gpo wird nicht angewendet

Re(10): gpo wird nicht angewendet

Maugrim — Thu, 31 Aug 2006 14:42:18 GMT

Ah im andren Thread steht was mit Gruppe, den hab ich aber noch ned gelesen gehabt und eigentlich keinen bock über das was ich in 4 tagen gelernt hab über GP's hier niederzuschreiben ^^

Greetz,

Maugrim

Re(9): gpo wird nicht angewendet

SchusterHarry — Thu, 31 Aug 2006 12:57:44 GMT

najo so direkt schreibt ers eh nicht-nur weiter oben steht eben das er der User nur als Mitglied einer Gruppe in die OU aufgenommen hat-darüber hab ich mich gestern schon gewundert-war mir dann aber plötzlich auch nimmer sicher ob das nun so überhaupt gehen kann wiel i mir gedacht hab das du dann schon was erwähnt hättest *g*

Re(8): gpo wird nicht angewendet

Maugrim — Thu, 31 Aug 2006 12:47:56 GMT

er schreibt: ...aber grundsätzlich kann man doch sagen, dass eine
gruppenrichtlinie einer bestimmten ou auf all jene objekte (user + computer)
wirkt, die zu dieser ou gehören, oder?
.....................

Damit hab ich angenommen das er mit den Objekten nur User+Computer meint, von gruppe les ich hier eigentlich nix, oder ich bins zu schnell überflogen ^^

Greetz,

Maugrim

Re(7): gpo wird nicht angewendet

SchusterHarry — Thu, 31 Aug 2006 12:00:22 GMT

er schreibt:

...aber grundsätzlich kann man doch sagen, dass eine gruppenrichtlinie einer bestimmten ou auf all jene objekte (user + computer) wirkt, die zu dieser ou gehören, oder?

ich würd sagen das das so nicht richtig ist denn Gruppenrichtlinien gelten jo eigentlich hauptsächlich für BENUTZER UND COMPUTER aber NICHT für Gruppen (ausser wenns ums filtern geht)

Nachdem er nun nicht die Gruppe der OU hinzugefügt hat (so wie zuvor) sondern den einzelnen User hauts auch hin-das bestätigt meine "Theorie" .....................

Re(4): gpo wird nicht angewendet

Suppi — Thu, 31 Aug 2006 11:02:41 GMT

Auf dem Server muss ja der DNS Dienst laufen und falls du Internet brauchst, musst die DNS-Weiterleitung aktivieren.

Das ganze hat, wenn ich mich nicht täusche, mit den LDAP Abfragen zu tun, bei den Clients muss der DNS auf den Server zeigen, sonst keine Policy -> 99% aller Fehlerursachen ist keinen oder ein falsch deklarierter DNSServer.

Schau mal hier: http://www.wintotal.de/Artikel/gruppenrichtlinien/teil1/teil1.php unter dem Punkt "DNS-Server mit SRV Records ist zwingende Voraussetzung"

Gruß
Suppi

Re(3): gpo wird nicht angewendet

murphy2ooo — Thu, 31 Aug 2006 06:43:54 GMT

noch eine frage:

ich habe im ad (u.a.) folgende struktur:

AD_U+C
     +---OU_AllMachines#nochkeineGPO
     +---OU_AllUsers#nochkeineGPO
     |          +---OU_Admins (G_Domänen-Admins[U_DomAdmin])#nochkeineGPO
     |                       +---OU_User (G_Domänen-Benutzer[U_DomCid])#GPO_User
     +---Users([U_DomAdmin;U_DomCid])
     +---BuiltIn
     +---Computers
     +---DomConts
     +---ForSecPrins

So sollte es doch laufen, oder?

lg

murphy

Re(2): gpo wird nicht angewendet

murphy2ooo — Thu, 31 Aug 2006 06:33:20 GMT

muss ich jetzt erstmal so hinnehmen... aber erklär mir bitte trotzdem, was das mit den gpos usw zu tun hat.
die kiste ist mitglied der domäne, die domänenbenutzer können sich normal anmelden, sind per ad mitglieder in der gruppe domänen-benutzer, diese gruppe wiederum ist in der ou allebenutzer, welcher das gpo allebenutzer zugewiesen wurde. in diesem gibt es dann - z.b. - die einschränkung, dass im startmenü keine hilfe (o.ä.) vorhanden ist (nur als test, ob es läuft).
trotzdem wird das gpo nicht umgesetzt. beim anmelden des benutzers an der domäne werden nur benutzerdefinierte/-spezifische einstellungen geladen, aber keine sicherheitsrichtlinien übernommen (die meldung kommt gar nicht).

kannst du dir da einen reim drauf machen?

lg

murphy

Re: gpo wird nicht angewendet

Suppi — Wed, 30 Aug 2006 15:37:41 GMT

nur ne kleine Frage am Rande, bei deinen Clients hast du hoffentlich schon als DNS deinen Server und NICHT den von deinem Provider eingegeben bzw. per DHCP verteilen lassen? Alles andere kann nicht klappen

Gruß
Suppi

Re(6): gpo wird nicht angewendet

Maugrim — Wed, 30 Aug 2006 13:53:17 GMT

Ja + der übergeordneten Gruppenrichtlinien die nach unten vererbt werden. Ausser du schaltest die Vererbung bei der gewissen OU ab.

Greetz,

Maugrim

Re(5): gpo wird nicht angewendet

murphy2ooo — Wed, 30 Aug 2006 12:59:02 GMT

...aber grundsätzlich kann man doch sagen, dass eine gruppenrichtlinie einer bestimmten ou auf all jene objekte (user + computer) wirkt, die zu dieser ou gehören, oder?

lg

murphy

Re(4): gpo wird nicht angewendet

Maugrim — Wed, 30 Aug 2006 12:00:43 GMT

GPs sind schwer zu erklären wie sie funktionieren und wo sie wann angewendet werden, das kann man so ned erklären des ganze da müsst ma davorsitzen...

Greetz,

Maugrim

Re(4): gpo wird nicht angewendet

murphy2ooo — Wed, 30 Aug 2006 11:27:46 GMT

also ich kann mich erinnern, dass ich auf der kiste im lehrgang 2 spalten hatte. Effektive einstellung hieß die 2. glaub ich. wenn ich eine vom server vorgegebene einstellung lokal geändert habe, wurde das zwar auch lokal angezeigt, aber wirkungstechnisch kams net zur anwendung, da die gpo vom server drüberstand, sozusagen.

Re(3): gpo wird nicht angewendet

murphy2ooo — Wed, 30 Aug 2006 11:25:25 GMT

3. statt die gpo für die benutzer zu verwenden, hab ICH aufm Server auf einmal keine Dokumente mehr im startmenü! kann mich dunkel dran erinnern, sowas mal eingestellt zu haben, als test wie gesagt und nur bei den benutzern! aber laut meiner struktur bin ich doch gar nicht mitglied in einer der ous und demzufolge auch nicht von einer der gps betroffen, oder? ich hab die gpos jetzt erstmal alle wieder rausgeschmissen aus den ous. ich will eigentlich nichts weiter als gpos, die die benutzer (den einzigen benutzer bis jetzt) soweit einschränken, dass ich diese pc-wächter karten weglassen kann!

lg

murphy

Re(3): gpo wird nicht angewendet

Maugrim — Wed, 30 Aug 2006 11:25:01 GMT

Du meldest dich mit deinem Ciddings an deiner Domäne an?

Hm bei 2K weis ichs ned mehr wie der befehl ging.

In den Lokalen Gruppenrichtlinien wirst du genau nichts finden, hat ja auch nix mit der Domäne zu tun.

Und das mit den "Sicherheitsrichtlinien blabla" wenns wenig einstellungen sind siehst den Punkt gar ned.

Greetz,

Maugrim

Re(2): gpo wird nicht angewendet

murphy2ooo — Wed, 30 Aug 2006 11:03:33 GMT

also deinen befehl gibts anscheinend bei w2k0 nicht. da gibts nur ein secedit /enforce, aber das scheint net das selbe zu sein.

nochwas ist mir aufgefallen:

1. beim Login an der Domäne auf einem Client-Rechner vermisse ich die Meldung "Sicherheitsrichtlinien werden angewendet" (oder ähnlich). Es werden nur die Benutzereinstellungen geladen.

2. öffne ich die lokalen Gruppenrichtlinien am Client, sehe ich nur lokale einstellungen, aber keine die "von oben durchgedrückt" we/urden. fast so als wäre die kiste gar nicht in der domäne.

ich seh nicht mehr durch hier!!!

hiiillfe!

lg

murphy

Re: gpo wird nicht angewendet

Maugrim — Wed, 30 Aug 2006 10:00:15 GMT

Hast schonmal den Rechner wo du dich einloggst mit: gpupdate /force aktualisiert? weil bei W2k3 updatet sich die GP jede 5 Minuten, bei XP nur jede Stunde.

Ansonsten sollte sie eigentlich ziehen.

Achja und alles was du machst: sieht sehr nach nem Test aus das ganze, für das nimmt man sich ein Eigen vorbereitetes Netz was mit dem Originalnetz nicht in zusammenhang steht.

Greetz,

Maugrim

gpo wird nicht angewendet

murphy2ooo — Wed, 30 Aug 2006 09:49:16 GMT

hallihallo ihr freaks,

ich hab

1 domcontroller mit
   1 lok. admin
   1 domadmin
   1 benutzer (schülerkonto)

im AD folgende OUs
OU AllUsers () [keine GP definiert]
    +-OU Admins(G_DomAdmins;U_DomAdmin) [Default Domain Policy]
           +-OU User(U_DomCid) [GPUser]

Nun zu meiner Frage. In der GPUser habe ich - testhalber - den Eintrag "Dokumente" aus dem Startmenü entfernt.

Melde ich mich als DomCid an, wird die entsprechende GPO offensichtlich nicht angewendet.

Was mache ich falsch?

lg

murphy