8
Benutzer-Gruppenrichtlinie auf einem Client verhindern (unterbinden)
Hallo Community,
ich hoffe mir kann jemand helfen:
Wir haben eine Gruppenrichtlinie mit Benutzerkonfigurationen für alle Standard-Domänen-Benutzer zugewiesen. Jetzt müssen wir diese Richtlinie an einem Computer verhindern.
Wie wäre der beste Weg? Ich wüsste nicht, wie ich z.B. einen WMI-Filter so anwenden könnte, dass der betroffene Client diese Benutzerrichtlinie nicht erhält.
Das Problem ist, dass es einen Benutzer gibt, der sich an zwei verschiedenen Computern anmeldet, aber nur an einem soll die Benutzerrichtlinie greifen.
Wir setzen Windows 2012R2 ein und Win7-Clients.
Ich bin für jeden konstruktiven Ratschlag dankbar!
Beste Grüße,
Simon
ich hoffe mir kann jemand helfen:
Wir haben eine Gruppenrichtlinie mit Benutzerkonfigurationen für alle Standard-Domänen-Benutzer zugewiesen. Jetzt müssen wir diese Richtlinie an einem Computer verhindern.
Wie wäre der beste Weg? Ich wüsste nicht, wie ich z.B. einen WMI-Filter so anwenden könnte, dass der betroffene Client diese Benutzerrichtlinie nicht erhält.
Das Problem ist, dass es einen Benutzer gibt, der sich an zwei verschiedenen Computern anmeldet, aber nur an einem soll die Benutzerrichtlinie greifen.
Wir setzen Windows 2012R2 ein und Win7-Clients.
Ich bin für jeden konstruktiven Ratschlag dankbar!
Beste Grüße,
Simon
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 300626
Url: https://administrator.de/contentid/300626
Printed on: April 23, 2024 at 15:04 o'clock
8 Comments
Latest comment
Hallo
Kommt auf die Anzahl der Benutzer an.
Am Uebersichtlichsten ist es, alle Computer, ausser den einen, auf den die GPO nicht wirken soll, in eine Gruppe zu schmeissen, und dann die GPO nur auf diese Gruppe anwenden
Bei weinigen Computern kann die GPO auch allen Computern, ausser dem betroffenen zugewiesen werden
Gruss
Kommt auf die Anzahl der Benutzer an.
Am Uebersichtlichsten ist es, alle Computer, ausser den einen, auf den die GPO nicht wirken soll, in eine Gruppe zu schmeissen, und dann die GPO nur auf diese Gruppe anwenden
Bei weinigen Computern kann die GPO auch allen Computern, ausser dem betroffenen zugewiesen werden
Gruss
Zielgruppenadressierung "Computername":
https://technet.microsoft.com/de-de/library/cc730752.aspx
Oder Loopback (aufwendiger):
http://www.gruppenrichtlinien.de/artikel/loopbackverarbeitungsmodus-loo ...
https://technet.microsoft.com/de-de/library/cc730752.aspx
Oder Loopback (aufwendiger):
http://www.gruppenrichtlinien.de/artikel/loopbackverarbeitungsmodus-loo ...
Zitat von @Meierjo:
Am Uebersichtlichsten ist es, alle Computer, ausser den einen, auf den die GPO nicht wirken soll, in eine Gruppe zu schmeissen, und dann die GPO nur auf diese Gruppe anwenden
Genau so würde ich das aus dem selben Grund auch machen!Am Uebersichtlichsten ist es, alle Computer, ausser den einen, auf den die GPO nicht wirken soll, in eine Gruppe zu schmeissen, und dann die GPO nur auf diese Gruppe anwenden
Es ist eine Benutzerrichtlinie...
Es ist schlicht zu warm heute. Das hatte ich glatt überlesen. Sorry
Hallo zusammen,
also kann ich das mit der Sicherheitssgruppe für die Computerkonten vergessen, oder?
Bleibt da nur noch der Loopbackmodus oder WMI-Filter?
Beim WMI-Filter habe ich das Problem, dass mir kein richtiges Kriterium einfällt, wonach ich Filtern soll. Die Clientnamen sind nach einem Schema vorgegeben und das OS ist überall gleich.
Ist dann der Loopbackmodus das letzte Mittel in meinem Fall?
also kann ich das mit der Sicherheitssgruppe für die Computerkonten vergessen, oder?
Bleibt da nur noch der Loopbackmodus oder WMI-Filter?
Beim WMI-Filter habe ich das Problem, dass mir kein richtiges Kriterium einfällt, wonach ich Filtern soll. Die Clientnamen sind nach einem Schema vorgegeben und das OS ist überall gleich.
Ist dann der Loopbackmodus das letzte Mittel in meinem Fall?
Hallo
Hab ich auch überlesen. Also ist die Zielgruppenadressierung die wohl einfachste / übersichtlichste Lösung, wie @48507 schreibt
Gruss
Es ist eine Benutzerrichtlinie...
Hab ich auch überlesen. Also ist die Zielgruppenadressierung die wohl einfachste / übersichtlichste Lösung, wie @48507 schreibt
Gruss
Zitat von @NoAenAssEy:
Beim WMI-Filter habe ich das Problem, dass mir kein richtiges Kriterium einfällt,
Beim WMI-Filter habe ich das Problem, dass mir kein richtiges Kriterium einfällt,
Schon den 1. Link von sputnik gelesen? Ungleich?
