"Sicherheitsrichtlinien werden übernommen" - teilw. 10min lang

    • Offizieller Beitrag

    ok, du hast recht, GPUpdate ist bei XP
    Wusste nicht das Du 2000 Clients verwendest (hatte ich in Deinem ersten Post übersehen) :P


    Wenn es ein Problem mit den GPO wäre, würde es ja bei allen so lange dauern, so wie ich es lese tritt es aber nicht bei allen auf; oder?


    hast Du mal die DNS Einträge in den TCP/IP Einstellungen "festgesetzt"


    <img src="http://www.smiliemania.de/smilie.php?smile_ID=964"> die Sache


  • Du solltest regelmässig Backups der GPOs mit der Group Policy Management Console [GPMC] erstellen. Für den Fall, dass du dir die Standard-GPOs zerlegst, kannst du Sie mit Dcgpofix wieder herstellen. Das Tool ist bei Win2k3 dabei, rufe es einfach über die Konsole auf. Beachte dazu diese beiden KB-Artikel:
    http://support.microsoft.com/kb/833783/de
    http://support.microsoft.com/kb/833703/de


    edit:
    Manno, meine Orthografie ist heute wirklich jenseits der Skala. :roll: Heute Abend mal Gläser auf Betäubung stellen... :pint:

    bis neulich...

  • ist es normal, dass der windows zeitgeber-dienst nicht startet wenn der rechner aus der domäne entfernt worden ist?!


    wenn ich ihn manuell zu starten versuche, kommt folgene fehlermeldung:
    fehlernummer 1068: der abhängigkeitsdienst oder die abhängigkeitsgruppe konnte nicht gestartet werden.


    /edit: mit fix angegebenen DNS-servern ist auch nichts anders, habs vorhin probiert..

  • der erste eintrag beim booten:


    Quelle: EventSystem
    Kategorie: Start-Agent


    Das COM+-Ereignissystem konnte nicht eine Instanz des Abonnenten { "32 zeichen lange hex-zahl" } erstellen.
    CoCreateInstanceEx gab zurück HRESULT 8000401A.



    und noch ein zweiter, dass der Virenscanner wegen einer überlasteten Netzwerkverbindung den Scan abgebrochen hat (Wir haben einen Zentral verwalteten Virenscan und der Rechner ist gerade physisch vom Netz getrennt..)
    grüsse, Andreas


    /edit: ansonsten sind alle dienste, die auf "auto" sind, gestartet.

  • das wird ja immer schlimmer..


    jetz bring ich den client nicht mal mehr an die domain!
    wenn ich versuche, von Arbeitsgruppe wieder auf unsere domain umzustellen, erscheint ein popup-fenster,in dem man name und benutzer eines berechtigten users eingeben muss - das ist ja ganz normal.


    wenn ich nun aber mein eigenes login eingebe (mitglied der domänenadministratorengruppe), dann meldet er falsches passwort oder falsches kennwort oder der benutzer existiert nicht.


    genauso wie wenn ich probiere, den rechner mit dem (domain-)Administrator-benutzer hinzuzufügen...


    ich hab das computerkonto von der domain entfernt, wenn ich aber über "computer suchen" danach suche, dann wirds doch immer wieder gefunden - und ich hab keine ahnung wo's liegt... im computers-verzeichnis jedenfalls nicht...


    (schön langsam wird die geschichte sehr nervig... :(
    aber wenigstens freut man sich dann schon aufs wochenende! ^^)


    freundliche Grüsse,
    Andreas


    (PS: liegt vielleicht daran, dass ich wie in dem KB-artikel beschrieben die mobsync.dll ge-unregistriert habe... aber ich bin mir sicher dass das vorher auch schon nicht ging.)

    • Offizieller Beitrag

    Hi,


    um das Computerkonto zu suchen, mach mal folgendes:


    In der AD-Console klicke auf Ansicht > Erweiterte Funktionen.
    Suche nun erneut nach dem Computer > RMT auf die Domöne > Suchen > Suche dort nach dem Computername.
    Wenn Du ihn gefunden hast, findest Du in den Eigenschaften ein Reiter "Objekt"; dort steht der Pfad des Objekts.


    Dann kannst Du in die OU gehen und das Konto erneut löschen.


    meld Dich dann nochmal 8-)

  • danke!


    aber seltsam:


    1) ich lösche das konto
    2) ich versuche den rechner an die domäne anzumelden
    3) ich bekomme den bekannten fehler (entweder konto nicht existent oder passwort falsch)
    4) im Active Directory taucht das computerkonto auf, ist aber deaktiviert.


    aktivieren des kontos hilft auch nichts...


    *heul*
    ich geh nach hause.