Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Wann zieht die Benutzerkonfiguration einer GPO

Mitglied: Lamerking

Lamerking (Level 1) - Jetzt verbinden

19.10.2009 um 16:02 Uhr, 8231 Aufrufe, 5 Kommentare

Hallo zusammen,

kurze Verständnisfrage:

Zieht die Benutzerkonfiguration einer GPO bereits nach einer Ab- und Anmeldung eines Benutzer, oder erst nach dem GPO Aktualisierungsintervall, welcher in der Domain Policy eingestellt ist und dann nach dem Ab- und Anmelden eines Benutzers?

Das ich das Ganze mit gpupdate forcen kann ist klar, mich würde nur interessieren, wie sich das Ganze verhält, wenn kein gpupdate durchgeführt wird.
Muss dann erst auf den Aktualisierungsintervall gewartet werden (bzw. dem anschließenden Ab- und Anmelden).

Vielen Dank

Gruß
Tobias
Mitglied: Heysel
19.10.2009 um 16:07 Uhr
Hi Tobias

Eine GPO zieht nur bei dreiSzenarien:

1. Beim Durchführen des aktualisierungsinterfalls das global gesetzt ist. Meist 15/30/45 min

2. Beim Anmelden eines Users

3. Beim GPUPdate

beim abmelden eines Users werden nur noch skripte abgefahren. Die Frage ist allerdings etwas zu oberflächlich. Hast du ein konkretes Problem?
Bitte warten ..
Mitglied: Lamerking
19.10.2009 um 16:15 Uhr
Hallo,

erstmal danke für die Antwort.

Ja, wir haben ein angebliches "Problem" bei einem Kunden:

Vereinfacht stellt sich das Ganze so dar:

Über eine GPO ist die Startseite des Internet Explorer festgelegt.
Ein Kunde ändert nun die Startseite seines Internet Explorers.
Nachdem der Kunde sich wieder ab- und anmeldet hat er immer noch seine eingestellt Startseite und nicht die Startseite, die über die GPO definiert ist.

Über ein manuelles gpupdate, ist wieder die Startseite der GPO hinterlegt.

Deshalb bin ich davon ausgegangen, dass ein reines Ab- und wieder Anmelden nicht reicht, dass die Benutzerkonfiguration einer GPO zieht. Ist das korrekt, oder haben wir noch ein anderes Problem?

Mir geht es rein ums Verständnis. Das ich das Ändern der Startseite im Internet Explorer verhindern kann ist klar...

Danke!!

Gruß
Tobias
Bitte warten ..
Mitglied: Janni
19.10.2009 um 16:22 Uhr
@Heysel: das ist so nicht ganz korrekt. Die GPO wird bei Normaleinstellungen maximal nach 120 Min oder nach zweimaligem Anmelden aktualisiert.
Bitte warten ..
Mitglied: manuel-r
19.10.2009 um 17:40 Uhr
Auch falsch. Die GPOs werden alle 90 Minuten angewendet bzw. auf neue Versionen geprüft. Manche Einstellungen in GPOs brauchen aber 2 Anmeldezyklen um übernommen zu werden.

Zum eigentlichen Problem:
Der User hat offensichtlich das Recht die Startseite selbst einzustellen und tut das auch. GPOs sind nichts anderes als gebündelte Einstellungen, die für einen Computer oder Benutzer in die Registry übernommen werden sollen.
Beim ersten Mal hat das laut Beschreibung auch gut funktioniert. Warum also nicht bei den folgenden Anmeldungen?
Ganz einfach: Für den Computer ist die Richtlinie angewendet und seitdem wurde sie nicht in irgendeiner Form aktualisiert. Warum sollte er sie also nochmal neu anwenden. Das es mit einem gpupdate /force trotzdem geht ist klar. Damit sagt man dem Client schließlich er soll alles wegwerfen und nochmal neu vom DC laden. Ergo ändert er auch wieder die Startseite.
Was kannst du nun tun? Entweder im IE die Registerkarte "Allgemein" per GPO ausblenden oder mit jedem Logon ein gpupdate /force anstoßen. Ersteres wäre wohl sinniger.

Manuel
Bitte warten ..
Mitglied: Janni
19.10.2009 um 18:23 Uhr
Zitat von manuel-r:
Auch falsch. Die GPOs werden alle 90 Minuten angewendet bzw. auf neue
Versionen geprüft. Manche Einstellungen in GPOs brauchen aber 2
Anmeldezyklen um übernommen zu werden.

Da hat wohl Jemand nicht aufgepasst
Die 120 Minuten setzen sich aus 90 Min plus die maximale Verzögerung von 30 Min zusammen ...
Bitte warten ..
Ähnliche Inhalte
Windows Userverwaltung

GPO: Benutzerkonfiguration nicht auf Server anwenden

gelöst Frage von KMUlifeWindows Userverwaltung9 Kommentare

Hallo zusammen! Ich habe eine Frage bezüglich den Computer/Benutzerkonfigurationen. Ich weiss nicht ob ich was Grundlegendes an der OU-Struktur ...

Windows 7

Client zieht keine Computerkonfiguration GPO

Frage von xbast1xWindows 73 Kommentare

Hallo, ich habe das Problem, dass ein Client (Win 7 64 bit prof) keine GPO für die Computerkonfig mehr ...

Windows Server

GPO für WSUS zieht scheinbar nicht

Frage von d3x1984Windows Server3 Kommentare

Hi, ich möchte gerade einen WSUS konfigurieren und scheinbar wollen die Clients die GPO nicht ziehen und ich weiß ...

Windows Tools

GPO Anmeldescript (Benutzerkonfiguration) nachträglich ausführen

gelöst Frage von Borob14Windows Tools9 Kommentare

Hi zusammen, ist es möglich die eingetragenen Anmelde-Skripte nachträglich auszuführen? (gpupdate z. Bsp.) Hintergrund: Windows Anmeldung (offline) -> VPN ...

Neue Wissensbeiträge
Server-Hardware
HP iLO ist gefährdet (iLO 4))
Tipp von AlFalcone vor 4 StundenServer-Hardware

Gemäss Twitter und Heise gibt es eine Angriffsmöglichkeit auf iLO iLO ist gefährdet Copyright © und alle Rechte liegen ...

CMS
Erneut kritische Zero-Day-Lücke in Drupal
Tipp von Reini82 vor 13 StundenCMS

Laut einem Bericht auf t3n gibt es eine Schwere Sicherheitslücke in Drupal die auch schon ausgenutzt wird. Betroffen sind ...

Sicherheit

MikroTik-Router patchen, Schwachstelle wird ausgenutzt

Information von kgborn vor 1 TagSicherheit

Am 23. April 2018 wurde von Mikrotik ein Security Advisory herausgegeben, welches auf eine Schwachstelle im RouterOS hinwies. Mikrotik ...

Windows 10

Microcode-Updates KB4090007, KB4091663, KB4091664, KB4091666 für Windows 10

Information von kgborn vor 1 TagWindows 101 Kommentar

Kurze Information für Administratoren von Windows 10-Systemen, die mit neueren Intel CPUs laufen. Microsoft hat zum 23. April 2018 ...

Heiß diskutierte Inhalte
Windows Server
Alten DC entfernen
gelöst Frage von smartinoWindows Server27 Kommentare

Hallo zusammen, ich habe hier eine Umgebung übernommen und erstmal einen DCDIAG gemacht. Dabei fällt auf, daß eine ganze ...

Ausbildung
Wie gelingt ein guter Einstieg in die FiSi-Ausbildung? (Umschulung)
Frage von SiAnKoAusbildung27 Kommentare

Schönen guten Tag, ich bin SiAnKo und habe seit dem 1.04.2018 eine Umschulung als FiSi angefangen. Ich möchte natürlich ...

Batch & Shell
Mit Powershell den Inhalt einer Excel mit einer Text Datei abgleichen
gelöst Frage von Bommi1961Batch & Shell21 Kommentare

Hallo zusammen, ich muss den Inhalt einer Excel Datei (Mappe1) mit dem Daten einer Text Datei abgleichen. Die Daten ...

Router & Routing
Subnetzmaske vergrößern
gelöst Frage von groovesurferRouter & Routing18 Kommentare

Hallo, hat jemand schonmal getestet was passiert, wenn man die Subnetzmaske bei laufendem Betrieb (wenn user im Netzwerk verbunden ...