[Samba] GPOs don't work after update from Samba4.0 alpha 17 to 4.0.1

X-Dimension at gmx.net X-Dimension at gmx.net
Sun Jan 27 05:25:22 MST 2013


Hi!

I have updated our server from Samba 4 alpha 17 to Samba 4.0.1.
Everything seems to work fine after some reconfiguration, but our
GPOs are not working anymore.

Samba 4 alpha 17 was using ntvfs and the root partition with the sysvol share was mounted with "user_xattr" only in /etc/fstab.
Samba 4.0.1 is now set to use s3fs and the root partition is mouted with 
"user_xattr,acl,barrier=1".

After updating to the newer Samba release i run "samba-tool ntacl sysvolreset" like it was described in the release notes.

Gpresult /H shows me that only the Default Domain Policy is loaded, but not all the policies in the OU.

Gpupdate /force shows this error on a client:

---
Die Richtlinie wird aktualisiert...

Die Aktualisierung der Benutzerrichtlinie wurde erfolgreich abgeschlossen.
Die Computerrichtlinie konnte nicht erfolgreich aktualisiert werden. Folgende Probleme sind aufgetreten:

Fehler bei der Verarbeitung der Gruppenrichtlinie. Der WMI-Filter (Windows Management Instrumentation) für das Gruppenrichtlinienobjekt "cn={97E400EB-EDFD-4024-A9D5-1BB8261ABE01},cn=policies,cn=system,DC=mynetwork,DC=lan" konnte nicht ausgewertet werden. Dies kann darauf zurückzuführen sein, dass RSoP deaktiviert ist, oder dass der WMI-Dienst deaktiviert oder angehalten wurde, bzw. andere WMI-Fehler aufgetreten sind. Stellen Sie sicher, dass der WMI-Dienst gestartet ist und dass der Starttyp auf automatischen Start festgelegt ist. Neue Gruppenrichtlinienobjekte oder -einstellungen werden nicht verarbeitet, bis dieses Ereignis behoben wurde.
---
Google Translate:

The policy is updated ...

Updating the user policy has been successfully completed.The computer policy could not be updated successfully. The following problems:

Error processing of Group Policy. The WMI filter (Windows Management Instrumentation) for the GPO "cn = {97E400EB-4024-A9D5-EDFD-1BB8261ABE01}, cn = policies, cn = System, DC = mynetwork, DC = lan" could not be evaluated. This may be due to the fact that RSOP is disabled, or that the WMI service is disabled or stopped, or other WMI errors. Make sure that the WMI service is started and that the startup type is set to start automatically. New Group Policy objects or settings will not be processed until this event is resolved.
---

How can i get my GPOs to work again?

Thanks for help!


More information about the samba mailing list