100133
Jun 30, 2011
6404
5
0
Problem mit der GPO-Übernahme (Computerkonfiguration) in Windows Server 2008
Hallo,
ich habe folgendes Problem: in einem neu erstellten GPO habe ich unter "Computerkonfiguration - Windows-Einstellungen - Sicherheitseinstellungen - Richtlinien für Softwareeinschränkung - Zusätzliche Regeln" eine Pfadregel erstellt, die das Notepad auf Clients sperren soll. Der Pfad lautet: "C:\WINDOWS\System32\notepad.exe". Dieses GPO habe ich dann mit der OU verknüpft, in dieser sich die Clients bzw. die Benutzer befinden, für diese ich diese Richtlinien anwenden möchte.
Habe dann auf dem Client den Befehl "gpupdate /force" eingegeben. Nach einem Neustart des Clients ließ sich der Editor trotzdem öffnen... Nach Eingabe des Befehls "gpresult -r" musste ich feststellen, dass zwar die Richtlinien für die Benutzerkonfiguration übernommen wurden, aber NICHT die Richtlinien für die Computerkonfiguration.
Die DNS-Einstellungen und die Ping-Einträge sind korrekt. Das GPO zu erzwingen, hat nicht geholfen, trotz höchste Priorität. Das Eingeben des Befehls "gpupdate /force" auf dem Server blieb erfolglos. Das Löschen dieses GPO und das Anlegen einer neuen GPO brachte auch nicht zum Erfolg. Bei der Sicherheitsfilterung wurde nur "Authentifizierte Benutzer" angegeben. Habe auch das Computerkonto gelöscht, ein neues in die OU, in dieser ich die Richtlinien anwenden wollte, angelegt und den Client neu in die Domäne hinzugefügt. Auch das hat nicht geholfen.
Woran könnte es noch liegen?
LG tux170
ich habe folgendes Problem: in einem neu erstellten GPO habe ich unter "Computerkonfiguration - Windows-Einstellungen - Sicherheitseinstellungen - Richtlinien für Softwareeinschränkung - Zusätzliche Regeln" eine Pfadregel erstellt, die das Notepad auf Clients sperren soll. Der Pfad lautet: "C:\WINDOWS\System32\notepad.exe". Dieses GPO habe ich dann mit der OU verknüpft, in dieser sich die Clients bzw. die Benutzer befinden, für diese ich diese Richtlinien anwenden möchte.
Habe dann auf dem Client den Befehl "gpupdate /force" eingegeben. Nach einem Neustart des Clients ließ sich der Editor trotzdem öffnen... Nach Eingabe des Befehls "gpresult -r" musste ich feststellen, dass zwar die Richtlinien für die Benutzerkonfiguration übernommen wurden, aber NICHT die Richtlinien für die Computerkonfiguration.
Die DNS-Einstellungen und die Ping-Einträge sind korrekt. Das GPO zu erzwingen, hat nicht geholfen, trotz höchste Priorität. Das Eingeben des Befehls "gpupdate /force" auf dem Server blieb erfolglos. Das Löschen dieses GPO und das Anlegen einer neuen GPO brachte auch nicht zum Erfolg. Bei der Sicherheitsfilterung wurde nur "Authentifizierte Benutzer" angegeben. Habe auch das Computerkonto gelöscht, ein neues in die OU, in dieser ich die Richtlinien anwenden wollte, angelegt und den Client neu in die Domäne hinzugefügt. Auch das hat nicht geholfen.
Woran könnte es noch liegen?
LG tux170
Please also mark the comments that contributed to the solution of the article
Content-Key: 168904
Url: https://administrator.de/contentid/168904
Printed on: April 26, 2024 at 00:04 o'clock
5 Comments
Latest comment