2
GPO zieht nicht
Hi!
Ich hab mal wieder ein Problem... Diesmal sinds die bösen GPOs.. Oder meine Unwissenheit.
Ich habe einen AD-Controller 2003 und einen Terminalserver 2003.
Für diesen TS habe ich eine GPO erstellt, mit der OU "TS" verknüpft in welcher sich der TS befindet. Authentifizierte User habe ich raus aus der Sicherheitsfilterung und dafür die Gruppe TS-User hinzugefügt.
Wenn ich mich jetzt als User der TS-User-Gruppe anmelde, passiert GPO-mäßig einfach mal nichts. Bei gpresult zeigt er die GPO nichtmal an. Auch nicht bei den GPOs die er nicht angenommen hat.
Wenn ich jetzt allerdings die GPO nicht mit TS sondern mit der kompletten Domäne verknüpfe, bei Sicherheitsfilterung TS-User und explizit noch diesen TS hinzufüge, zieht er zwar die GPO, allerdings für jeden verdammten Rechner in der Domäne...
Kann mir da bitte irgendjemand weiterhelfen?? Bin für jeden kleinen Hinweis dankbar.
Danke schonmal
Ich hab mal wieder ein Problem... Diesmal sinds die bösen GPOs.. Oder meine Unwissenheit.
Ich habe einen AD-Controller 2003 und einen Terminalserver 2003.
Für diesen TS habe ich eine GPO erstellt, mit der OU "TS" verknüpft in welcher sich der TS befindet. Authentifizierte User habe ich raus aus der Sicherheitsfilterung und dafür die Gruppe TS-User hinzugefügt.
Wenn ich mich jetzt als User der TS-User-Gruppe anmelde, passiert GPO-mäßig einfach mal nichts. Bei gpresult zeigt er die GPO nichtmal an. Auch nicht bei den GPOs die er nicht angenommen hat.
Wenn ich jetzt allerdings die GPO nicht mit TS sondern mit der kompletten Domäne verknüpfe, bei Sicherheitsfilterung TS-User und explizit noch diesen TS hinzufüge, zieht er zwar die GPO, allerdings für jeden verdammten Rechner in der Domäne...
Kann mir da bitte irgendjemand weiterhelfen?? Bin für jeden kleinen Hinweis dankbar.
Danke schonmal
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 158170
Url: https://administrator.de/contentid/158170
Printed on: April 20, 2024 at 11:04 o'clock
2 Comments
Latest comment
Du verknüpfst eine User-GPO mit einem Computerobjekt (dem TS) - kann nicht gehen. Was Du suchst, nennt sich loopback processing of GPOs.
Moin moin
Er wendet eine GPO mit Einstellungen unter Computerkonfiguration auf eine Gruppe von Benutzer an. - Kann auch nicht gehen.
Gruß L.
Zitat von @96533:
Du verknüpfst eine User-GPO mit einem Computerobjekt (dem TS) - kann nicht gehen.
Wenn ich den TO richtig verstanden habe ist es genau andersherum.Du verknüpfst eine User-GPO mit einem Computerobjekt (dem TS) - kann nicht gehen.
Er wendet eine GPO mit Einstellungen unter Computerkonfiguration auf eine Gruppe von Benutzer an. - Kann auch nicht gehen.
Für diesen TS habe ich eine GPO erstellt, mit der OU "TS" verknüpft in welcher sich der TS befindet.
Authentifizierte User habe ich raus aus der Sicherheitsfilterung und dafürdie Gruppe TS-Userhinzugefügt. diesen TS hinzufüge
So sollte es funktionieren.Authentifizierte User habe ich raus aus der Sicherheitsfilterung und dafür
Was Du suchst, nennt sich loopback processing of GPOs.
Den brauch er dann warscheinlich auch nicht.Gruß L.
