samba - Jan 2013 - GPOs don't work after update from Samba4.0 alpha 17 to 4.0.1

Hi!

I have updated our server from Samba 4 alpha 17 to Samba 4.0.1.
Everything seems to work fine after some reconfiguration, but our
GPOs are not working anymore.

Samba 4 alpha 17 was using ntvfs and the root partition with the sysvol share
was mounted with "user_xattr" only in /etc/fstab.
Samba 4.0.1 is now set to use s3fs and the root partition is mouted with 
"user_xattr,acl,barrier=1".

After updating to the newer Samba release i run "samba-tool ntacl
sysvolreset" like it was described in the release notes.

Gpresult /H shows me that only the Default Domain Policy is loaded, but not all
the policies in the OU.

Gpupdate /force shows this error on a client:

---
Die Richtlinie wird aktualisiert...

Die Aktualisierung der Benutzerrichtlinie wurde erfolgreich abgeschlossen.
Die Computerrichtlinie konnte nicht erfolgreich aktualisiert werden. Folgende
Probleme sind aufgetreten:

Fehler bei der Verarbeitung der Gruppenrichtlinie. Der WMI-Filter (Windows
Management Instrumentation) f?r das Gruppenrichtlinienobjekt
"cn={97E400EB-EDFD-4024-A9D5-1BB8261ABE01},cn=policies,cn=system,DC=mynetwork,DC=lan"
konnte nicht ausgewertet werden. Dies kann darauf zur?ckzuf?hren sein, dass RSoP
deaktiviert ist, oder dass der WMI-Dienst deaktiviert oder angehalten wurde,
bzw. andere WMI-Fehler aufgetreten sind. Stellen Sie sicher, dass der WMI-Dienst
gestartet ist und dass der Starttyp auf automatischen Start festgelegt ist. Neue
Gruppenrichtlinienobjekte oder -einstellungen werden nicht verarbeitet, bis
dieses Ereignis behoben wurde.
---
Google Translate:

The policy is updated ...

Updating the user policy has been successfully completed.The computer policy
could not be updated successfully. The following problems:

Error processing of Group Policy. The WMI filter (Windows Management
Instrumentation) for the GPO "cn = {97E400EB-4024-A9D5-EDFD-1BB8261ABE01},
cn = policies, cn = System, DC = mynetwork, DC = lan" could not be
evaluated. This may be due to the fact that RSOP is disabled, or that the WMI
service is disabled or stopped, or other WMI errors. Make sure that the WMI
service is started and that the startup type is set to start automatically. New
Group Policy objects or settings will not be processed until this event is
resolved.
---

How can i get my GPOs to work again?

Thanks for help!

Do you used wmi filters for your gpos?

-------- Original-Nachricht --------
> Datum: Sun, 27 Jan 2013 13:25:22 +0100
> Von: X-Dimension at gmx.net
> An: samba at lists.samba.org
> Betreff: [Samba] GPOs don\'t work after update from Samba4.0 alpha 17
to 4.0.1
> Hi!
> 
> I have updated our server from Samba 4 alpha 17 to Samba 4.0.1.
> Everything seems to work fine after some reconfiguration, but our
> GPOs are not working anymore.
> 
> Samba 4 alpha 17 was using ntvfs and the root partition with the sysvol
> share was mounted with "user_xattr" only in /etc/fstab.
> Samba 4.0.1 is now set to use s3fs and the root partition is mouted with 
> "user_xattr,acl,barrier=1".
> 
> After updating to the newer Samba release i run "samba-tool ntacl
> sysvolreset" like it was described in the release notes.
> 
> Gpresult /H shows me that only the Default Domain Policy is loaded, but
> not all the policies in the OU.
> 
> Gpupdate /force shows this error on a client:
> 
> ---
> Die Richtlinie wird aktualisiert...
> 
> Die Aktualisierung der Benutzerrichtlinie wurde erfolgreich abgeschlossen.
> Die Computerrichtlinie konnte nicht erfolgreich aktualisiert werden.
> Folgende Probleme sind aufgetreten:
> 
> Fehler bei der Verarbeitung der Gruppenrichtlinie. Der WMI-Filter (Windows
> Management Instrumentation) f?r das Gruppenrichtlinienobjekt
>
"cn={97E400EB-EDFD-4024-A9D5-1BB8261ABE01},cn=policies,cn=system,DC=mynetwork,DC=lan"
> konnte nicht ausgewertet werden. Dies kann darauf zur?ckzuf?hren sein,
> dass RSoP deaktiviert ist, oder dass der WMI-Dienst deaktiviert oder
> angehalten wurde, bzw. andere WMI-Fehler aufgetreten sind. Stellen Sie
sicher, dass
> der WMI-Dienst gestartet ist und dass der Starttyp auf automatischen Start
> festgelegt ist. Neue Gruppenrichtlinienobjekte oder -einstellungen werden
> nicht verarbeitet, bis dieses Ereignis behoben wurde.
> ---
> Google Translate:
> 
> The policy is updated ...
> 
> Updating the user policy has been successfully completed.The computer
> policy could not be updated successfully. The following problems:
> 
> Error processing of Group Policy. The WMI filter (Windows Management
> Instrumentation) for the GPO "cn =
{97E400EB-4024-A9D5-EDFD-1BB8261ABE01}, cn > policies, cn = System, DC =
mynetwork, DC = lan" could not be evaluated.
> This may be due to the fact that RSOP is disabled, or that the WMI service
is
> disabled or stopped, or other WMI errors. Make sure that the WMI service
> is started and that the startup type is set to start automatically. New
> Group Policy objects or settings will not be processed until this event is
> resolved.
> ---
> 
> How can i get my GPOs to work again?
> 
> Thanks for help!
> -- 
> To unsubscribe from this list go to the following URL and read the
> instructions:  https://lists.samba.org/mailman/options/samba