Wanneer u de Groepsbeleidsobjecteditor op een computer waarop Windows Server 2003 of Windows XP wijzigen van groepsbeleidsobjecten op externe domeincontroller, de wijzigingen niet worden toegepast voor een lange tijd

De ondersteuning voor Windows XP is beëindigd

De ondersteuning voor Office 2003 is door Microsoft beëindigd op 8 april. Deze wijziging heeft gevolgen voor software-updates en beveiligingsopties. Meer informatie over wat voor gevolgen dit voor u heeft en hoe u beveiligd blijft.

De ondersteuning voor Windows Server 2003 is op 14 juli 2015 beëindigd

De ondersteuning voor Windows Server 2003 is door Microsoft op 14 juli 2015 beëindigd. Deze wijziging heeft gevolgen voor software-updates en beveiligingsopties. Meer informatie over wat voor gevolgen dit voor u heeft en hoe u beveiligd blijft.

BELANGRIJK: Dit artikel is vertaald door de vertaalmachine software van Microsoft in plaats van door een professionele vertaler. Microsoft biedt u professioneel vertaalde artikelen en artikelen vertaald door de vertaalmachine, zodat u toegang heeft tot al onze knowledge base artikelen in uw eigen taal. Artikelen vertaald door de vertaalmachine zijn niet altijd perfect vertaald. Deze artikelen kunnen fouten bevatten in de vocabulaire, zinsopbouw en grammatica en kunnen lijken op hoe een anderstalige de taal spreekt en schrijft. Microsoft is niet verantwoordelijk voor onnauwkeurigheden, fouten en schade ontstaan door een incorrecte vertaling van de content of het gebruik ervan door onze klanten. Microsoft past continue de kwaliteit van de vertaalmachine software aan door deze te updaten.

De Engelstalige versie van dit artikel is de volgende:896669
Dit artikel is gearchiveerd. Het wordt aangeboden in de huidige vorm en wordt niet meer bijgewerkt.
Symptomen
Het volgende scenario:
  • U gebruikt een computer waarop Microsoft Windows Server 2003 of Microsoft Windows XP.
  • De Groepsbeleidsobjecteditor kunt u groepsbeleidsobjecten (GPO) op externe domeincontroller wijzigen.
In dit scenario worden de wijzigingen niet toegepast voor een lange tijd.
Oorzaak
Dit probleem treedt op wanneer de opgegeven domeincontroller niet in de cache partitie Knowledge tabel (PKT opgenomen is). De PKT cache slaat alleen 35 doeldomeincontroller per domein in de lijst met DFS (Distributed File System). Als het doel externe controller niet in de lijst met DFS, worden de groepsbeleidsobjecten niet onmiddellijk wijzigen. De groepsbeleidsobjecten wijzigen nadat de File Replication-service (FRS) worden de wijzigingen gerepliceerd naar SYSVOL, gedeelde mappen van de opgegeven domeincontroller.
Workaround
Dit probleem kan optreden wanneer deDfsutil /pktinfoopdracht wordt de doeldomeincontroller niet weergegeven in de lijst van DFS. Dit probleem omzeilen door een van de volgende methoden te gebruiken:
  • Aanmelden bij de doeldomeincontroller en wijzigt u de groepsbeleidsobjecten lokaal via terminal server.
  • Gebruik deNtfrsutl forcereplopdracht ongeacht het vooraf gedefinieerde replicatieschema replicatie afdwingen. Deze methode geldt alleen voor de gedeelde SYSVOL-mappen van de replicaset domain controller. Dwingen de FRS-service een replicatiecyclus start, typ de volgende opdracht bij een opdrachtprompt:
    Ntfrsutl forcereplComputernaam/r "SetName"/pDNS-naam
    In dit voorbeeld de aanhalingstekens zijn vereist wanneer u de/roptie. De opdracht werkt niet als de aanhalingstekens niet aanwezig zijn.

    Opmerking
    • Computernaamis de naam van de computer waarop de FRS-service.
    • SetNameis de naam van de replicaset.
    • DNS-naamis de naam van het domein waaruit u replicatie wilt afdwingen.
    Typ bijvoorbeeld:
    Ntfrsutl forcereplComputernaam/r"Domain systeemvolume (SYSVOL share)"/pBron domein controller.domain.com
Meer informatie
De Groepsbeleidsobjecteditor gebruiken om een Groepsbeleidobject op externe domeincontroller te wijzigen, als volgt:
  1. Klik opStart, klik opUitvoeren, typDSA.msc, en klik vervolgens opOK.
  2. Klik opActive Directory: gebruikers en ComputersDomeinnaam, en klik vervolgens opVerbinding maken met domeincontrollerop deActievemenu.
  3. Typ de doeldomeinnaam in deVoer de naam van een andere domeincontrollervak en klik vervolgens opOK.
  4. Klik opStart, klik opUitvoeren, typgpedit.msc, en klik vervolgens opOK.
  5. Op deWeergavemenu, klik opDC-optie.
  6. Klik opDie wordt gebruikt door de Active Directory-modules, en klik vervolgens opOK.
Status
Microsoft heeft bevestigd dat dit probleem in de Microsoft-producten die worden vermeld in de sectie 'Van toepassing op' is.
actieve

Waarschuwing: dit artikel is automatisch vertaald

Eigenschappen

Artikel-id: 896669 - Laatst bijgewerkt: 12/09/2015 02:22:28 - Revisie: 2.0

Microsoft Windows XP Professional, Microsoft Windows XP Home Edition, Microsoft Windows Server 2003, Datacenter Edition (32-bit x86), Microsoft Windows Server 2003, Enterprise Edition (32-bit x86), Microsoft Windows Server 2003, Standard Edition (32-bit x86)

  • kbnosurvey kbarchive kbbug kbtshoot kbmt KB896669 KbMtnl
Feedback