25
Benutzerbasierte GPO wird nicht gezogen
Hallo Zusammen,
wir haben einen sehr sehr alten .vbs skript, der Benutzergruppen ausliest und dementsprechend die Druckerverbindungen zuordnet. Dadruch haben wir den Vorteil, das wir die Benutzer nur in eine andere Gruppe verschieben müssen und die verbindung ist beim nächsten neustart zugeordnet. Dieses Zuweisungs-System soll auch erhalten bleiben. Jetzt hab ich mir überlegt, die Druckverbindungen per GPO auszurollen. Druch die Zielgruppenadressierung bekomme ich das Gruppenfiltern usw hin.
Das ganze soll über eine Benutzer-GPO ausgerollt werden...Jetzt habe ich folgendes Problem, das die GPO in meinem Test sich nicht zieht.
Es ist in der OU richtig hinterlegt und die Sicherheitsfilterung stimmt auch. Die GPO wird mir noch nicht mal als verweigert angezeigt (Falls dort etwas nicht stimmen sollte).
Es sind noch 2008R2 Server (AD) und windows10 Clients.
Jemand eine Idee an was das hängen kann ?
VG
Hanuta
wir haben einen sehr sehr alten .vbs skript, der Benutzergruppen ausliest und dementsprechend die Druckerverbindungen zuordnet. Dadruch haben wir den Vorteil, das wir die Benutzer nur in eine andere Gruppe verschieben müssen und die verbindung ist beim nächsten neustart zugeordnet. Dieses Zuweisungs-System soll auch erhalten bleiben. Jetzt hab ich mir überlegt, die Druckverbindungen per GPO auszurollen. Druch die Zielgruppenadressierung bekomme ich das Gruppenfiltern usw hin.
Das ganze soll über eine Benutzer-GPO ausgerollt werden...Jetzt habe ich folgendes Problem, das die GPO in meinem Test sich nicht zieht.
Es ist in der OU richtig hinterlegt und die Sicherheitsfilterung stimmt auch. Die GPO wird mir noch nicht mal als verweigert angezeigt (Falls dort etwas nicht stimmen sollte).
Es sind noch 2008R2 Server (AD) und windows10 Clients.
Jemand eine Idee an was das hängen kann ?
VG
Hanuta
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 354896
Url: https://administrator.de/contentid/354896
Printed on: April 26, 2024 at 16:04 o'clock
25 Comments
Latest comment
Moin,
die Benutzer haben Leserechte der GPO?
https://www.gruppenrichtlinien.de/artikel/sicherheitsfilterung-neu-erfun ...
Gruss
die Benutzer haben Leserechte der GPO?
https://www.gruppenrichtlinien.de/artikel/sicherheitsfilterung-neu-erfun ...
Gruss
Die Authentifizierten Benutzer müssen lese Rechte haben (spätestens ab 2012).
Kontrolliere mal was im Reiter Deligieren für Berechtigungen stehen.
Was gibt GPRESULT /R aus?
Grüße
Yai
Kontrolliere mal was im Reiter Deligieren für Berechtigungen stehen.
Was gibt GPRESULT /R aus?
Grüße
Yai
Ja, authentifizierte Benutzer haben lese Rechte
VG
VG
in GPRESULT /R steht nichts...das ist ja das verwunderliche 
VG
VG
Moin,
die GPO ist in der OU in der auch der User ist?
Bzw. falls sie in der Computer-OU Ist, ist die Loopback Verarbeitung aktiviert?
lg,
Slainte
die GPO ist in der OU in der auch der User ist?
Bzw. falls sie in der Computer-OU Ist, ist die Loopback Verarbeitung aktiviert?
lg,
Slainte
Moin,
Die GPO ist in einer Übergeordneten OU und wird nach unten durchvererbt. Bekomme auch in der OU unter GPO-Vereerbung die Richtlinie angezeigt, das Sie zugewiesen werden soll.
-Nein ist keine Computer-OU
VG
Die GPO ist in einer Übergeordneten OU und wird nach unten durchvererbt. Bekomme auch in der OU unter GPO-Vereerbung die Richtlinie angezeigt, das Sie zugewiesen werden soll.
-Nein ist keine Computer-OU
VG
CMD als admin mal getestet?
Grüße
Grüße
Jop, auch schon probiert
Dann versuch mal einen GPRESULT /Z als admin.
Da sollte dann spätestens was kommen.
Ansonsten nochmal die Berechtigungen auf der Policie prüfen
LG
Da sollte dann spätestens was kommen.
Ansonsten nochmal die Berechtigungen auf der Policie prüfen
LG
Nichts.....es kommt nichts....habe gerade auch nochmal die GPO Berechtigunge geprüft, Sie stimmten!
-Authethifizierte Benutzer haben leserechte
-Gruppe hat leserechte + GPO Übernehmen
drin..
VG
Hanuta
-Authethifizierte Benutzer haben leserechte
-Gruppe hat leserechte + GPO Übernehmen
drin..
VG
Hanuta
Mach mal einen Screen von dem CMD Fenster wenn du den GPRESULT durchgejagt hast.
Weil nichts hört sich merkwürdig an.
Grüße
Weil nichts hört sich merkwürdig an.
Grüße
Du weißt schon, das Server 2008r2 und W10 nicht wirklich passen?
Huhu Uwe,
ja ich weiß....wir haben aber erst ab diesem jahr die Lizenzen für 2016
VG
ja ich weiß....wir haben aber erst ab diesem jahr die Lizenzen für 2016
VG
Was soll ich dir da für einen Screenshot schicken ?!
Die GPO, die ich erstellt habe, steht nícht drin, wird noch nicht einmal angezeigt.
Da wirst du auch nicht mehr finden....
VG
Die GPO, die ich erstellt habe, steht nícht drin, wird noch nicht einmal angezeigt.
Da wirst du auch nicht mehr finden....
VG
Wenn Sie gar nicht aufgeführt ist kann nur etwas mit den Berechtigungen nicht stimmen.
Ich weiß es ist eine Benutzer GPO aber hast du noch die Domänen-Computer als Gruppe mit Lesen drin?
Wäre der letzte Notnagel.
Ich meine sonst kann der Rechner die GPO gar nicht abrufen weil er sie nicht sieht.
Grüße
Yai
Ich weiß es ist eine Benutzer GPO aber hast du noch die Domänen-Computer als Gruppe mit Lesen drin?
Wäre der letzte Notnagel.
Ich meine sonst kann der Rechner die GPO gar nicht abrufen weil er sie nicht sieht.
Grüße
Yai
So, hab jetzt nochmal die Domänecomputer mit lese-rechten hinzugefügt....
gpupdate /force
aktualisiert...
Es taucht immer noch nicht auf.....nichts....sehr merkwürdig...die Zusweisung ist auch in der richtigen OU...alles nochmal geprüft...und sweit ich es sehen kann stimmt es auch....frag mich echt wo zur Hölle der Wurm drinne ist
VG
Hanuta
gpupdate /force
aktualisiert...
Es taucht immer noch nicht auf.....nichts....sehr merkwürdig...die Zusweisung ist auch in der richtigen OU...alles nochmal geprüft...und sweit ich es sehen kann stimmt es auch....frag mich echt wo zur Hölle der Wurm drinne ist
VG
Hanuta
Hast du evtl. redundante GPO's die sich gegenseitig aufheben?
So hört es sich zumindest langsam an.
Je weiter unten die Policie steht um so höher die Chance das man die Konfiguration mit einer anderen Überschreibt.
So hört es sich zumindest langsam an.
Je weiter unten die Policie steht um so höher die Chance das man die Konfiguration mit einer anderen Überschreibt.
Vorallem was ich noch viel interessanter finde, die Laufwerke werden auch über GPOs verteilt, habe exakt die gleichen Berechtigungen eingestellt und dieses Setting funktioniert einwandfrei....
Nein, das habe ich schon geprüft, ob sich verschiedene GPOs ausschließen 
VG
VG
Hast du mal verglichen was an den Policies oder ggfs. OU unterschiedlich ist?
Vielleicht einfach mal in der bestehen konfigurieren und schauen ob es dann klappt.
Grüße
Vielleicht einfach mal in der bestehen konfigurieren und schauen ob es dann klappt.
Grüße
jop, auch schon gemacht...ist alles gleich von den Einstellungen, ist sogar auch die gleiche OU.....das eine funst, das andere nicht
zum Haare raufen^^
VG
Hanuta
zum Haare raufen^^
VG
Hanuta
Dann löscht die Policie nochmal und erstelle Sie neu.
Dann kann eigentlich nur was bein erstellen und Speichern schief gegangen sein.
Grüße
Dann kann eigentlich nur was bein erstellen und Speichern schief gegangen sein.
Grüße
auch schon gemacht, gleiches Ergebnis
Dann bin ich mit meinem Latein am Ende.
Du kannst vielleicht noch eine Test OU machen mit der GPO und schauen ob Sie dann gezogen wird.
Du kannst vielleicht noch eine Test OU machen mit der GPO und schauen ob Sie dann gezogen wird.
Jou, das werde ich als nächstes Probieren....genauso gehts mir auch....echt Ratlos ^^
Danke für die vielen Lösungsvorschläge
VG
Danke für die vielen Lösungsvorschläge
VG