Ich habe ein Szenario, in dem ich zwei Windows 2003-Server in einer Active Directory-Domäne (dieselbe Organisationseinheit) habe und ein einzelner Domänenbenutzer verwendet wird, um sich über Remotedesktop bei jedem Server anzumelden (der Benutzer ist Mitglied der Administratorgruppe).
Auf Server1 kann ich über Systemsteuerung -> Automatische Updates auf den Dialog "Automatische Updates" zugreifen und die Einstellungen wie erwartet ändern.
Auf Server2 wird das Dialogfeld „Automatische Updates“ angezeigt, aber alle Steuerelemente sind ausgegraut.
Weiß jemand, welche Situationen eintreten könnten, die dieses unterschiedliche Verhalten verursachen würden, wobei wiederum zu berücksichtigen ist, dass es derselbe AD-Benutzer ist, der auf jeden Server zugreift?
Ich habe mir die lokale Richtlinie auf Server2 anhand der unten aufgeführten Vorschläge angesehen, bin mir aber nicht sicher, nach welcher Richtlinie ich suche. Keine schien mir ins Auge zu springen, daher wäre ich für jeden konkreten Vorschlag dankbar.
Scott
Antwort1
Die Gruppenrichtlinie ist wahrscheinlich der Grund dafür. Gruppenrichtlinien können auf vielen Ebenen angewendet werden: lokal, AD-Site, AD-Domäne, OU. Diese Reihenfolge bedeutet, dass das lokale Gruppenrichtlinienobjekt zuerst verarbeitet wird und Gruppenrichtlinienobjekte, die mit der Organisationseinheit verknüpft sind, deren direktes Mitglied der Computer oder Benutzer ist, zuletzt verarbeitet werden. Dadurch werden bei Konflikten die Einstellungen in den früheren Gruppenrichtlinienobjekten überschrieben. (Wenn keine Konflikte vorliegen, werden die früheren und späteren Einstellungen zusammengefasst.)
Darüber hinaus gibt es im Wesentlichen zwei Versionen: Computer und Benutzer. Die Computerrichtlinie wird zuerst angewendet, dann die Benutzerrichtlinie, wenn sich der Benutzer anmeldet. Überprüfen Sie die Gruppenrichtlinien in umgekehrter Reihenfolge, um die fehlerhafte Richtlinie zu finden. Der einfachste Weg, um zu sehen, welche Richtlinien angewendet werden, ist mit demRSOP-Snap-In
Antwort2
Auf diesem Server gibt es systembasierte Richtlinien, die Sie daran hindern, die Einstellungen für automatische Updates zu ändern. Ich würde zuerst die lokale Richtlinie und dann die Gruppenrichtlinie überprüfen.
Dieses Microsoft-KB sollte hilfreich sein:http://support.microsoft.com/kb/328010
Antwort3
Der ausgegraute Server ist wahrscheinlich über die Gruppenrichtlinie auf die Verwendung automatischer Updates eingestellt. Eine andere Möglichkeit ist, dass jemand einen SCCM-Client (Microsoft System Center Configuration Manager, früher SMS) installiert hat. SCCM integriert und erweitert den Agenten für automatische Updates.
Antwort4
Das können zwei verschiedene Gründe sein: 1) Überprüfen Sie noch einmal, ob Sie tatsächlich auf beiden Servern Administrator sind. Wenn das zutrifft, dann... 2) Wenn sich die Server in derselben Organisationseinheit befinden und Sie auf beiden Administrator sind, würde ich davon ausgehen, dass Sie in Active Directory keine Gruppenrichtlinieneinstellung für automatische Updates haben und dass auf einem Server eine lokale Gruppenrichtlinie festgelegt wurde, auf dem anderen jedoch nicht.
Tatsächlich könnte Nummer 3 darauf zurückzuführen sein, dass einer der Server aus irgendeinem Grund die Gruppenrichtlinien nicht abruft (wenn er kürzlich zur Domäne hinzugefügt, in die Organisationseinheit verschoben usw. wurde). Gehen Sie zu „Start“, „Ausführen“ und geben Sie „gpupdate /force“ ein, um die neuesten Gruppenrichtlinien aus der Domäne abzurufen. Führen Sie dann Folgendes aus:
Gehen Sie zu Start, Ausführen und geben Sie rsop.msc (Resultant Set of Policy) ein. Dadurch erfahren Sie, ob eine Richtlinie festgelegt wurde und, falls ja, auf welcher Ebene sie angewendet wurde (Lokal, Standarddomäne, eine andere OU-Richtlinie usw.).