Re: GPO wird immer noch nicht angewendet

GPO wird immer noch nicht angewendet (12 Beiträge, 131 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

hi leutz, ich bin am verzweifeln.

im AD hab ich eine OU_AllUsers\OU_Admins\OU_User mit einer Gruppe G_Domänen-Benutzer.
Einziges Mitglied dieser Gruppe ist der Domänen-Benutzer DomCid.

Auf die OU_User wirkt die GPO GPO_User. Sollte sie zumindest. Tut sie aber nicht.

Das Gruppenrichtlinien-Aktualisierungsintervall für Benutzer steht auf 1+-0, das für Computer ebenfalls. Es sollte also nicht an einer mangelnden aktualisierung liegen.

Woran kann es liegen? Jeder Hinweis könnte der entscheidende sein!

Vielen Dank schon jetzt an alle die sich beteiligen,

lg

murphy
Computer helfen uns bei der Lösung von Problemen, die wir ohne sie gar nicht hätten

Re: GPO wird immer noch nicht angewendet (SchusterHarry am 31.08.2006, 12:57:23)

Re(2): GPO wird immer noch nicht angewendet (murphy2ooo am 31.08.2006, 13:40:08)

Re(3): GPO wird immer noch nicht angewendet (SchusterHarry am 31.08.2006, 13:58:15)

Nachdem klar ist, woran's gelegen ist, ein kleiner Hinweis: Du kannst mit einem Workaround die GPOs Gruppen "zuweisen"

Dazu legst du am besten zwei GPOs an:
eines*, das die Settings, die du haben willst, setzt (enabled), und ein zweites, welches diese nicht setzt (disabled oder not configured).

Dann musst du in den Sicherheitseinstellungen (Properties/Security) des GPO, welches die Settings aktiviert, die Berechtigung Apply Group Policy für die Gruppe, für die das GPO gültig sein soll, setzen (allow). Für alle anderen User (am einfachsten über die Gruppen Domain Users oder Authenticated Users) musst du die Anwendung der GP unterbinden, indem du Apply Group Policy auf deny setzt.

Damit wird diese GP für die Gruppe (und die darin befindlichen User) angewendet, für alle anderen nicht.

Das Gegenteil machst du bei dem GPO, das die Settings nicht setzt. Damit gelten für die User, die nicht in dieser Gruppe sind, die gegenteiligen Settings.

Hoffe, das war halbwegs verständlich

Edit: In SchusterHarrys Link wird's eh erklärt, unter "So geht's", "2te Möglichkeit"

* GPO = Group Policy Object, daher das

31.08.2006, 16:36 Uhr - Editiert von Hobbes, alte Version: hier

Re(2): GPO wird immer noch nicht angewendet (SchusterHarry am 31.08.2006, 16:34:50)

Re(3): GPO wird immer noch nicht angewendet (Hobbes am 31.08.2006, 16:37:53)

Re(4): GPO wird immer noch nicht angewendet (SchusterHarry am 31.08.2006, 16:39:33)

Re(5): GPO wird immer noch nicht angewendet (Hobbes am 31.08.2006, 16:41:45)

Re(6): GPO wird immer noch nicht angewendet (SchusterHarry am 31.08.2006, 16:42:10)

Re(7): GPO wird immer noch nicht angewendet (Hobbes am 31.08.2006, 16:46:07)

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung