GPO wird immer noch nicht angewendet

Re(7): GPO wird immer noch nicht angewendet

Hobbes — Thu, 31 Aug 2006 14:46:07 GMT

Ich ja auch nicht, ich verwend's... *vorsichtigumschau* eh gern, auch die Server... *nochmalumschau*...

Re(6): GPO wird immer noch nicht angewendet

SchusterHarry — Thu, 31 Aug 2006 14:42:10 GMT

i sog jetzt nix..i schimpf ned über MS

Re(5): GPO wird immer noch nicht angewendet

Hobbes — Thu, 31 Aug 2006 14:41:45 GMT

Vor allem bei Microsoft/Windows, wo eh alles so intuitiv is...

Re(4): GPO wird immer noch nicht angewendet

SchusterHarry — Thu, 31 Aug 2006 14:39:33 GMT

dass Gruppenrichtlinien auf Gruppen "wirken"...

jo aber echt---die Leut sind selber schuld wenn nix hinhaut..ich mein: ein BISSL logisch Denken kann man jo wohl *TRÖT*setzen *ggggggggg*

Re(3): GPO wird immer noch nicht angewendet

Hobbes — Thu, 31 Aug 2006 14:37:53 GMT

Stimmt.

Aber wie kann man auch annehmen, dass Gruppenrichtlinien auf Gruppen "wirken"...

Re(2): GPO wird immer noch nicht angewendet

SchusterHarry — Thu, 31 Aug 2006 14:34:50 GMT

ich glaub der Namen trägt Hauptschuld daran das fast jeder meint das die Dinger auf Gruppen zu wirken haben

Re: GPO wird immer noch nicht angewendet

Hobbes — Thu, 31 Aug 2006 14:31:31 GMT

Nachdem klar ist, woran's gelegen ist, ein kleiner Hinweis: Du kannst mit einem Workaround die GPOs Gruppen "zuweisen"

Dazu legst du am besten zwei GPOs an:
eines*, das die Settings, die du haben willst, setzt (enabled), und ein zweites, welches diese nicht setzt (disabled oder not configured).

Dann musst du in den Sicherheitseinstellungen (Properties/Security) des GPO, welches die Settings aktiviert, die Berechtigung Apply Group Policy für die Gruppe, für die das GPO gültig sein soll, setzen (allow). Für alle anderen User (am einfachsten über die Gruppen Domain Users oder Authenticated Users) musst du die Anwendung der GP unterbinden, indem du Apply Group Policy auf deny setzt.

Damit wird diese GP für die Gruppe (und die darin befindlichen User) angewendet, für alle anderen nicht.

Das Gegenteil machst du bei dem GPO, das die Settings nicht setzt. Damit gelten für die User, die nicht in dieser Gruppe sind, die gegenteiligen Settings.

Hoffe, das war halbwegs verständlich

* GPO = Group Policy Object, daher das

Re: GPO wird immer noch nicht angewendet

Hobbes — Thu, 31 Aug 2006 14:31:31 GMT

Re(3): GPO wird immer noch nicht angewendet

SchusterHarry — Thu, 31 Aug 2006 11:58:15 GMT

. auf jeden fall geht es jetzt.

was auch logisch war...freut mich das ich dir da mal helfen konnte

Die Gruppenrichtlinien heissen nur so- sie gelten aber normal nur für Benutzer oder eben Computer (wenn ich mich jetzt nich täusche) darum gibts auch in der GruLi BENUTZERKONFIGURATION und COMPUTERKONFIGURATION

Hast du in einer OU USER dann musst du die GruLi auf BENUTZEReinstellungen festlegen
hast du in der OU COMPUTER dann musst du die GruLi auf COMPUTEREINSTELLLUNGEN festlegen

Hast du in einer OU nur Gruppen sollten diese nur verwendet werden um einen Filter einzstellen und festzulegen für wen sie nicht gelten sollen (oder so ähnlich)

So haben auch die Gruppen einen Sinn denn damit kannst du Filter erstellen und erreichen das eine OU für eine bestimmte Gruppe nicht wirkt...........

erstmal vielen dank für die antwort, ich hoffe ich kann mich nochmal melden,
wenns wieder probleme gibt.

na klar doch-dafür gibts das Forum

Wenn du weitere Infos bzgl Gruppenrichtlinien brauchst kann ich dir nur raten dich mal mit http://www.gruppenrichtlinien.de/ auseinanderzusetzen-da sollte ALLES stehen was es zu wissen gibt *g und noch ein bisschen mehr davon

Re(2): GPO wird immer noch nicht angewendet

murphy2ooo — Thu, 31 Aug 2006 11:40:08 GMT

ja, soweit richtig verstanden. ich hab grad mal den benutzer explizit in die ou eingetragen/aufgenommen/integriert... wie auch immer. auf jeden fall geht es jetzt.

und schon die nächste frage: wozu bitte gibt es gruppen, wenn ich diese, versehen mit benutzern, zwar in einer ou zuordnen kann, die benutzer aber nichts von den gpos haben, die dieser ou aufliegen?

diese logik entzieht sich meinem verständnis! und es steht natürlich auch nirgends!

nunja....1-2-3-4-5-6-7-8-9-10

erstmal vielen dank für die antwort, ich hoffe ich kann mich nochmal melden, wenns wieder probleme gibt.

lg

murphy

Re: GPO wird immer noch nicht angewendet

SchusterHarry — Thu, 31 Aug 2006 10:57:23 GMT

du hast NUR die Gruppe in der OU und in dieser Gruppe ist eben der eine Benutzer enthalten? Hab ichs soweit richtig verstanden?

Hast schonmal nur den USer und nicht die Gruppe in die OU aufgenommen?

ausserdem könntest dich mal mit gpresult "durchsuchen" wo der Hund begraben liegt

http://www.microsoft.com/technet/prodtechnol/windowsserver2003/de/library/ServerHelp/10997a3d-98f4-4fc2-bc82-f85beb6fd13e.mspx?mfr=true

GPO wird immer noch nicht angewendet

murphy2ooo — Thu, 31 Aug 2006 10:24:31 GMT

hi leutz, ich bin am verzweifeln.

im AD hab ich eine OU_AllUsers\OU_Admins\OU_User mit einer Gruppe G_Domänen-Benutzer.
Einziges Mitglied dieser Gruppe ist der Domänen-Benutzer DomCid.

Auf die OU_User wirkt die GPO GPO_User. Sollte sie zumindest. Tut sie aber nicht.

Das Gruppenrichtlinien-Aktualisierungsintervall für Benutzer steht auf 1+-0, das für Computer ebenfalls. Es sollte also nicht an einer mangelnden aktualisierung liegen.

Woran kann es liegen? Jeder Hinweis könnte der entscheidende sein!

Vielen Dank schon jetzt an alle die sich beteiligen,

lg

murphy