9
Gruppenrichtlinie auf Default Container Computer
Hallo zusammen,
ich habe gelesen dass eine GPO nicht auf einen Container gesetzt werden kann und schon gar nicht auf die Default-Container im Active Directory, ich habe meinen Client in den Standard Container Computers verschoben und habe einen bzw. mehrere Neustart´s gemacht und einen gpupdate /force gemacht jedoch habe ich immer unserer GPO gezogen kann das sein????
Ich kann auch nirgendwo sehen wo das eingestellet ist.
Könnt ihr mir vielleicht helfen
Gruß
Wuggale
ich habe gelesen dass eine GPO nicht auf einen Container gesetzt werden kann und schon gar nicht auf die Default-Container im Active Directory, ich habe meinen Client in den Standard Container Computers verschoben und habe einen bzw. mehrere Neustart´s gemacht und einen gpupdate /force gemacht jedoch habe ich immer unserer GPO gezogen kann das sein????
Ich kann auch nirgendwo sehen wo das eingestellet ist.
Könnt ihr mir vielleicht helfen
Gruß
Wuggale
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 168982
Url: https://administrator.de/contentid/168982
Printed on: May 4, 2024 at 00:05 o'clock
9 Comments
Latest comment
Hallo.
Führe am Client rsop.msc aus, dann siehst du genau welche Richtlinie zieht.
LG Günther
Führe am Client rsop.msc aus, dann siehst du genau welche Richtlinie zieht.
LG Günther
Hallo Günter,
habe ich gemacht und da sehen ich jediglich nur den mom. angemedet user und den computernamen sprich "Username - on Computername -RSoP"
hierbe kann ich leider nicht erkennen was er zieht??!!
habe ich gemacht und da sehen ich jediglich nur den mom. angemedet user und den computernamen sprich "Username - on Computername -RSoP"
hierbe kann ich leider nicht erkennen was er zieht??!!
Hallo.
Du musst natürlich schon in den einzelnen Punkten nachsehen. Bzw. du weißt ja welche GPO du am Server konfiguriert hast, und am Clients schaust du im gleichen Zweig nach.
LG Günther
Du musst natürlich schon in den einzelnen Punkten nachsehen. Bzw. du weißt ja welche GPO du am Server konfiguriert hast, und am Clients schaust du im gleichen Zweig nach.
LG Günther
ok alles vielen dank, ich habe es gesehen welche policie zieht, aber warum wird überhaupt eine policie gezogen wenn die default container ausserhalb jeglicher gpo ist bzw. warum ist diese überhaupt verlinkt in diesen container kann mann das entfernen?
Hi.
Von welchem Default Container (korrekt wäre OU) sprichst du denn überhaupt?
Bzw. hat du eventuell die Änderung der GPO in der Default Domain Policy durchgeführt?
LG Günther
wenn die default container ausserhalb jeglicher gpo ist
Von welchem Default Container (korrekt wäre OU) sprichst du denn überhaupt?
Bzw. hat du eventuell die Änderung der GPO in der Default Domain Policy durchgeführt?
LG Günther
Ich rede von dem Container Computers im AD in dem automatisch Die Pc's aufgenommen werden wenn man diese in die Domäne aufnimmt.
Auf der Default Domain Policy habe ich nur die Kennwortrichtlinien vorgenommen.
Meine selbst erstellte Policy habe ich auf der gleichen Ebene wie die Default Domain Policy und zwar unterhalb der Domäne ist das der Grund?, warum auch der Computers Container davon betroffen ist?
Denn sonst müsste ich diese Policy auf Domäne Ebene entfernen und auf jede OU. Einzeln verlinken kann dass sein?
Gruß und Danke für die Hilfe
Wuggqle
Auf der Default Domain Policy habe ich nur die Kennwortrichtlinien vorgenommen.
Meine selbst erstellte Policy habe ich auf der gleichen Ebene wie die Default Domain Policy und zwar unterhalb der Domäne ist das der Grund?, warum auch der Computers Container davon betroffen ist?
Denn sonst müsste ich diese Policy auf Domäne Ebene entfernen und auf jede OU. Einzeln verlinken kann dass sein?
Gruß und Danke für die Hilfe
Wuggqle
Hallo.
Ja, klar ist das der Grund. Schau dir doch die Gruppenrichtlinienverwaltung an, das siehst du eigentlich sehr deutlich, dass die Richtlinie auf alle OUs wirkt.
In dieser OU kannst du zwar keine Richtlinie erstellen, aber bei eine Richtlinie auf Domänenebene ist natürlich diese OU auch mit eingeschlossen.
LG Günther
und zwar unterhalb der Domäne ist das der Grund?, warum auch der Computers Container davon betroffen ist?
Ja, klar ist das der Grund. Schau dir doch die Gruppenrichtlinienverwaltung an, das siehst du eigentlich sehr deutlich, dass die Richtlinie auf alle OUs wirkt.
Ich rede von dem Container Computers im AD in dem automatisch
In dieser OU kannst du zwar keine Richtlinie erstellen, aber bei eine Richtlinie auf Domänenebene ist natürlich diese OU auch mit eingeschlossen.
LG Günther
Ok dann ist mir das klarer dass heist Best Practise wäre dann wenn man eine Domänenweite Gpo macht sollte man diese den jeweiligen OU's zuordnen sodass diese Default OU Computers (Container) nicht mit einbezogen werden ist dis korrekt?
Hi.
Korrekt so.
LG Günther
sollte man diese den jeweiligen OU's zuordnen
Korrekt so.
LG Günther
