Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

OU mit Computern sollen Benutzer-GPOs laden

Mitglied: Lamerking

Lamerking (Level 1) - Jetzt verbinden

15.11.2006, aktualisiert 16.11.2006, 3974 Aufrufe, 5 Kommentare

Hallo zusammen,

wir nehmen demnächst unsere neue Terminalserverfarm in Betrieb.
Ich hab jetzt folgendes Problem:

Ich habe ne OU "tsfarm" erstellt in der alle Computerkonten der Server sind.
Hab da auch schon einige Gruppenrichtlinien aktiviert, allerdings ziehen nur alle GPOs die in der Computerkonfiguration vorgenommen wurden.
Ist das normal, dass bei Computerkonten nur die Computerkonfiguration zieht? Ich dacht immer es zieht beides.

Ich möchte auf jeden fall allen Benutzern die sich an den Servern anmelden auch gewisse Einstellungen der Benutzerkonfiguration mitgeben. Wenn ich das jetzt in ner Domänenweiten GPO mache gelten die Einstellungen ja immer. Die Einstellungen sollen aber nur gelten wenn sich die Benutzer an den Servern anmelden.

Hat jemand ne Idee?

Danke schon mal.

Gruß
Tobias
Mitglied: Egbert
15.11.2006 um 19:37 Uhr
Hallo Tobias,

dazu gibt es den sogenannten Loopback Mode.

Einzustellen unter Computerkonfiguration\Administrative Vorlagen\System\Gruppenrichtlinien
hier die Einstellung "Loopbackverarbeitungsmodus für Gruppenrichtlinien" aktivieren.

Es gibt zwei Einstellungsmöglichkeiten bei Modus
Ersetzen heisst dass die in den Gruppenrichtlinienobjekten für diesen Computer festgelegten Benutzerprofile die Benutzereinstellungen ersetzen, die normalerweise auf den Benutzer angewendet werden würden.

Zusammenführen heisst dass die in den Gruppenrichtlinienobjekten für diesen Computer festgelegten Benutzerprofile und die Benutzergruppenrichtlinien gemeinsam angewendet werden. Falls die Gruppenrichtlinien in Konflikt stehen, setzen die Benutzereinstellungen in den Gruppenrichtlinien des Computers die normalen Einstellungen des Benutzers außer Kraft.

Gruß
Egbert
Bitte warten ..
Mitglied: Lamerking
15.11.2006 um 19:42 Uhr
Hallo,

den Loopbackverarbeitungsmodus kenn ich.
Er hat bei mir aber trotzdem keine Einstellungen der Benutzerkonfiguration übernommen.

Ich glaube ich hatte aber ersetzen drinne!
Mit zusammenführen müsste er also beides ziehen?
Bitte warten ..
Mitglied: DaSam
15.11.2006 um 21:05 Uhr
Hi,

also bei mir hat es immer mit Loopback Processing funktioniert.

Und klar - Computer "ziehen" nur den Computerteil der Computerrichtlinien und Benutzer nur den Benutzerteil.

Ist Loopback aktiviert, so wird bei der Anmeldung eines beliebigen Benutzers auch der Benutzerteil der GPO(s) ausgeführt, welche auf das Computerkonto angewendet wird.

cu,
Alex
Bitte warten ..
Mitglied: Lamerking
16.11.2006 um 15:04 Uhr
Hmm,

muss ich damit es funktioniert dem Computerkonto Rechte auf die Gruppenrichtlinie geben?
Komischerweise funktionierts nämlich nur dann bei mir.

Normalerweiße muss man doch die Rechte zum Gruppenrichtlinien übernehmen nur Gruppen und nicht Computern geben???
Bitte warten ..
Mitglied: DaSam
16.11.2006 um 20:25 Uhr
Naja, das Computerkonto sollte immer das Recht haben, Gruppenrichtlinien auszuführen - es sei denn, Ihr habt da was dran gedreht. Eigentlich haben doch alle autentifizierten Account das Recht die GPO anzuwenden ...

cu,
Alex
Bitte warten ..
Ähnliche Inhalte
Windows Server
Computer GPOs ziehen nicht
gelöst Frage von cyborg19Windows Server5 Kommentare

Guten Tag zusammen Ich habe ein Problem mit meinen Computer GPOs. Mit gpresult /R werden meine Computer GPOs nicht ...

Windows 7
Computer OU auslesen bzw. abfragen
Frage von mexx991Windows 72 Kommentare

Hallo zusammen, gibt es eine Möglichkeit direkt am Client per Powershell oder CMD-Konsole die OU des Computers abzufragen? Vielen ...

Windows Server

Doppelte GPOs priorisieren oder Benutzer excluden

Frage von staybbWindows Server5 Kommentare

Hallo zusammen, ich habe einen Fall mit zwei unterschiedelichen GPOs für eine Benutzer Gruppe. Es sind zwei Drucker GPOs ...

Windows Server

Bestimmte Computer-Namen automatisch in bestimmte OU verschieben

gelöst Frage von Robbi666Windows Server1 Kommentar

Hallo zusammen, wir legen in unserer AD oft neue Geräte an die bis auf Änderungen fast gleich anhören wie ...

Neue Wissensbeiträge
Windows Netzwerk
Windows Admin Center - Sagt was ihr braucht!
Tipp von Juanito vor 1 TagWindows Netzwerk12 Kommentare

Hallo zusammen, der ein- oder andere hat sicherlich schon vom Windows Admin Center gehört. - Microsoft's neue Adminkonsole welche ...

Verschlüsselung & Zertifikate

Bitlocker-Verschlüsselung und -Monitoring ohne MBAM

Tipp von DerWoWusste vor 1 TagVerschlüsselung & Zertifikate

Der Folgende Tipp beschreibt, wie man ohne MBAM die Verschlüsselung erzwingt und monitort. MBAM ist ein Enterprise-Benefit und somit ...

Netzwerkprotokolle
IPv6 Konfiguration von Site-Site-VPN ohne feste IP
Anleitung von lcer00 vor 2 TagenNetzwerkprotokolle1 Kommentar

Hallo zusammen, vor einiger Zeit hatte ich hier eine Frage zu dem Thema gepostet: Da war noch etwas offen. ...

Verschlüsselung & Zertifikate
Nutzung von Bitlocker in virtuellen Maschinen
Tipp von DerWoWusste vor 3 TagenVerschlüsselung & Zertifikate3 Kommentare

Vorbetrachtung: Wen sollte das interessieren? Wer virtuelle Maschinen zum Test auf seiner lokalen Festplatte speichert, wird diese nur selten ...

Heiß diskutierte Inhalte
Viren und Trojaner
Viren zu Testzwecken gesucht
Frage von ElHuttiViren und Trojaner20 Kommentare

Hallo, Ich suche zum rumtrollen auf einem alten PC Viren, die: - Keine Komponenten beschädigen - Keine Auswirkungen auf ...

Voice over IP
Andere Rufnummer bei abgehenden Gesprächen vom All-IP-Anschluß der Telekom anzeigen
Frage von vafk18Voice over IP18 Kommentare

Ich möchte bei abgehenden Gesprächen vom All-IP-Anschluß der Telekom meine Handynummer hinterlegen, damit ich Rückrufe jederzeit empfangen kann. Derzeit ...

Monitoring
Empfehlung für Server-Monitoring gesucht
Frage von LordGurkeMonitoring16 Kommentare

Moin, wir sehen uns momentan ein wenig nach einer Alternative zu unserem jetzigen Server-Monitoring um. Getestet habe ich bisher ...

Microsoft Office
Lizenzierung
Frage von opc123Microsoft Office15 Kommentare

Hallo, eventuell ein oft bekanntes Thema. Office 365 ist mir zu teuer, da wir als Bildungsträger andere Konditionen beim ...