Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Frage Microsoft Windows Userverwaltung

GELÖST

Active Directory zieht nicht die Berechtigung wie gewünscht. Ueber Gruppen und nicht über OU. WSUS

Mitglied: acservice

acservice (Level 1) - Jetzt verbinden

06.11.2008, aktualisiert 11.11.2008, 6874 Aufrufe, 8 Kommentare

Hallo,

ich möchte über Active Directory . WSUS Clients patchen. Das steht alles schon lange . Nun gibt es eine Testgruppe. Da die Firma viele Einheiten hat. Muesste in jeder Eiheit wo Testuser sind eine neue OU erstellt werden um dort die GPO zu linken für die Testuser. Ich möchte keine OUs erstellen , sondern nur über eine Gruppe das steuern.
Nun habe ich eine Gruppe erstellt. Authenticated User entfernt. Und dieser Gruppe einen Testpc hinzugefügt. Siehe Bilder. Die Gruppe ist die für die GPO.
Was mache ich falsch ?


Gruss
Ralf


7efd10d7fddb7f12200ad46c216d7ddf-wsusgruppe2 - Klicke auf das Bild, um es zu vergrößern

59a137e562e81140194986ed08f670b1-wsuscuggruppe - Klicke auf das Bild, um es zu vergrößern

aca026fb29c0d6476abf81f69cbc30bd-wsuscuggruppepc - Klicke auf das Bild, um es zu vergrößern

6b3f8c86a017f5d86eff7fc233432e96-wsuscugpolicy-userconfiguration - Klicke auf das Bild, um es zu vergrößern


GPO ist gelinkt . Aber wenn ich GPO Result mache kommt nicht das Ergebnis wie gewünscht ?
Mitglied: Logan000
07.11.2008 um 12:02 Uhr
Moin Moin

Hast Du schon mal versucht in der GPMC mit "Gruppenrichtlinienergebisse" dem Problem auf die Schliche zu kommen.

Gruß L.
Bitte warten ..
Mitglied: acservice
07.11.2008 um 13:05 Uhr
Hallo,

ja habe ich gemacht. Das komische ist, das er mir nie die gewünschte GPO anzeigt im Result.
Mache ich nur Authenticated Users und mache GPresult erscheint die GPO.
Danache entferne ich authenticated user und mache die definierte Gruppe zur GPO und füge den TESTPC hinzu dann geht es nicht,

Gruss
Ralf
Bitte warten ..
Mitglied: Logan000
07.11.2008 um 13:14 Uhr
Moin

Dann kann es eigentlich nur sein, das sich der entsprechende Computer nicht unterhalb der OU befindet mit dem die GPO verknüpft ist, oder aber die Vererbung ist deaktiviert.

Gruß L.
Bitte warten ..
Mitglied: acservice
07.11.2008 um 13:17 Uhr
das komische ist, da habe ich ebenfalls geprüft. Die Policy ist nicht geblockt , vererbt sich durch,. Und der PC ist genau im Container , in der OU.
Aber er zieht dann die Policy nicht.
Bitte warten ..
Mitglied: acservice
07.11.2008 um 13:29 Uhr
Hallo,

nun ging es. Ich habe ausser dem Testpc noch mich mit eingetragen.
Aber wie muss man es handeln ?
Testpc + die User die die Testgruppe sein sollen.
Oder Domainuser hinzufügen ?
Muss mal testen was passiert,

Gruss
Ralf
Bitte warten ..
Mitglied: acservice
07.11.2008 um 13:35 Uhr
Hallo,

es werden nun auch 2 GPO gezogen
Default WSUS Client CGU Computer Policy 1.0
Default WSUS Client Computer Policy 1

Es soll aber nur die Gruppe mit CGU aktiv sein ? Unter settings ist immer die falsche GPO aktiv?

Gruss
Ralf
Bitte warten ..
Mitglied: Logan000
11.11.2008 um 08:41 Uhr
Moin Moin

Die Policy ist nicht geblockt , vererbt sich durch,. Und der PC ist genau im Container , in der OU.
Aber er zieht dann die Policy nicht.
Wie genau stellst du das fest ohne "Gruppenrichtlinienergebisse"?

nun ging es. Ich habe ausser dem Testpc noch mich mit eingetragen.
Das deutet darauf hin das du in deiner GPO Benutezreinstellungen hast. Diese kannst Du nicht auf PCs anwenden sondern eben nur auf User.
Insbesondere da du Usersettings (laut Screenshot) deaktiviert hast.

Unter settings ist immer die falsche GPO aktiv?
Was für settings?
Und wo kommt die 2. GPO her?

Gruß L.
Bitte warten ..
Mitglied: acservice
11.11.2008 um 08:43 Uhr
Hallo,

logischerweise gibt es ja noch gie GPO fuer die anderen. Nur die die Testgruppe sind , sind in der zweiten GPO , habe das gelöst. Man muss dann nur die Link Order der GPO beachten.

mfg
Ralf Thomas
Bitte warten ..
Ähnliche Inhalte
Windows Userverwaltung
Active directory attribute von ou übernehmen
gelöst Frage von pppp666Windows Userverwaltung1 Kommentar

Hi, Ich hab da mal ne frage zum Thema AD. Werden Attribute von ou's auf die zugeordneten user übertragen? ...

Windows Userverwaltung
Active Directory - OU Anordnung und Aufbau
Frage von neueradmuserWindows Userverwaltung9 Kommentare

Hallo, ich habe mal wieder einen Server vor mir wo alle User in der OU User sind, alle PC's ...

Exchange Server
Active Directory verschachtelte Gruppen - Verteilerliste
gelöst Frage von SKHROITExchange Server6 Kommentare

Hallo liebe Mitglieder, ich benötige eine AD Gruppe Global (Sicherheit(Gruppe 1)) die Mitglied einer AD Gruppe Universal (Sicherheit(Gruppe 2)) ...

Batch & Shell
Prompt User für Active Directory (bzw. einer Domäne oder OU)?
gelöst Frage von IT-WurzelBatch & Shell9 Kommentare

Guten Morgen liebe Community, meine heutige Frage, "gibt es, wie z.B. unter vbs für Dateien und Ordner (Stichwort Window_Handle), ...

Neue Wissensbeiträge
Linux

Meltdown und Spectre: Linux Update

Information von Frank vor 1 TagLinux

Meltdown (Variante 3 des Prozessorfehlers) Der Kernel 4.14.13 mit den Page-Table-Isolation-Code (PTI) ist nun für Fedora freigegeben worden. Er ...

Tipps & Tricks

Solutio Charly Updater Fehlermeldung: Das Abgleichen der Dateien in -Pfad- mit dem Datenobject ist fehlgeschlagen

Tipp von StefanKittel vor 2 TagenTipps & Tricks

Hallo, hier einmal als Tipp für alle unter Euch die mit der Zahnarztabrechnungssoftware Charly von Solutio zu tun haben. ...

Sicherheit

Meltdown und Spectre: Wir brauchen eine "Abwrackprämie", die die CPU-Hersteller bezahlen

Information von Frank vor 2 TagenSicherheit12 Kommentare

Zum aktuellen Thema Meltdown und Spectre: Ich wünsche mir von den CPU-Herstellern wie Intel, AMD oder ARM eine Art ...

Sicherheit

Meltdown und Spectre: Realitätscheck

Information von Frank vor 2 TagenSicherheit10 Kommentare

Die unangenehme Realität Der Prozessorfehler mit seinen Varianten Meltdown und Spectre ist seit Juni 2017 bekannt. Trotzdem sind immer ...

Heiß diskutierte Inhalte
Batch & Shell
Meltdown Microsoft Prüf Script - .zip Datei leider leer
gelöst Frage von MasterBlaster88Batch & Shell13 Kommentare

Hallo zusammen, ich patche gerade unsere Windows Server bzgl. der Meltdown Lücke. Patch vorhanden, Reg Keys gesetzt Um das ...

Batch & Shell
Shell-Skript - Syntax error: Unterminated quoted string
Frage von newit1Batch & Shell13 Kommentare

Hallo Ich schreibe ein Skript das eine CSV-Datei in eine mySQL Datenbank schieben soll. Bekomme nach start des Skrips ...

E-Mail
Erfahrungen mit hMailServer gesucht
Frage von it-fraggleE-Mail10 Kommentare

Hallo, meine neue Stelle möchte einen eigenen Mailserver. Ich als Linuxkind war direkt geistig mit Postfix dabei. Leider wollen ...

Entwicklung
VBS: alle PDF-Dateien in einem Ordner gleichzeitig öffnen
gelöst Frage von JuweeeEntwicklung9 Kommentare

Hallo, ich habe in deiner Ordnerstruktur (.\Tagesberichte\xx.18\) mehrere dynamische PDF-Formulare (mit LCD erstellt). Die Berichtsformulare sind im Layout alle ...