[Samba] GPOs not Working!

[Micha Ballmann]

On CMD the output looks correct. I redirected the ouput to a textfile i 
guess thats reason for "Bj”rn".

Yes my system is utf8. The clients are all conected to 1 Gbit on the 
same switch. I will try the "ignore systemacl".

Best regards,

Micha

Am 06.02.2018 um 20:37 schrieb L.P.H. van Belle via samba:
> now, im on a phone and no browser, so limit help.
>
>
> first thing i see.
>    CN=Bj”rn <User>,CN=Users,DC=rootrudi,DC=de
>
>
> Bj”rn ?
> is your system set to utf8?
> i dont know, but this does not look right.
>
>
> i see, wifi? yes, try utp.
> langsame Verbindung:500 kbps
>
>
> and do try the ignore systemacl.
> that solves the user/group “nt authority\system” problems the easy way.
>
>
> greetz
> Louis
>
> Op 6 feb. 2018 om 20:27 heeft Micha Ballmann via samba <samba at lists.samba.org> het volgende geschreven:
>
>
> Thanks for help,
>
> this is a new domain controller without any modifcations, except one
> GPO. I have the "Default Domain Policy" and created an addtional GPO,
> named "test_something". Both are linked at the top of the domain. I
> configured at the "test_something" GPO:
>
> # Interactive logon: Do not require CTRL + ALT + DEL -> activate
>
> # Interactive login: Do not displa last user name -> activate
>
> Security Filter, by default:
>
>   * Authenticated Users
>
> Delegation Tab, also by default:
>
>   * Authenticated Users
>   * Domain Admins
>   * Enterprise Admins
>   * ServerLogon
>   * SYSTEM
>
> gpresult /v shows:
>
> ############################
>
>
> Betriebssystem Microsoft (R) Windows (R) Gruppenrichtlinienergebnis-Tool
> v2.0
> Copyright (C) Microsoft Corp. 1981-2001
>
> Am 06.02.2018, um 20:01:46 erstellt
>
>
>
> RSOP-Daten f??r ROOTRUDI\<User> auf CLIENTWIN701: Protokollmodus
> ---------------------------------------------------------------
>
> Betriebssystemkonfiguration: Mitglied der Dom„ne/Arbeitsgruppe
> Betriebssystemversion:       6.1.7601
> Standortname:                Nicht zutreffend
> Zwischengespeichertes Profil:Nicht zutreffend
> Lokales Profil:              C:\Users\<User>
> Langsame Verbindung?         Nein
>
>
> BENUTZEREINSTELLUNGEN
> ----------------------
>      CN=Bj”rn <User>,CN=Users,DC=rootrudi,DC=de
>      Letzte Gruppenrichtlinienanwendung:   06.02.2018, um 20:01:12
>      Gruppenrichtlinieanwendung von:       dc2.rootrudi.de
>      Schwellenwert f??r langsame Verbindung:500 kbps
>      Dom„nenname:                          ROOTRUDI
>      Dom„nentyp:                           Windows 2000
>
> *Angewendete Gruppenrichtlinienobjekte**
> **    --------------------------------------**
> **        Default Domain Policy**
> **        test_something*
>
>      Folgende herausgefilterte Gruppenrichtlinien werden nicht angewendet.
> ----------------------------------------------------------------------
>          Richtlinien der lokalen Gruppe
>              Filterung:  Nicht angewendet (Leer)
>
>      Der Benutzer ist Mitglied der folgenden Sicherheitsgruppen
>      ----------------------------------------------------------
>          Domain Users
>          Jeder
>          Benutzer
>          INTERAKTIV
>          KONSOLENANMELDUNG
>          Authentifizierte Benutzer
>          Diese Organisation
>          LOKAL
>          mitarbeiter
>          rzm
>          Mittlere Verbindlichkeitsstufe
>
>      Der Benutzer verf??gt ??ber folgende Berechtigungen
>      -------------------------------------------------
>
>
>      Richtlinienergebnissatz f??r Benutzer
>      -------------------------------------
>
>          Softwareinstallationen
>          ----------------------
>              Nicht zutreffend
>
>          Anmeldeskripts
>          --------------
>              Nicht zutreffend
>
>          Abmeldeskripts
>          --------------
>              Nicht zutreffend
>
>          Richtlinien ”ffentlicher Schl??ssel
>          ----------------------------------
>              Nicht zutreffend
>
>          Administrative Vorlagen
>          -----------------------
>              Nicht zutreffend
>
>          Ordnerumleitung
>          ---------------
>              Nicht zutreffend
>
>          Internet Explorer-Browserbenutzerschnittstelle
>          ----------------------------------------------
>              Nicht zutreffend
>
>          Internet Explorer-Verbindung
>          ----------------------------
>              Nicht zutreffend
>
>          Internet Explorer-URLs
>          ----------------------
>              Nicht zutreffend
>
>          Internet Explorer-Sicherheit
>          ----------------------------
>              Nicht zutreffend
>
>          Internet Explorer-Programme
>          ---------------------------
>              Nicht zutreffend
>
> ############################
>
> You see*test_something *was loaded corrctly, but the options i set up are not working.
>
> "gpresult /H GPReport.html" shows the same.
>
> https://www.uni-landau.de/MichaB/gpresult.html
>
> Thy for help!
> Micha
>
>
>
>
>
>
>
>
> # Interactive login: Do not displa last user name -> activate
>
>
> Am 06.02.2018 um 19:52 schrieb lingpanda101 via samba:
> On 2/6/2018 1:42 PM, Robert Marcano via samba wrote:
> On 02/06/2018 01:44 PM, Micha Ballmann via samba wrote:
> Hello,
>
> i have a testing environment, 2 DCs Ubuntu 18.04, SAMBA 4.7.4 - MIT
> Kerberos (clean, not upgraded). I just wan to create/activating a
> simple GPOs.
>
> # Interactive logon: Do not require CTRL + ALT + DEL -> activate
>
> # Interactive login: Do not displa last user name -> activate
>
>
> These look like machine level GPO. See the output of
>
>   gpresult /v
>
> Mine say that machine based GPOs are not applied because of "Denied
> (Security)" and the GPO is the default one (This is a test domain)
> where the filter is for "Authenticated Users" and that include
> machine accounts.
>
> Running Samba Version 4.7.4.
>
> More details of the same problem (not solved) at this mailing list
> post https://lists.samba.org/archive/samba/2018-January/213333.html
>
>
> When im activating this Policys (no errors or something like that)
> nothing happend.
>
> I reboot two Domain Members (Windows 7). Still showing last username
> and CTRL + ALT + DEL. Also typed "gpudate /force", didn't help. Also
> rejoined the clients.
>
> I configured the SYSVOL replication with this guide:
>
> https://wiki.samba.org/index.php/Rsync_based_SysVol_replication_workaround
>
>
> Tell me what information you need if isn't enough.
>
> I hope you can help!
>
> Thanks
>
> Micha
>
>
>
>
>
> I don't recommend modifying the default domain or default domain
> controllers policy. Create separate ones and apply to either site or OU.
>