Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Windows Server 2008 R2 64-Bit Gruppenrichtlinien werden nicht korrekt angewendet

Mitglied: holyfield1989

holyfield1989 (Level 1) - Jetzt verbinden

09.09.2011 um 14:23 Uhr, 3304 Aufrufe, 3 Kommentare

Ich habe einen Windows Server 2008 R2 in 64 Bit und habe Probleme mit den Gruppenrichtlinien.

Folgendes Problem habe ich.

Ich habe eine Organisationseinheit erstellt. In dieser OU sind auch die ganzen Benutzer. Ausserdem habe ich für diese OU Policies erstellt. Diese ganzen Policies sind die computerbasierend sondern benutzerbasierend. Das heisst, ich habe in den Richtlinien immer nur die Benutzerkonfiguration verwendet. Computerkonfiguration in der Policy habe ich nie verwendet. In den Policies sind so Dinge vorhanden wie z.B. Systemssteuerung verbieten oder Hintergrundbild kann nicht geändert werden.
Die ganzen Benutzer sind auch in verschiedenen Gruppen, weil man ja zur Sicherheitsfilterung in der Policy eine Benutzergruppe angeben muss. Benutzerprofile sind servergespeichert.

Manche Benutzer ziehen die Richtlinien optimal und sie werden auch korrekt angewendet und bei manchen Benutzern wird sie nicht angewendet. GPRESULT gibt mir keine hinweise darauf, das irgendwas nicht stimmen würde. Wenn ich ein Benutzer aus einer Gruppe wieder entferne, die eine Richtlinie hat und den Benutzer ohne Gruppe wieder anmelde, hat er komischer Weise immer noch die Richtlinien.

Wie kann das sein ? Was habe ich falsch gemacht ? Bei manchen Benutzern wird auch einfach das Hintergrundbild nicht geladen und es taucht nur ein schwarzes Hintergrundbild auf.

Kann mir da jemand helfen ?
Mitglied: HuhnGott
09.09.2011 um 14:48 Uhr
Zitat von holyfield1989:
Folgendes Problem habe ich.

Ich habe eine Organisationseinheit erstellt. In dieser OU sind auch die ganzen Benutzer. Ausserdem habe ich für diese OU
Policies erstellt. Diese ganzen Policies sind die computerbasierend sondern benutzerbasierend. Das heisst, ich habe in den
Richtlinien immer nur die Benutzerkonfiguration verwendet. Computerkonfiguration in der Policy habe ich nie verwendet. In den
Policies sind so Dinge vorhanden wie z.B. Systemssteuerung verbieten oder Hintergrundbild kann nicht geändert werden.
Die ganzen Benutzer sind auch in verschiedenen Gruppen, weil man ja zur Sicherheitsfilterung in der Policy eine Benutzergruppe
angeben muss. Benutzerprofile sind servergespeichert.

Manche Benutzer ziehen die Richtlinien optimal und sie werden auch korrekt angewendet und bei manchen Benutzern wird sie nicht
angewendet. GPRESULT gibt mir keine hinweise darauf, das irgendwas nicht stimmen würde. Wenn ich ein Benutzer aus einer
Gruppe wieder entferne, die eine Richtlinie hat und den Benutzer ohne Gruppe wieder anmelde, hat er komischer Weise immer noch die
Richtlinien.

Versuch mal nach dem Anmelden ein gpupdate /force in der Kommandozeile. Hat der Benutzer dann immer noch die Richtlinie angewendet?
Bei mir im Unternehmen weise ich die Default Domain Policy allen authentifizierten Benutzern zu. Klappt sehr gut, daher die Frage, warum du zusätzliche Gruppen für ALLGEMEIN GÜLTIGE Einstellungen verwendest. Dafür ist eher die DEFAULT domain policy gedacht. Spezifische Ausnahmen/Andersartige Konfigurationen kannst du ja dann gruppenweise anpassen und die Anwendung derselben über die Verknüpfungsreihenfolge realisieren. Natürlich musst du dann auf die Erzwingung von Richtlinien achten.

Nebenbei: Verwende statt GPRESULT doch mal RSOP. Finde ich wesentlich informativer.
Bitte warten ..
Mitglied: holyfield1989
09.09.2011 um 15:02 Uhr
Es sind ja nicht nur allgemein gültige Einstellungen. Abteilung A bekommt die Policy mit verschiedenen Richtlinien und Abteilung B wieder ne andere. GPRESULT und RSOP muss ich mal ausprobieren. Das einzige wo da das Problem ist, das es wie schon gesagt Benutzer gibt, die ich aus den Gruppen entfernt habe und die keine Richtlinien mehr haben sollten aber die trotzdem noch welche haben. Problem dabei ist das ich in den Policies verboten habe die Dos Box auszuführen. Daher kann ich da rein theoretisch kein gpresult und kein rsop.msc machen oder ?
Bitte warten ..
Mitglied: HuhnGott
09.09.2011 um 15:32 Uhr
Solange du ein Eingabefeld hast, in dem du was eintippen kannst (Start - Ausführen unter XP, unter Win7 direkt im Startmenü), kannst du auch rsop.msc eintippen

Geht aber auch bequem am Server selbst: Starte RSOP (Das ist übrigens der Richtlinienergebnissatz, wenn du es über das Startmenü - Verwalten machen willst), wähle oben aus dem Menü Aktion den Eintrag Abfrage ändern. Dann durch den selbsterklärenden Assistenten klicken, geht für jeden Benutzer auf jedem Rechner in deiner Domäne.
Bitte warten ..
Ähnliche Inhalte
Windows Server

RDS Server 2012 DC R2 64 Bit Fehler bei Gruppenrichtlinien 0x77F

gelöst Frage von Tsunami87Windows Server2 Kommentare

Hallo liebe Gemeinde, ich bin gerade dabei einen neuen Terminalserver zu konfigurieren. Dabei möchte ich gerne Gruppenrichtlinien nutzen. Mein ...

Windows Netzwerk

Gruppenrichtlinie werden nach Namensänderung nicht mehr angewendet

Frage von Christian.WidauerWindows Netzwerk10 Kommentare

Hallo zusammen, ich habe im AD mehrere Rechner hinterlegt, denen über die Gruppenrichtlinien Programme installiert und deinstalliert werden. Bisher ...

Windows 10

Windows 10 von 32 auf 64 bit

gelöst Frage von jensgebkenWindows 1013 Kommentare

Hallo Gemeinschaft, habe einen W10 32bit Rechner und würde zwecks Adressierung von mehr Arbeitsspeicher W10 64 bit rauf spielen. ...

Windows Server

GPOs Gruppenrichtlinien werden plötzlich nur noch sporadisch angewendet

Frage von flulukWindows Server

Hallo, ich habe einen Fehler der mich langsam zur Verzweiflung bringt. Und zwar werden Gruppenrichtlinien plötzlich nur noch sporadisch ...

Neue Wissensbeiträge
Datenschutz

Die Datenkrake Google verlängert ihr Arme mal wieder ein wenig, automatische Anmeldung

Tipp von magicteddy vor 5 StundenDatenschutz

Benutzer mit einem Google Account und gespeicherten Zugangsdaten werden von chrome 69 automatisch bei Google angemeldet, natürlich alles zum ...

Verschlüsselung & Zertifikate
Meine Wissenssammlung zu Bitlocker
Erfahrungsbericht von DerWoWusste vor 1 TagVerschlüsselung & Zertifikate3 Kommentare

Die Motivation für diesen Beitrag waren die vielen Posts rund um dieses Thema, die deutlich machen, wie viele Einzelaspekte ...

E-Mail
Email-Apps und Verhalten bei Pop3
Erfahrungsbericht von kfranzk vor 3 TagenE-Mail11 Kommentare

Hallo Freunde, da mir mein diesbezüglicher Faden als gelöst markiert wurde, muss ich hier neu aufsetzen. Ich arbeite bewusst ...

Hyper-V

Optimiertes Ubuntu per Microsoft Hyper-V-Schnellerstellung verfügbar

Anleitung von Frank vor 3 TagenHyper-V1 Kommentar

Für Microsofts Virtualisierungssoftware Hyper-V ist ab sofort auch ein optimiertes Ubuntu 18.04.1 LTS verfügbar. In der "Hyper-V-Schnellerstellung" App, die ...

Heiß diskutierte Inhalte
Datenschutz
Gilt ein Ransomware-Befall als Datenpanne nach DSGVO?
Frage von MOS6581Datenschutz22 Kommentare

Moin Kollegen, wenn sich jemand Ransomware einfängt und dadurch bspw. Kundendaten verschlüsselt werden; gilt dies dann als meldepflichtige Datenpanne ...

Hardware
Sophos SG135 - Routing
gelöst Frage von Xaero1982Hardware22 Kommentare

Moin Zusammen, ich ersetze gerade nen alten Cisco DualWAN Router durch eine SG 135. Ich muss bestimmte Ziele über ...

E-Mail
Welche ist die beste E-Mail Groupware für die Zukunft?
Frage von ITCrowdSupporterE-Mail16 Kommentare

Guten Tag allerseits :) Ich möchte mich mit einer Frage heute mal an die Schwarmintelligenz wenden. Aktuell befasse ich ...

Windows 7
Mit gpedit gesetzte Richtlinien in rsop.msc nicht definiert und ausgegraut
gelöst Frage von 137006Windows 715 Kommentare

Hallo zusammen, anfangs verweise ich fairerweise daruf dass ich dieses Thema bereits im Forum angeschnitten habe, nachdem ich hier ...