3
Abarbeitung von Computer-Gruppenrichtlinie bei Verbindung über VPN-Client - wie geht das?
Hallo,
ich betreue ein Netz mit mehreren W2k3 Servern und über 100 XP-Clients.
Über Gruppenrichtlinien nehme ich gern Einstellungen vor, um mir Laufarbeit zu sparen. Nun zum Problem:
Im Netz verteile ich einige Einstellungen und Softwareupdates (z.B. Acrobat Reader) über Computer-GPO's, was auch einwandfrei funktioniert.
Lediglich bei Clients (Homearbeitsplätzen), die sich über den Cisco VPN-Client bei uns in der Domäne anmelden, funktioniert das nicht, da die Domäne
erst kurz vor dem Anmelden des Users verfügbar ist, aber nicht schon beim Starten des Computers.
Das Handling ist folgendermassen:
Der Computer startet. Wenn der User dann ALT+STRG+ENTF drückt, erscheint der VPN Client und fordert die VPN-Informationen an.
Danach ist der User mit der Domäne verbunden und meldet sich normal mit seinem Domänenaccount an.
Wie man hier schon erkennen kann, funktionieren hiermit die Benutzer-Gruppenrichtlinien einwandfrei, nicht jedoch die Computer-Gruppenrichtlinien.
Weiss hier jemand einen Rat, wie ich über VPN die Computerrichtlinien abgearbeitet bekomme???
Vielen Dank
Martin
ich betreue ein Netz mit mehreren W2k3 Servern und über 100 XP-Clients.
Über Gruppenrichtlinien nehme ich gern Einstellungen vor, um mir Laufarbeit zu sparen. Nun zum Problem:
Im Netz verteile ich einige Einstellungen und Softwareupdates (z.B. Acrobat Reader) über Computer-GPO's, was auch einwandfrei funktioniert.
Lediglich bei Clients (Homearbeitsplätzen), die sich über den Cisco VPN-Client bei uns in der Domäne anmelden, funktioniert das nicht, da die Domäne
erst kurz vor dem Anmelden des Users verfügbar ist, aber nicht schon beim Starten des Computers.
Das Handling ist folgendermassen:
Der Computer startet. Wenn der User dann ALT+STRG+ENTF drückt, erscheint der VPN Client und fordert die VPN-Informationen an.
Danach ist der User mit der Domäne verbunden und meldet sich normal mit seinem Domänenaccount an.
Wie man hier schon erkennen kann, funktionieren hiermit die Benutzer-Gruppenrichtlinien einwandfrei, nicht jedoch die Computer-Gruppenrichtlinien.
Weiss hier jemand einen Rat, wie ich über VPN die Computerrichtlinien abgearbeitet bekomme???
Vielen Dank
Martin
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 128527
Url: https://administrator.de/contentid/128527
Printed on: April 20, 2024 at 03:04 o'clock
3 Comments
Latest comment
Wie wäre es damit nach der Anmeldung ein gpupdate machen zu lassen. Aber auch damit wirst du über eine (langsame) VPN-Verbindung nicht alle Gruppenrichtlinien zur Wirkung bringen. Insbesondere nicht die zur Softwareverteilung.
Manuel
Manuel
Hallo Manuel,
ein gpupdate lassen wir schon in einem Abmeldescript ausführen.
Das ändert aber leider nichts daran, daß die Domäne beim Rechnerstart nicht verfügbar ist, und damit keine Computer-GPO's abgearbeitet werden können.
ein gpupdate lassen wir schon in einem Abmeldescript ausführen.
Das ändert aber leider nichts daran, daß die Domäne beim Rechnerstart nicht verfügbar ist, und damit keine Computer-GPO's abgearbeitet werden können.
Hab ich auch nicht behauptet. Die GPOs werden dann mit dem gpupdate geholt und angewendet. Start-Scripts werden dann bspw. natürlich nicht ausgeführt - logisch. Andere Einstellungen werden aber umgesetzt.
