Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

OU mit Computern sollen Benutzer-GPOs laden

Mitglied: Lamerking

Lamerking (Level 1) - Jetzt verbinden

15.11.2006, aktualisiert 16.11.2006, 3971 Aufrufe, 5 Kommentare

Hallo zusammen,

wir nehmen demnächst unsere neue Terminalserverfarm in Betrieb.
Ich hab jetzt folgendes Problem:

Ich habe ne OU "tsfarm" erstellt in der alle Computerkonten der Server sind.
Hab da auch schon einige Gruppenrichtlinien aktiviert, allerdings ziehen nur alle GPOs die in der Computerkonfiguration vorgenommen wurden.
Ist das normal, dass bei Computerkonten nur die Computerkonfiguration zieht? Ich dacht immer es zieht beides.

Ich möchte auf jeden fall allen Benutzern die sich an den Servern anmelden auch gewisse Einstellungen der Benutzerkonfiguration mitgeben. Wenn ich das jetzt in ner Domänenweiten GPO mache gelten die Einstellungen ja immer. Die Einstellungen sollen aber nur gelten wenn sich die Benutzer an den Servern anmelden.

Hat jemand ne Idee?

Danke schon mal.

Gruß
Tobias
Mitglied: Egbert
15.11.2006 um 19:37 Uhr
Hallo Tobias,

dazu gibt es den sogenannten Loopback Mode.

Einzustellen unter Computerkonfiguration\Administrative Vorlagen\System\Gruppenrichtlinien
hier die Einstellung "Loopbackverarbeitungsmodus für Gruppenrichtlinien" aktivieren.

Es gibt zwei Einstellungsmöglichkeiten bei Modus
Ersetzen heisst dass die in den Gruppenrichtlinienobjekten für diesen Computer festgelegten Benutzerprofile die Benutzereinstellungen ersetzen, die normalerweise auf den Benutzer angewendet werden würden.

Zusammenführen heisst dass die in den Gruppenrichtlinienobjekten für diesen Computer festgelegten Benutzerprofile und die Benutzergruppenrichtlinien gemeinsam angewendet werden. Falls die Gruppenrichtlinien in Konflikt stehen, setzen die Benutzereinstellungen in den Gruppenrichtlinien des Computers die normalen Einstellungen des Benutzers außer Kraft.

Gruß
Egbert
Bitte warten ..
Mitglied: Lamerking
15.11.2006 um 19:42 Uhr
Hallo,

den Loopbackverarbeitungsmodus kenn ich.
Er hat bei mir aber trotzdem keine Einstellungen der Benutzerkonfiguration übernommen.

Ich glaube ich hatte aber ersetzen drinne!
Mit zusammenführen müsste er also beides ziehen?
Bitte warten ..
Mitglied: DaSam
15.11.2006 um 21:05 Uhr
Hi,

also bei mir hat es immer mit Loopback Processing funktioniert.

Und klar - Computer "ziehen" nur den Computerteil der Computerrichtlinien und Benutzer nur den Benutzerteil.

Ist Loopback aktiviert, so wird bei der Anmeldung eines beliebigen Benutzers auch der Benutzerteil der GPO(s) ausgeführt, welche auf das Computerkonto angewendet wird.

cu,
Alex
Bitte warten ..
Mitglied: Lamerking
16.11.2006 um 15:04 Uhr
Hmm,

muss ich damit es funktioniert dem Computerkonto Rechte auf die Gruppenrichtlinie geben?
Komischerweise funktionierts nämlich nur dann bei mir.

Normalerweiße muss man doch die Rechte zum Gruppenrichtlinien übernehmen nur Gruppen und nicht Computern geben???
Bitte warten ..
Mitglied: DaSam
16.11.2006 um 20:25 Uhr
Naja, das Computerkonto sollte immer das Recht haben, Gruppenrichtlinien auszuführen - es sei denn, Ihr habt da was dran gedreht. Eigentlich haben doch alle autentifizierten Account das Recht die GPO anzuwenden ...

cu,
Alex
Bitte warten ..
Ähnliche Inhalte
Windows Server
Computer GPOs ziehen nicht
gelöst Frage von cyborg19Windows Server5 Kommentare

Guten Tag zusammen Ich habe ein Problem mit meinen Computer GPOs. Mit gpresult /R werden meine Computer GPOs nicht ...

Windows 7
Computer OU auslesen bzw. abfragen
Frage von mexx991Windows 72 Kommentare

Hallo zusammen, gibt es eine Möglichkeit direkt am Client per Powershell oder CMD-Konsole die OU des Computers abzufragen? Vielen ...

Windows Server

Doppelte GPOs priorisieren oder Benutzer excluden

Frage von staybbWindows Server5 Kommentare

Hallo zusammen, ich habe einen Fall mit zwei unterschiedelichen GPOs für eine Benutzer Gruppe. Es sind zwei Drucker GPOs ...

Windows Server

Bestimmte Computer-Namen automatisch in bestimmte OU verschieben

gelöst Frage von Robbi666Windows Server1 Kommentar

Hallo zusammen, wir legen in unserer AD oft neue Geräte an die bis auf Änderungen fast gleich anhören wie ...

Neue Wissensbeiträge
Server-Hardware

Lösung für Ersatz eines defekter Raid-Controllers

Anleitung von wellknown vor 6 StundenServer-Hardware1 Kommentar

Hallo, da ich nichts gefunden habe und selbst eine Lösung brauchte, hier eine kleine Anleitung für alle die vor ...

Windows 10

Kumuative Updates für .NET Framework kommen für Windows 10 V1809

Information von kgborn vor 11 StundenWindows 10

Microsoft hat das Ganze im Beitrag Announcing Cumulative Updates for .NET Framework for Windows 10 October 2018 Update vorgestellt. ...

Sicherheit
Neue IT-Administrator Ausgabe - Endpoint Security
Information von Frank vor 12 StundenSicherheit

Die Endgeräte in Unternehmen stellen das wohl größte Einfallstor für Angreifer dar. Ein geöffneter, infizierter E-Mail-Anhang oder der Besuch ...

Windows Tools

Windows 10 BitLocker Laufwerkverschlüsselung ohne TPM-Chip

Anleitung von Frank vor 12 StundenWindows Tools4 Kommentare

Diese Anleitung zeigt, wie man die Windows BitLocker Laufwerkverschlüsselung ohne TPM-Chip Schritt für Schritt aktiviert. Zwar haben viele Laptops ...

Heiß diskutierte Inhalte
Hyper-V
Windows Serer 2016 Standard virtualisieren
gelöst Frage von fritte87Hyper-V33 Kommentare

Hallo zusammen, ich muss für eine kleine Firma ein entsprechendes neues kleines Konzept bauen. Ich habe einen Server Standard ...

Windows Server
Kann DNS-Einträge nicht finden
gelöst Frage von BPeterWindows Server19 Kommentare

Hallo, wenn ich folgenden Befehl absetze, bekomme ich eine Liste zurück mit allen Einträgen der DNS-Zone. Wenn ich aber ...

Grafikkarten & Monitore
Einfachste Lösung Darstellung einer Website auf einem Monitor oder Fernseher
gelöst Frage von winIT3264Grafikkarten & Monitore12 Kommentare

Hallo zusammen, wir wollen eine einzelne Webseite dauerhaft auf einem Monitor / Fernseher darstellen. Ähnlich wie die Apotheken ihre ...

Firewall
Externer Zugriff auf Webserver
Frage von KingLouieFirewall12 Kommentare

Hallo zusammen, ich habe folgendes Problem: Ein Kollege muss gelegentlich auf einen Webserver zugreiffen, sowohl von intern als auch ...