Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Group Policy Filter

Mitglied: JOML

JOML (Level 1) - Jetzt verbinden

09.02.2011 um 18:40 Uhr, 3842 Aufrufe, 7 Kommentare

Hallo zusammen,

Auf unseren Windows 7 Client soll eine GPO verteilt werden.
Diese GPO ist auf eine OU mit Computer Accounts verlinkt und beinhaltet User sowie auch Computer Einstellungen.

Da diese GPO nicht für alle Benutzer gültig ist, welche sich an diesen Computern einloggen, habe ich einen Filter (AD Gruppe mit Benutzern) eingerichtet und NUR diese auf der GPO angewendet (Authenticated User entfernt).

Frage:
WIe bekomme ich es hin, dass diese GPO auf dem Client VOLLSTAENDIG zieht, wenn der User Mitglied der Filter Gruppe ist...?
Das Problem ist, dass nur die User Settings angewendet werden. Die Computer EInstellungen werden nicht angewendet.

Danke für Eure Hilfe
Mitglied: bastla
09.02.2011 um 20:36 Uhr
Hallo JOML!

Befinden sich auch die Computer in der entsprechenden Gruppe?

Grüße
bastla
Bitte warten ..
Mitglied: JOML
09.02.2011 um 23:10 Uhr
Hallo Bastla,

nein... die Computer Accounts befinden sich nicht in dieser (Filter)-Gruppe.. da sind nur User.
Eigentlich sollte dies doch reichen...? Wenn ein user nicht Mitglied dieser Gruppe ist, darf doch die GPO gar nicht ziehen (egal ob User oder Computer Teil)...?

Gruss
JOML
Bitte warten ..
Mitglied: bastla
10.02.2011 um 11:19 Uhr
Hallo JOML!
Wenn ein user nicht Mitglied dieser Gruppe ist, darf doch die GPO gar nicht ziehen (egal ob User oder Computer Teil)...?
Macht sie doch auch nicht - jedenfalls wird nach Deiner Beschreibung die GPO ja tatsächlich nur für Grupenmitglieder ausgeführt ...

Grüße
bastla
Bitte warten ..
Mitglied: DerWoWusste
12.02.2011 um 17:00 Uhr
Diese GPO ist auf eine OU mit Computer Accounts verlinkt und beinhaltet User sowie auch Computer Einstellungen.
... und somit wirken die Usereinstellungen überhaupt nicht. Du musst entweder auch auf OUs mit Userobjekten verlinken oder zwei GPOs nutzen, getrennt für User- und Computereinstellungen.

Nachdem, was Du nachfolgend schreibst, war es wohl soch ein Tippfehler, was? in Deiner OU scheinen Userobjekte zu sein.
Bitte warten ..
Mitglied: JOML
15.02.2011 um 00:33 Uhr
Hallo,

Nein.. nochmals..
- Die OU, auf die die GPO verlinkt ist, beinhaltet nur Computerkonten
- Die Gruppe, die ich für den Filter verwende, beinhaltet nur Benutzerkonten
- Die GPO hat Benutzer. sowie auch Computereinstellungen.

Ziel des Filters ist, gewisse Benutzer von dieser kompletten GPO auszuschliessen.

Beispiel:
Benutzer A meldet sich an Computer X an und hat diese Einstellungen. Benutzer B, der sich am selben Computer X anmelden muss, soll diese Einstellungen aber nicht bekommen.

Gruss
Bitte warten ..
Mitglied: BigWim
15.02.2011 um 08:39 Uhr
Moin,

wenn ich mich auch mal einmischen darf. Meiner Meinung funktioniert das nur mit der Loopback-Funktionalität.

Guckst Du hier


Markus
Bitte warten ..
Mitglied: DerWoWusste
15.02.2011 um 09:25 Uhr
Du hast den wichtigsten Grundsatz von GPOs nicht berücksichtigt: Usereinstellungen ziehen nur, wenn auf Userobjekte angewandt.
Loopback (siehe BigWim) bringt nur etwas, wenn man möchte, dass beim Logon eines Benutzers auf Rechner A andere Einstellungen gelten sollen, als auf (Loopback-aktiviertem) Rechner B.
Bitte warten ..
Ähnliche Inhalte
Windows 10
Windows 10 - Group Policy Printer
gelöst Frage von gmossinWindows 104 Kommentare

Hallo zusammen Wir verwenden Windows 10 (1511) in Verbindung mit VMware Horizon 6.2 für unsere Schule. Wir haben nun ...

Windows 7

Per Group Policy und WMI-Filter Zugriff via Remote Desktop - Funktioniert das?

Frage von ribrobWindows 77 Kommentare

Hallo Community, ich habe folgendes Szenario: Einige Nutzer möchten sich von einem PC eines anderen Nutzers auf ihren eigenen ...

Windows Server

AGPM - Advanced Group Policy Manager

Frage von makaroniWindows Server1 Kommentar

Hallo zusammen, ich habe mir bzgl. der Delegierung von GPO Rechten einmal den AGPM installiert. Nun habe ich diverse ...

Microsoft Office

Office 2016 Oberfläche anpassen per Group Policy

Frage von johndeMicrosoft Office2 Kommentare

Guten Tag Ich bin dran, die Benutzeroberfläche anzupassen für unsere Benutzer im Netzwerk. Sehr gute Infos dazu gibt es ...

Neue Wissensbeiträge
Humor (lol)
IoT-Gefahr: Smartes Aquarium leckt!
Information von Lochkartenstanzer vor 18 StundenHumor (lol)3 Kommentare

Moin, Die IoT-Manie hat weitere Opfer gefunden. Ein Casino-Leck durch ein smartes Aquarium: Allerdings haben sie kein Wasser, sondern ...

Router & Routing

Alte Fritzbox 7270 mit VPN und SIP-Telefonie hinter O2 Homebox 6641 als "Modem"

Erfahrungsbericht von the-buccaneer vor 1 TagRouter & Routing3 Kommentare

Nun war es soweit: Auch O2 hat mich mit VOIP zwangsbeglückt. Heute am Privatanschluss, in 2 Wochen ist das ...

Sicherheit

Ungepatchte Remote Code Execution-Lücke in LG NAS

Information von kgborn vor 1 TagSicherheit

Nutzt wer LG NAS-Einheiten? In den NAS-Einheiten der LG Network Storage-Einheiten gibt es eine sehr unschöne Schwachstelle, die einen ...

Windows Update

Neue Version KB4099950 NIC Einstellungen gehen verloren

Information von sabines vor 1 TagWindows Update2 Kommentare

Es ist eine neue Version des KB4099950 verfügbar, die das Problem mit den verlorenen Netzwerkeinstellungen lösen soll. Das Datum ...

Heiß diskutierte Inhalte
Sicherheit
Verbindliche Zustellung per E-Mail?
Frage von ahussainSicherheit18 Kommentare

Hallo allerseits, ein Kunde von mir nutzt intensiv Fax. Hauptgrund: zusammen mit einer Empfangsbestätigung ist eine verbindliche Zustellung gewährleistet. ...

Sonstige Systeme
Wie Normenkataloge im Unternehmen bereit stellen?
Frage von MuzzepuckelSonstige Systeme14 Kommentare

Hallo Kollegen, ich lese schon lange hier mit, nun mein ersrer Beitrag, bzw. Frage. :-) Wir benötigen für unsere ...

Linux Netzwerk
Raspberry Pi 3: WLAN Power save deaktivieren
Frage von nordie92Linux Netzwerk13 Kommentare

Moin moin, mein Raspberry Pi 3 Model B benötigt eine dauerhaft aktive WLAN-Verbindung. Leider bricht die WLAN-Verbindung nach einigen ...

SAN, NAS, DAS
Entscheidung SAN Dell oder HP
Frage von VincorSAN, NAS, DAS13 Kommentare

Hallo, wir wollen uns für unsere Hyper V Umgebung eine neue SAN Anschaffen. Es laufen 30 VM's darunter, DC; ...