Ein einzelner Rechner zieht keine Gruppenrichtlinien mehr

[s4ndwichm4ker]

Hallo zusammen,
wir haben seit heute früh in unserer Firma ein Problem, dass sich ein Rechner keine Gruppenrichtlinien vom Domaincontroller holt.
Es fing an, dass niemand mehr die Netzlaufwerke bekommen hat. Wenn wir gpupdate ausführen, zeigte er uns folgende Fehlermeldung (im Anhang). Daraufhin löschten wir die Gruppenrichtlinien-Ordner unter %WinDir%\System32\GroupPolicy und %WinDir%\System32\GroupPolicyUsers dann folgte wieder ein gpupdate /force damit er sich die Richtlinien neu holen kann. Leider gibt er uns immer wieder die selbe Fehlermeldung aus.
Im Internet sind wir leider auch nicht wirklich fündig geworden. Da es allein diesen Rechner betrifft und keinen anderen, wissen wir nicht mehr weiter und hoffen das ihr ein paar Ideen habt.
Was haben wir schon gemacht:

• Gruppenrichtlinien auf dem PC gelöscht (Ordner & Registry)
• PC aus der Domäne entfernt und sauber hinzugefügt
• PC wieder aus der Domäne entfernt und mit neuem PC-Namen hinzugefügt

Im Ereignisprotokoll kommt folgende Meldung: Die clientseitige Erweiterung konnte die Benutzer-Richtlinieneinstellungen für Domäne_Registry-Einträge {03BF8FED-0306-4FAF-AEA2-239167DB8439} nicht übernehmen. Fehlercode: 0x8007052e. Der Benutzername oder das Kennwort ist falsch.

Wenn man im Internet nach Fehlercode 0x8007052e sucht, kommt nur was mit Benutzername und Passwort falsch.
Wir können uns aber ganz normal mit unseren Benutzeraccounts an dem PC anmelden.
Danke für die Antworten.

Gruß

 

[Jonas92]

dass sich ein Rechner keine Gruppenrichtlinien vom Domaincontroller holt.
vs:
dass niemand mehr die Netzlaufwerke bekommen hat

Wie ist das zu verstehen?
Nur ein Rechner oder niemand (=alle) bekommen keine Netzlaufwerke an verschiedenen Computern?
Oder arbeiten mehrere People an dem besagten Computer? (weil dann passt deine Aussage wieder)

-> Es gilt zu prüfen, ob der Fehler lokal an diesem PC vorliegt oder ob der Fehler in der Domäne vorliegt.


Gruß, Jonas

 

[s4ndwichm4ker]

Durch die Gruppenrichtlinien werden die einzelnen Netzlaufwerke verteilt. Das war nur ein Beispiel. Dieser eine PC bekommt keine Drucker, keine Benutzerdefinierten Benutzer-Icons usw. Keine einzige Richtlinie wird greift.

Und zu deiner Frage ja es arbeiten mehrere Leute an diesem PC und es wurden auch schon mehrere Accounts getestet. Es liegt zu 100% am Rechner da die anderen 200 Rechner nicht betroffen sind und auch schon mehrere Test auf anderen Rechner-System durchgeführt wurden.

Gruß

 

[elefant]

Würde ich mich nicht lange aufhalten und Windows neu installieren.

 

[Jonas92]

Was wurde denn an dem betroffen PC verändert?
Und was wurde vor "nichts wurde verändert" an dem betroffenen PC verändert?

Gruß, Jonas

 

[leipziger1979]

Ist der Rechner/DC mit Windows10/Server 2016?

 

[geisterfahrer18]

Im Screenshot wird ja gesagt, dass er auf den Share auf dem DC nicht zugreifen kann.
Geht das denn "manuell", z.B. als Domain-Admin oder Domain-User auf dem betroffenen PC?
Diese Ordner sind AFAIK lesbar für die Gruppe "Authentifizierte Benutzer". Wurde da was geändert?

Evtl. Flüchtigkeitsfehler; der PC darf die GPOs aber auch lesen? Klassiker sonst... man packt die Benutzer mit "GPO übernehmen" und "lesen" rein und vergisst das PC-Konto für Lesezugriff.

 

[wern001]

ich würde den PC aus der domäne ausnehmen und wieder hinzufügen. hat schon seit win2k etliche probleme beseitigt.

Hatte mal ein ähnliches problem. Die Fehlersuche ergab das der PC nicht mehr vertrauenswürdig war.

 

[s4ndwichm4ker]

Was wurde denn an dem betroffen PC verändert?
Und was wurde vor "nichts wurde verändert" an dem betroffenen PC verändert?

Gruß, Jonas

Der Rechner war über 1 Woche nicht eingeschalten. Außerdem die normaler User haben keine Berechtigung um irgendwas zu verändern und wir Admins waren schon Monate nicht mehr an diesem Rechner.

Ist der Rechner/DC mit Windows10/Server 2016?

Rechner/Windows 10 2004 und DC/Windows Server 2016

Im Screenshot wird ja gesagt, dass er auf den Share auf dem DC nicht zugreifen kann.
Geht das denn "manuell", z.B. als Domain-Admin oder Domain-User auf dem betroffenen PC?
Diese Ordner sind AFAIK lesbar für die Gruppe "Authentifizierte Benutzer". Wurde da was geändert?

Evtl. Flüchtigkeitsfehler; der PC darf die GPOs aber auch lesen? Klassiker sonst... man packt die Benutzer mit "GPO übernehmen" und "lesen" rein und vergisst das PC-Konto für Lesezugriff.

Ja Manuell kommt man auf diesen Pfad im Screenshot ohne Probleme. Leserechte hat die Gruppe "Authentifizierte Benutzer" es wurde auch nie was daran geändert.
Die GPOs sind standardmäßig berechtigt für "Authentifizierte Benutzer".

Ergänzung (1. Dezember 2020)

ich würde den PC aus der domäne ausnehmen und wieder hinzufügen. hat schon seit win2k etliche probleme beseitigt.

Hatte mal ein ähnliches problem. Die Fehlersuche ergab das der PC nicht mehr vertrauenswürdig war.

Habe ich schon oben geschrieben das es einer unserer Lösungsversuche war.

 

[leipziger1979]

Rechner/Windows 10 2004 und DC/Windows Server 2016

OK, wir haben das gleiche Phänomen bei, nicht allen aber einigen, Terminalservern mit Windows Server 2016.
Bisher die einzigste Lösung ist ein Neustart.

Supportticket an MS ist eröffnet aber noch ohne Ergebnis.
Irgendwas hat MS da wieder vergeigt.

 

[Jonas92]

Der Rechner war über 1 Woche nicht eingeschalten.

Wurden Windows Updates nach dem jetzigen Start installiert?

 

[s4ndwichm4ker]

Wurden Windows Updates nach dem Erststart vor kurzem installiert?

Nein zurzeit wurden auch keine vom WSUS freigegeben

 

[snaxilian]

System wipen, aus Domäne löschen, System neu betanken, in Domäne aufnehmen, prüfen.
Tritt der Fehler dann erneut auf scheint der Fehler reproduzierbar zu sein und man kann in die genauere Analyse gehen. Oberstes Ziel sollte aber sein den Anwender des PCs wieder zu befähigen seine Arbeit machen zu können und das geht mit Neubetankung vermutlich am schnellsten.

 

[Ja_Ge]

ich würde den PC aus der domäne ausnehmen und wieder hinzufügen. hat schon seit win2k etliche probleme beseitigt.

Hatte mal ein ähnliches problem. Die Fehlersuche ergab das der PC nicht mehr vertrauenswürdig war.

Dem stimme ich zu, Benutzername/Passwort Meldung könnte ggf. nicht auf den Windows User sondern auf das Sicherheitsprinzipal des PCs deuten.
Habt ihr das Computerkonto nach Herausnehmen auch händisch aus dem AD gelöscht?

 

[s4ndwichm4ker]

Dem stimme ich zu, Benutzername/Passwort Meldung könnte ggf. nicht auf den Windows User sondern auf das Sicherheitsprinzipal des PCs deuten.
Habt ihr das Computerkonto nach Herausnehmen auch händisch aus dem AD gelöscht?

Jaa wir haben ihn aus der Domäne genommen und das Computerkonto aus der AD gelöscht und das 3 mal.

 

[wern001]

wenn das beim ersten mal nicht funktioniert. wieso glaubst du das du beim wiederholen der selben aktion mehr erfolg hast.
Manchmal ist ein einfach schneller Windows platt zu machen und neu zu installieren. Statt vergebliche Fehlersuche von zig Stunden.