Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Gruppenrichtline für Computereinstellung wird nicht übernommen

Mitglied: Lschreyer

Lschreyer (Level 1) - Jetzt verbinden

06.07.2005, aktualisiert 18.05.2006, 11523 Aufrufe, 3 Kommentare

Wir haben einen windows 2003 server (ohne SP1) und 8 XP Clients.

Ich habe eine OU namens "Arbeitsstationen" angelegt und dort entsprechend eine Richtlinie "Normale Anwender" eingerichtet.
Über diese wollte ich gerne einige Ausnahmen an der XP Firewall einstellen, u. a. wegen der Remoteunterstützung. Dieses ist nur in den "Computereinstellungen" möglich.

Dummerweise werden auf den Stationen offenbar bei den Computereinstellungen nur die "Default Domain Policy" übernommen, bei den "Benutzereinstellungen" aber wie gewünscht sowohl die "Default Domain Policy" als auch die "Normale Anwender":

COMPUTEREINSTELLUNGEN
CN=LSCHREYER,CN=Computers,DC=schreyer,DC=local
Zeit der letzten Gruppenrichtlinienanwendung: 06.07.2005 at 09:07:07
Gruppenrichtlinie wurde angewendet von: WINSERVER.schreyer.local
Gruppenrichtlinienschwellenwert fr langsame Verbindung: 500 kbps

Angewendete Gruppenrichtlinienobjekte
--------------------------------------
Default Domain Policy

........

BENUTZEREINSTELLUNGEN
CN=Louis Schreyer,OU=Normale Anwender,OU=Arbeitsstationen,DC=schreyer,DC=local
Zeit der letzten Gruppenrichtlinienanwendung: 06.07.2005 at 09:07:07
Gruppenrichtlinie wurde angewendet von: WINSERVER.schreyer.local
Gruppenrichtlinienschwellenwert fr langsame Verbindung: 500 kbps

Angewendete Gruppenrichtlinienobjekte
--------------------------------------
Normale Anwender
Default Domain Policy

.......

"Normale Anwender" steht auf "Erzwungen", die Rechte für "Authentifizierte Benutzer" sind vergeben, alles sollte klappen, tut es aber nicht.

Woran könnte es liegen?

Louis Schreyer
Mitglied: uwe112
06.07.2005 um 11:31 Uhr
Wo sind denn die Computerkonten????
In einer anderen OU????
Bitte warten ..
Mitglied: Lschreyer
15.07.2005 um 11:40 Uhr
Ouch, das wars. Danke!
Bitte warten ..
Mitglied: dewib
18.05.2006 um 13:35 Uhr
Hallo,

ich hab ein ähnliches Problem, nur umgekehrt. Ich habe ein GPO erstellt in der sowohl Computer- als auch Benutzer-Einstellungen enthalten sind. In der Folge habe ich die Richtlinie mit den OU's "SBSComputers" (in der sind alle Clients enthalten) und "SBSUsers" (darin sind alle Benutzer) verknüpft. Ich hab einen Win2003 SBS.

Es werden auf den Arbeitsplätzen (Win XP Prof) leider nur die Computereinstellungen übernommen, die Benutzereinstellungen werden nicht angewendet. gpresult gibt bei der betreffenden Richtlinie an "Filterung: Nicht angewendet (leer)". Die Einstellungen sind aber nicht leer. Und aktiviert sind sie auch!

Ich habe dann versucht die Richtlinie direkt mit der Domain anstatt der untergeordneten OU's zuzuorden, aber dadurch ändert sich auch nix. Wieder nur Übernahme der Computereinstellungen. Benutzereinstellungen werden nicht angewendet.

Habe mal testweise meinen Benutzeraccount in die Delegierung der GP gesetzt, aber selbst dann werden nur die Computer- aber nicht die Benutzereinstellungen übernommen.

Selbes Spiel wenn ich den Account in die Sicherheitsfilterung setze (dort stehen sonst die "Authentifizierten Benutzer"). Wieder nur Computereinstellungen. Benutzereinstellungen werden nicht angewendet.

Dann: In den Sicherheitseinstellungen des GPO habe ich die Sicherheitgruppe in der die Benutzer Mitglied sind hinzugefügt und mit Lesen und Übernehmen auf ZULASSEN gesetzt. Auch keine Verbesserung.

Das ist zum Haare raufen! Wo ist mein Fehler?

Muss ich Computerkonten und Benutzerkonten in die selbe OU packen??? Kann ich die nicht in zwei getrennten OU's lassen und die GP mit beiden OU's verknüpfen?
Oder muss ich zwei GPO's anlegen? Eins mit den Computereinstellungen und eins mit den Benutzereinstellungen? Kann ich nicht beide Einstellungen in einem GPO anwenden?

Weiß jemand wo ich den Knoten habe, den ich lösen muss damit's flutscht?

EDIT: [Nachtrag]
Nachdem ich noch paar weitere Einstellungen für Benutzer in diesem GPO vorgenommen habe wird sie nun auch endlich angewendet. Warum jetzt und vorher nicht? Keine Ahnung. Jetzt hakt nur noch eins: Die "Windows-Einstellungen -> Internet Explorer-Wartung" werden nicht übernommen. Dort möchte ich unter "Benutzeroberfläche" einen geänderten Browsertitel festlegen und unter "Verbindung" einen Benutzeragententext. Dieser Teil der Benutzereinstellungen in dem GPO ("Windows-Einstellungen -> Internet Explorer-Wartung") wird aber komplett nicht übernommen. Die übrigen Teile schon. Wo ist denn da nun der Fehler??? Okay, sind keine kritischen Einstellungen, nur Spielerei. Wenn's nicht geht ist's auch egal. Aber schön wär's trotzdem.

Danke!
Bitte warten ..
Ähnliche Inhalte
Windows Netzwerk

Computereinstellungen werden übernommen. Dauert ewig

gelöst Frage von Mad-EyeWindows Netzwerk1 Kommentar

Hallo zusammen, ich versuche gerade herauszufinden warum alle unsere Computer etwa 2 Minuten im Bildschirm "Computereinstellungen werden übernommen" stehen ...

Windows Server

Gruppenrichtline greift wann sie will

gelöst Frage von SourceJuWindows Server5 Kommentare

Hallo, ich habe eine Gruppenrichtline die den Bildschirm nach 10 Minuten automatisch sperren soll. Warum auch immer war sie ...

Windows Userverwaltung

Firefox oder Internetexplorer mit Gruppenrichtline zum Standartbrowser machen

gelöst Frage von Andrea2004Windows Userverwaltung11 Kommentare

Hallo liebe Administratorgemeinde! Ich brauche dringend Hilfe. Habe zu dem Thema schon alles abgegoogelt und nichts brauchbares erhalten. Meine ...

Windows 8

Windows Firewalleinstellungen hat ungewöhnliche Gruppenrichtlinen

gelöst Frage von 354GerdWindows 84 Kommentare

Liebe Administratoren /innen, meine Firewall zeigt mir unter "Eine App oder ein Feature durch die Windows-Firewall zulassen" ungewöhnliche Einstellungen ...

Neue Wissensbeiträge
Humor (lol)
(Part num your Hacked phone. +XX XXXXXX5200)
Erfahrungsbericht von Henere vor 4 StundenHumor (lol)

Mein Handy hat aber ne ganz andere Endnummer. Muss ich mir jetzt Sorgen machen ? :-) Vielleicht betrifft es ...

Exchange Server

Letztes Update für Exchange 2016 CU9 war in gewisser Weise destruktiv

Erfahrungsbericht von DerWoWusste vor 5 StundenExchange Server3 Kommentare

Kurzer Erfahrungsbericht zu Exchange2016-KB4340731-x64 Der Exchangeserver hat wie gewöhnlich versucht, es in der Nacht automatisch zu installieren - abgesehen ...

Erkennung und -Abwehr

Neue Sicherheitslücke Foreshadow (L1TF) gefährdet fast alle Intel-Prozessoren

Information von Frank vor 1 TagErkennung und -Abwehr3 Kommentare

Eine neue Sicherheitslücke, genannt Foreshadow (alias L1TF) wurde auf der Usenix Security 18 von einem Team internationaler Experten veröffentlicht. ...

Vmware
VMware Updates gegen L1 Lücke
Information von sabines vor 1 TagVmware

Für die Vmware Produkte vCenter Server, ESXi, Workstation und Fusion stehe Updates bereit um die L1 Lücke zu schließen. ...

Heiß diskutierte Inhalte
Windows Server
Domäne einsilbig mit nur einem Namen benannt - sowie AD und MX auf einer VM Kardinalsfehler?
Frage von TomTestWindows Server47 Kommentare

Hallo liebe Freunde gepflegter Probleme, seit kurzem soll ich eine Domäne verwalten die zuvor von einem IT-Dienstleister erstellt und ...

Microsoft
VPN Verbindung kann nicht aufgebaut werden
Frage von AlexderITlerMicrosoft35 Kommentare

Hallo, Ich möchte an einem unserer PCs in unserer Tochterfirma eine VPN zu unserem Netzwerk einrichten. Das schlägt allerdings ...

Windows Server
Windows Server per Web auf Daten zugreifen und verwalten
Frage von matze2090Windows Server16 Kommentare

Hallo, ich würde gerne von außen auf meinem Windows Server zugreifen um auf meine Daten zu verwalten. Meine frage ...

DNS
Gibt es eine Art DNS Proxy?
Frage von icepietDNS15 Kommentare

Hallo Nerds, Ich würde gerne folgendes machen: ts.domain.de:3389 soll auf 1.2.3.4:3389 auflösen ts2.domain.de:3389 soll auf 1.2.3.4:3390 auflösen Gibt es ...