrichtlinien.de/HowTo/SMB_Signing.htm

Nach dem Neustart der DC´s solltest du an jedem Rechner einmalig ein
Force der GPO Übernahme initieren.
2K: secedit /refreshpolicy machine_policy /enforce
XP: gpupdate /force

Danach alle Rechner neustarten und schauen was passsiert.


Tschö
Mark
--
Mark Heitbrink - MVP Windows Server - Group Policy

Homepage: www.gruppenrichtlinien.de - deutsch
Blog: gpupdate.spaces.live.com - english
.