Administrator Startseite

Apple

iOS, iTunes, Mac OS X

Entwicklung

Assembler, BASIC, Batch & Shell, Bibliotheken & Toolkits, CSS, C und C++, Datenbanken, HTML, IDE & Editoren, Installation, Java, JavaScript, KiXtart, Lizenzierung, Pascal & Delphi, Perl, PHP, Python, VB for Applications, Visual Studio, Webentwicklung, XML

Hardware

Benchmarks, Cluster, CPU, RAM, Mainboards, Drucker und Scanner, Festplatten, Raid, Grafikkarten & Monitore, LAN, WAN, Wireless, Multimedia & Zubehör, Notebook & Zubehör, Router & Routing, SAN, NAS, DAS, Server-Hardware, Sonstige Peripheriegeräte, Speicherkarten, Switche und Hubs

Internet

Blogs, CMS, Domain Registrierung, E-Books, E-Business, E-Mail, Flatrates, Hosting & Housing, Informationsdienste, Instant Messaging, Onlinedienste, SEO, Server, Soziale Netzwerke, Utilities, Webbrowser

Linux

Apache Server, Debian, Desktop, Netzwerk, OpenOffice, LibreOffice, RedHat, CentOS, Fedora, Samba, Suse, Tools & Utilities, Ubuntu, Userverwaltung

Microsoft

Exchange Server, Hyper-V, Installationsprobleme, Netzwerk, Office, Outlook & Mail, Systemdateien, Tools & Utilities, Userverwaltung, Visual Studio, Windows 7, Windows 8, Windows Phone, Windows Server, Windows Vista, Windows XP

Multimedia

Audio, Digitiales Fernsehen, Grafik, Icons, Schriftarten, Video

Netzwerke

Cluster, DNS, DSL, VDSL, Groupware, Grundlagen, ISDN & Analoganschlüsse, LAN, WAN, Wireless, Monitoring, Netzwerkmanagement, Netzwerkprotokolle, Router & Routing, TK-Netze & Geräte, UMTS, EDGE & GPRS, Voice over IP

Off Topic

Administrator.de Feedback, Humor (lol), Papierkorb

Sicherheit

Backup, Erkennung und -Abwehr, Firewall, Grundlagen, Informationsdienste, Rechtliche Fragen, Sicherheits-Tools, Tipps & Tricks, Verschlüsselung & Zertifikate, Viren und Trojaner

Sonstige Systeme

Google Android, MikroTik RouterOS, Novell Netware, Sun Solaris

Virtualisierung

Hyper-V, KVM, Vmware, Xenserver

Weiterbildung

Aus- und Weiterbildung, Ausland, Schulung & Training, Studentenjobs & Praktikum

Zusammenarbeit

Suche Projektpartner
Weniger Werbung?
Cover IT-Administrator
In der September-Ausgabe des IT-Administrator Magazins mit Schwerpunkt 'Mobile IT' lesen Sie, wie es um die Sicherheit der aktuellen Mobilbetriebssysteme bestellt ist. Außerdem zeigen wir Ihnen, wie das Mobile Device Management mit System Center 2012 funktioniert und wie Sie die Daten auf den mobilen Geräten dank Funambol synchron halten. Editorial: Win Your Own Device Liebe Leserinnen und Leser, während dieses Heft am Kiosk und in ... mehr
Mitglied: Lschreyer
06.07.2005, aktualisiert 18.05.2006, 9069 Aufrufe, 3 Kommentare

Gruppenrichtline für Computereinstellung wird nicht übernommen

Wir haben einen windows 2003 server (ohne SP1) und 8 XP Clients.

Ich habe eine OU namens "Arbeitsstationen" angelegt und dort entsprechend eine Richtlinie "Normale Anwender" eingerichtet.
Über diese wollte ich gerne einige Ausnahmen an der XP Firewall einstellen, u. a. wegen der Remoteunterstützung. Dieses ist nur in den "Computereinstellungen" möglich.

Dummerweise werden auf den Stationen offenbar bei den Computereinstellungen nur die "Default Domain Policy" übernommen, bei den "Benutzereinstellungen" aber wie gewünscht sowohl die "Default Domain Policy" als auch die "Normale Anwender":

COMPUTEREINSTELLUNGEN
----------------------
CN=LSCHREYER,CN=Computers,DC=schreyer,DC=local
Zeit der letzten Gruppenrichtlinienanwendung: 06.07.2005 at 09:07:07
Gruppenrichtlinie wurde angewendet von: WINSERVER.schreyer.local
Gruppenrichtlinienschwellenwert fr langsame Verbindung: 500 kbps

Angewendete Gruppenrichtlinienobjekte
--------------------------------------
Default Domain Policy

........

BENUTZEREINSTELLUNGEN
----------------------
CN=Louis Schreyer,OU=Normale Anwender,OU=Arbeitsstationen,DC=schreyer,DC=local
Zeit der letzten Gruppenrichtlinienanwendung: 06.07.2005 at 09:07:07
Gruppenrichtlinie wurde angewendet von: WINSERVER.schreyer.local
Gruppenrichtlinienschwellenwert fr langsame Verbindung: 500 kbps

Angewendete Gruppenrichtlinienobjekte
--------------------------------------
Normale Anwender
Default Domain Policy

.......

"Normale Anwender" steht auf "Erzwungen", die Rechte für "Authentifizierte Benutzer" sind vergeben, alles sollte klappen, tut es aber nicht.

Woran könnte es liegen?

Louis Schreyer
Mitglied: uwe112
06.07.2005 um 11:31 Uhr
Wo sind denn die Computerkonten????
In einer anderen OU????
Bitte warten ..
Mitglied: Lschreyer
15.07.2005 um 11:40 Uhr
Ouch, das wars. Danke!
Bitte warten ..
Mitglied: dewib
18.05.2006 um 13:35 Uhr
Hallo,

ich hab ein ähnliches Problem, nur umgekehrt. Ich habe ein GPO erstellt in der sowohl Computer- als auch Benutzer-Einstellungen enthalten sind. In der Folge habe ich die Richtlinie mit den OU's "SBSComputers" (in der sind alle Clients enthalten) und "SBSUsers" (darin sind alle Benutzer) verknüpft. Ich hab einen Win2003 SBS.

Es werden auf den Arbeitsplätzen (Win XP Prof) leider nur die Computereinstellungen übernommen, die Benutzereinstellungen werden nicht angewendet. gpresult gibt bei der betreffenden Richtlinie an "Filterung: Nicht angewendet (leer)". Die Einstellungen sind aber nicht leer. Und aktiviert sind sie auch!

Ich habe dann versucht die Richtlinie direkt mit der Domain anstatt der untergeordneten OU's zuzuorden, aber dadurch ändert sich auch nix. Wieder nur Übernahme der Computereinstellungen. Benutzereinstellungen werden nicht angewendet.

Habe mal testweise meinen Benutzeraccount in die Delegierung der GP gesetzt, aber selbst dann werden nur die Computer- aber nicht die Benutzereinstellungen übernommen.

Selbes Spiel wenn ich den Account in die Sicherheitsfilterung setze (dort stehen sonst die "Authentifizierten Benutzer"). Wieder nur Computereinstellungen. Benutzereinstellungen werden nicht angewendet.

Dann: In den Sicherheitseinstellungen des GPO habe ich die Sicherheitgruppe in der die Benutzer Mitglied sind hinzugefügt und mit Lesen und Übernehmen auf ZULASSEN gesetzt. Auch keine Verbesserung.

Das ist zum Haare raufen! Wo ist mein Fehler?

Muss ich Computerkonten und Benutzerkonten in die selbe OU packen??? Kann ich die nicht in zwei getrennten OU's lassen und die GP mit beiden OU's verknüpfen?
Oder muss ich zwei GPO's anlegen? Eins mit den Computereinstellungen und eins mit den Benutzereinstellungen? Kann ich nicht beide Einstellungen in einem GPO anwenden?

Weiß jemand wo ich den Knoten habe, den ich lösen muss damit's flutscht?

EDIT: [Nachtrag]
Nachdem ich noch paar weitere Einstellungen für Benutzer in diesem GPO vorgenommen habe wird sie nun auch endlich angewendet. Warum jetzt und vorher nicht? Keine Ahnung. Jetzt hakt nur noch eins: Die "Windows-Einstellungen -> Internet Explorer-Wartung" werden nicht übernommen. Dort möchte ich unter "Benutzeroberfläche" einen geänderten Browsertitel festlegen und unter "Verbindung" einen Benutzeragententext. Dieser Teil der Benutzereinstellungen in dem GPO ("Windows-Einstellungen -> Internet Explorer-Wartung") wird aber komplett nicht übernommen. Die übrigen Teile schon. Wo ist denn da nun der Fehler??? Okay, sind keine kritischen Einstellungen, nur Spielerei. Wenn's nicht geht ist's auch egal. Aber schön wär's trotzdem.

Danke!
Bitte warten ..
Neuester Wissensbeitrag
Windows Server
Tipp: Ein Tipp für alle die das Tool noch nicht kennen. Es bietet einen Assistenten zur Installation von gängigen Webserver-Diensten auf Microsoft Servern als da wären PHP / MySQL ... von colinardo, in Windows Server
Diese Inhalte könnten dich auch interessieren
Windows Server
Frage: Hi Leute, eines vorweg, ich weiß man soll die Default Richtlinie nicht anpassen, ist nun mal hier bei uns vor langen so gemacht wurden und nun muss ich ... von cse, in Windows Server
Office
Frage: Hallo zusammen, ich habe hier ein kleines Anliegen: Wir arbeiten in einer Remote-Desktop-Umgebung mit W2008R2 und Win7-Clients. Drucker, der Rätsel aufgibt ist ein Canon iRC 2380i. User X ... von dereil, in Office
Windows 7
Frage: Hallo, ich habe folgende Umgebung: - Windows 7 SP1 - VM (läuft auf MS Server 2008R2 mit Hyper-V) - Windows 7 SP1 - Client - OKI Mfp - ... von KlKeusch, in Windows 7
DNS
Frage: Hallo zusammen, unten seht ihr meine Zonedatei. Ich habe gestern meinen MX Record geändert, jedoch scheint er die Änderung bis heute nicht zu übernehmen. ; $ORIGIN meindomain.org $TTL ... von Poba88, in DNS
Windows 7
Frage: Hallo zusammen, ich habe folgendes Problem (Umgebung: Win Srv. 2008r2, Win 7 x64 Clients) dass Gruppenrichtlinien nur teilweise übernommen werden. Lokale Richtlinien welche andere Werte konfiguriert haben, werden ... von coon91, in Windows 7
Heiß diskutierte Inhalte
Voice over IP
Frage: Hallo zusammen, ich habe vor einigen Wochen den meinen Telefonanschluss gewechselt, da hier vom Energieversorger das Telefonnetz per Outdoor-DSLAM ausgebaut wurde und ich so VDSL 50.000 bekommen kann ... von Odde23, in Voice over IP
Windows Server
Frage: Hi, leider habe ich mich scheinbar ausgesperrt. Ich habe mit der "lokale Anmeldung zulassen" rumgespielt, weil ich verhindern wollte, dass sich Domänen-benutzer an dem Server anmelden können. Dummerweise ... von ITBuxi, in Windows Server
Batch & Shell
Frage: Guten Tag in die Runde der Fachleute. Ich habe folgendes Problem: In einem Unterordner liegen Dateien mit verschiedenen Dateinamen z.B. 12345678_0300_1_ra_123_yyy.txt, 12345678_0320_1_ra_123_yyy.txt, 12345678_0340_1_ra_123_yyy.txt usw. Alle Dateien mit dem ... von Hausboot, in Batch & Shell
Hyper-V
Frage: Guten Tag alle Ich sehe den Wald vor lauten Bäumen nicht mehr :) Ich möchte gerne ein HP Proliant Server mit einem Host System Windows 2012 Std. installieren ... von Networkers, in Hyper-V
LAN, WAN, Wireless
Frage: Hallo, wir betreiben ein LWL Outdoor Kabel, das 2 Gebäude verbindet und schon einige Jahre mit 1GBit/s Bandbreite in Betrieb ist. Auf dem Angebot der Installationsfirma von 1998 ... von RalfHackmann, in LAN, WAN, Wireless