Sziasztok!
Tartományi csoportházirenddel kapcsolatban szeretném nálam tapasztaltabbak segítségét kérni.
Adott egy Zentyal tartományvezérlő és Windows 10 kliensek. Az egyik kliensre anno telepítettem a WindowsTH-RSAT_WS_1803-x64 csomagot, így többek között a tartományi csoportházirendet is be tudtam állítani.
A mai nap egy meggondolatlan törlés eredményeként a csoportházirend beállításait a kliensek már nem húzzák magukra. Hogy pontosan mit és honnan távolítottam el, már nem igazán emlékszem, mert mást is kellett ma csinálnom, ráadásul a házirend működésének hiánya is csak később bukott ki. Tudom amatőr hiba, de mivel már megtörtént, csak tűzoltani tudok... ...illetve nem tudok, mert azért vagyok most itt.
A törlés a házirend szerkesztőn belül történt valahol, és gyanítom hogy azzal volt kapcsolatban, hogy a Default Domain Policy-re mik hivatkoznak.
Csatolok egy képernyő mentést: https://mega.nz/folder/xQZD1a7J#LHiovUjJzQToeSu4LqC0Fw
Ebben a Hivatkozások alatt van egy táblázat, aminek szerintem nem kellene üresnek lennie, de igazából ez csak egy sejtés.
Ha viszont itt kellene lennie a tartománynak, ami erre a házirendre hivatkozik, akkor adja magát a kérdés, hogy ebbe a táblázatba hogyan lehet objektumokat felvenni.
A Beállítások lapot megnyitva, ott van az összes beállításom, amit eddig létrehoztam, csak nem alkalmazzák ezeket a kliensek.
Remélem sikerült érthetően megfogalmaznom a nyomoromat, és bízom benne, hogy tud valaki iránymutatást adni a csoportházirend újbóli működésre bírásával kapcsolatban.
Üdv!
- 256 megtekintés
Hozzászólások
Hát, Windowson van mód a törölt/elbarmolt Default Domain Policy és Default Domain Controller policy újragenerálására (dcgpofix parancs), de Zentyal-on hogyan kell azt nem tudom.
Nem véletlen javasolt, ezek békén hagyása, lemásolása és a másolatok szerkesztése.
trey @ gépház
- A hozzászóláshoz be kell jelentkezni
A poén, hogy ez nem Zentyal-on történik, hanem egy Windows kliensre telepített adminisztratív eszközön keresztül. A Zentyal csak egy sysvol mappát tesz elérhetővé a hálózaton, ebben vannak a házirendek többé-kevésbé szöveges állományba elhelyezve.
Az admin eszköz minden tekintetben úgy látja a tartományvezérlőt, mintha az Windows szerver lenne.
De gyorsan hozzáteszem, hogy ez csak egy pici 20 gépes hálózat. Ennél nagyobban nem próbáltam még a Zentyal-t.
- A hozzászóláshoz be kell jelentkezni
Hát, valószínűleg a DC-t a Zentyal-on futó Samba (4) emulálja. Az általad Windows kliensre telepített RSAT csak a piszkáló programok gyűjteménye.
trey @ gépház
- A hozzászóláshoz be kell jelentkezni
...és nem is sokszor túrom a házirendeket. Ma is csak egy tűzfalszabály módosítása miatt kellett.
- A hozzászóláshoz be kell jelentkezni
Srácok, ezt nem hiszem el... ...úgy tűnik csak le kellett írnom ide a problémát és már önmagában az is segített.
Szóval: "Hivatkozás létrehozása egy létező csoportházirend objektumhoz" -- ez a funkció a tartománynéven jobb egérgombbal kattintva jelenik meg a felugró menüben. Kiválasztva, alkalmazva: boldogság lett újra!
Azért köszönöm, ha elolvastátok!
- A hozzászóláshoz be kell jelentkezni
Szuper! Mi voltunk a gumikacsa. :)
- A hozzászóláshoz be kell jelentkezni
Igen, mert reggel 9 óta ezt baxtatom, aztán leírtam, oszt hopp, meg is lett. :-)
- A hozzászóláshoz be kell jelentkezni
Én mondtam, hogy az a hiba! Na ugye! :)
- A hozzászóláshoz be kell jelentkezni
Nagyon sokszor van, hogy leírok valami problémát ide, amivel küszködöm egy ideje már. Szép alaposan, kimásolom a logokat, tesztek eredményét, stb. aztán egy ponton meglátom, hogy mi a gond, mi a megoldás.
Kijavítom, működik.
Törlöm az új fórum topikot, még beküldés előtt.
Mindig az jut eszembe, amikor 98-ban egy új céghez léptem be, és a másik programozó mondta, hogy néha majd jön és elmondja nekem a problémát, amvel épp küszködik, mert csak az, hogy én figyelek és ő végiggondolja, mit és hogyan mondjon el, segít neki a probléma megtalálásában.
disclaimer: ha valamit beidéztem és alá írtam valamit, akkor a válaszom a beidézett szövegre vonatkozik és nem mindenféle más, random dolgokra.
- A hozzászóláshoz be kell jelentkezni
Mindig az jut eszembe, amikor 98-ban egy új céghez léptem be, és a másik programozó mondta, hogy néha majd jön és elmondja nekem a problémát, amvel épp küszködik, mert csak az, hogy én figyelek és ő végiggondolja, mit és hogyan mondjon el, segít neki a probléma megtalálásában.
Pont ez az általam hivatkozott gumikacsa, eredeti nevén rubberduck debugging. :)
- A hozzászóláshoz be kell jelentkezni
"Hogy pontosan mit és honnan távolítottam el, már nem igazán emlékszem, mert mást is kellett ma csinálnom"
A workflow-d megvaltoztatasan el lehetne azert gondolkodni. Lehet, hogy csak en dolgoztam/dolgozok mindig ilyen helyeken de nalunk ez ugy nez ki, hogy dokumentalom, hogy mit fogok csinalni:
mit valtoztatok + reason
Ez ha valami plehre csuszik nagyon jo kapaszkodo tud lenni (troubleshoot, audit chain etc)
- A hozzászóláshoz be kell jelentkezni