100133
Jun 30, 2011
6403
5
0
Problem mit der GPO-Übernahme (Computerkonfiguration) in Windows Server 2008
Hallo,
ich habe folgendes Problem: in einem neu erstellten GPO habe ich unter "Computerkonfiguration - Windows-Einstellungen - Sicherheitseinstellungen - Richtlinien für Softwareeinschränkung - Zusätzliche Regeln" eine Pfadregel erstellt, die das Notepad auf Clients sperren soll. Der Pfad lautet: "C:\WINDOWS\System32\notepad.exe". Dieses GPO habe ich dann mit der OU verknüpft, in dieser sich die Clients bzw. die Benutzer befinden, für diese ich diese Richtlinien anwenden möchte.
Habe dann auf dem Client den Befehl "gpupdate /force" eingegeben. Nach einem Neustart des Clients ließ sich der Editor trotzdem öffnen... Nach Eingabe des Befehls "gpresult -r" musste ich feststellen, dass zwar die Richtlinien für die Benutzerkonfiguration übernommen wurden, aber NICHT die Richtlinien für die Computerkonfiguration.
Die DNS-Einstellungen und die Ping-Einträge sind korrekt. Das GPO zu erzwingen, hat nicht geholfen, trotz höchste Priorität. Das Eingeben des Befehls "gpupdate /force" auf dem Server blieb erfolglos. Das Löschen dieses GPO und das Anlegen einer neuen GPO brachte auch nicht zum Erfolg. Bei der Sicherheitsfilterung wurde nur "Authentifizierte Benutzer" angegeben. Habe auch das Computerkonto gelöscht, ein neues in die OU, in dieser ich die Richtlinien anwenden wollte, angelegt und den Client neu in die Domäne hinzugefügt. Auch das hat nicht geholfen.
Woran könnte es noch liegen?
LG tux170
ich habe folgendes Problem: in einem neu erstellten GPO habe ich unter "Computerkonfiguration - Windows-Einstellungen - Sicherheitseinstellungen - Richtlinien für Softwareeinschränkung - Zusätzliche Regeln" eine Pfadregel erstellt, die das Notepad auf Clients sperren soll. Der Pfad lautet: "C:\WINDOWS\System32\notepad.exe". Dieses GPO habe ich dann mit der OU verknüpft, in dieser sich die Clients bzw. die Benutzer befinden, für diese ich diese Richtlinien anwenden möchte.
Habe dann auf dem Client den Befehl "gpupdate /force" eingegeben. Nach einem Neustart des Clients ließ sich der Editor trotzdem öffnen... Nach Eingabe des Befehls "gpresult -r" musste ich feststellen, dass zwar die Richtlinien für die Benutzerkonfiguration übernommen wurden, aber NICHT die Richtlinien für die Computerkonfiguration.
Die DNS-Einstellungen und die Ping-Einträge sind korrekt. Das GPO zu erzwingen, hat nicht geholfen, trotz höchste Priorität. Das Eingeben des Befehls "gpupdate /force" auf dem Server blieb erfolglos. Das Löschen dieses GPO und das Anlegen einer neuen GPO brachte auch nicht zum Erfolg. Bei der Sicherheitsfilterung wurde nur "Authentifizierte Benutzer" angegeben. Habe auch das Computerkonto gelöscht, ein neues in die OU, in dieser ich die Richtlinien anwenden wollte, angelegt und den Client neu in die Domäne hinzugefügt. Auch das hat nicht geholfen.
Woran könnte es noch liegen?
LG tux170
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 168904
Url: https://administrator.de/contentid/168904
Printed on: April 25, 2024 at 13:04 o'clock
5 Comments
Latest comment
Hallo,
du könntest mal überprüfen ob die Computerkonfiguration in der GPO nicht deaktiviert ist.
Dazu machst den einen Rechtsklick auf die GPO und wählst Objektstatus, hier sollte das Häckchen auf Aktiviert sein, damit Computer & Benutzerkonfiguration auch übernommen werden.
LG
du könntest mal überprüfen ob die Computerkonfiguration in der GPO nicht deaktiviert ist.
Dazu machst den einen Rechtsklick auf die GPO und wählst Objektstatus, hier sollte das Häckchen auf Aktiviert sein, damit Computer & Benutzerkonfiguration auch übernommen werden.
LG
Hallo,
vielen Dank für die Antwort. Das GPO ist leider nicht deaktiviert...
LG tux170
vielen Dank für die Antwort. Das GPO ist leider nicht deaktiviert...
LG tux170
Moin moin
Erstell mal in der Gruppenrichtlinenverwaltung ein "Gruppenrichtlinienergebnis" für den betroffenen PC.
Dort erhällst du erttwas umfangreichere Informationen.
Unter anderem auch, welche GPOs nicht angewendet werden und warum nicht.
Gruß L.
Erstell mal in der Gruppenrichtlinenverwaltung ein "Gruppenrichtlinienergebnis" für den betroffenen PC.
Dort erhällst du erttwas umfangreichere Informationen.
Unter anderem auch, welche GPOs nicht angewendet werden und warum nicht.
Gruß L.
Hallo,
werd ich am Montag machen und sag euch dann Bescheid.
Wünsche euch ein schönes WE.
LG tux170
werd ich am Montag machen und sag euch dann Bescheid.
Wünsche euch ein schönes WE.
LG tux170
Guten Morgen!
Das Problem ist gelöst. Habe das Computerkonto des Clients zurückgesetzt.
LG tux170
Das Problem ist gelöst. Habe das Computerkonto des Clients zurückgesetzt.
LG tux170
