Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Computerrichtlinie wird nicht angewendet

Frage Microsoft Windows Userverwaltung

Mitglied: ganymed

ganymed (Level 1) - Jetzt verbinden

03.11.2010 um 12:24 Uhr, 10666 Aufrufe, 6 Kommentare

Hallo,

Ich habe eine Computerrichtlinie die in wiederspruch zu einer Benutzerrichtlinie steht.
Meines wissens nach gilt dann die Computerrichtlinie.
Dennoch wird Sie nicht angewendet.
GPRESULT liefert:
Zusammenfassung der Computerkonfiguration
Keine Daten verfügbar.

System:
W2003 AD, auf XP und Vista als Benutzer getestet.

Was möchte ich erreichen
Benutzerrichtlinie - kein Benutzer darf die Proxyeinstellungen ändern.
Computerrichtlinie - auf einigen Rechnern dürfen alle Benutzer dennoch die Proxyeinstellungen ändern.

Gruß ganymed
Mitglied: colinardo
03.11.2010 um 12:41 Uhr
dazu musst du die Loopback-Verarbeitung des Gruppenrichtlinienobjekts aktivieren !
Zu finden unter: "Computerkonfiguration/Administrative Vorlagen/System/Gruppenrichtlinien/Loopbackverarbeitungsmodus für Benutzerrichtlinie"
Bitte warten ..
Mitglied: Logan000
03.11.2010 um 13:05 Uhr
Moin Moin

Ich habe eine Computerrichtlinie die in wiederspruch zu einer Benutzerrichtlinie steht.
Ich frage mich wie das gehen soll, bzw was Du unter einer Computer- bzw. Benutzerrichtlinie verstehtst.

Für mich ist eine Benutzerrichtlinie ein GPO mit Einstellungen unter Benutzerkonfiguration. Diese Einstellungen werden nur auf Benutzerobjekte im AD angewendet.
Analog ist eine Computerichtlinie eine GPO mit Einstellungen unter Computerkonfiguration. Diese Einstellungen werden entsprechend nur vom Computer übernommen.
Einzige Möglichkeit das Aufzubiegen wäre (wie Softmeister schon festgestellt hat) der Loopbackverarbeitungsmodus.

Mich würde erstmal interessieren welche Einstellung genau hast du vorgenommen?

Gruß L.
Bitte warten ..
Mitglied: ganymed
03.11.2010 um 13:56 Uhr
Hallo

Habe jetzt folgendes getestet.

1.
eine neue GPO einer Gruppe von Computern hinzugefügt. (IE_EINSTELLUNGEN_MEHR_RECHTE)
Computerkonfiguration
Richtlinien / Administrative Vorlagen / System / Gruppenrichtlinien / - Loopbackverarbeitungsmodus für Benutzergruppenrichtlinie Aktiviert Modus: Zusammenführen
Richtlinien / Administrative Vorlagen / Windows-Komponenten/Internet Explorer / - Änderung der Proxyeinstellungen deaktivieren Deaktiviert

funktioniert nicht.(Änderung der Proxyeinstellungen nicht möglich)

2.
IE_EINSTELLUNGEN_MEHR_RECHTE geändert.
Computerkonfiguration
Richtlinien / Administrative Vorlagen / System / Gruppenrichtlinien / - Loopbackverarbeitungsmodus für Benutzergruppenrichtlinie Aktiviert Modus: Zusammenführen
Benutzerkonfiguration
Richtlinien / Administrative Vorlagen / Windows-Komponenten / Internet Explorer / - Änderung der Proxyeinstellungen deaktivieren Deaktiviert

funktioniert nicht wie von mir erwartet.

Die Standardeinstellungen befinden sich in verschiedenen GPO's die an den Benutzern hängen (OU's)
Dort gibt es unter der Benutzerkonfiguration die Einstellung "Änderung der Proxyeinstellungen deaktivieren Aktiviert" und weitere Einstellungen.
Test 2 ergab zwar, dass die Proxyeinstellungen geändert werden können aber alle anderen Einstellungen der Benutzerkonfiguration sind nicht mehr vorhanden.
Wurden also nicht zusammengeführt. Es sieht so aus, als wenn alle Einstellungen auf nicht konfiguriert stehen.

Gruß ganymed
Bitte warten ..
Mitglied: Logan000
03.11.2010 um 15:03 Uhr
Moin

Ok. GPO 2. funktioniert also erstmal. Lediglich das zusammenführen klappt nicht.
Das könnte auch evtl. mit fehlender Vererbung von Richtlinien oder auch der Reihenfolge der Richtlinien Anwendung zusammenhängen.
Lass dir doch mal in der GPMC ein Richtlinienergebnis ausgeben.
Darin solltest du nicht nur alle angewendeten Einstellungen sehen können, sondern auch aus welcher Richtlinie diese resultieren.

Gruß L.
Bitte warten ..
Mitglied: ganymed
03.11.2010 um 16:34 Uhr
Hallo,

es funktioniert.
Habe das Richtlinienergebnis mit den Einstellungen aus Test 2 erstellt und als ich dort rein geschaut habe sah alles super aus.
Kann es sein, dass das gpupdate /force nicht sofort das macht was es soll.
Hatte zwischenzeitlich allerdings auch mal den Rechner durchgebootet.

Gruß ganymed
Bitte warten ..
Mitglied: Logan000
04.11.2010 um 09:53 Uhr
Moin Moin

Kann es sein, dass das gpupdate /force nicht sofort das macht was es soll.
Glasklar: Jein.
gpupdate /force erzwingt das die Einstellungen einer GPO (gängigerweise irgendwelche Registry einträge) vom Client übernommen (nicht angewendet) werden. Ob die Einstellungen dann auch angewendet werden (also sichtbare Auswirkungen) hängt vom betroffenen Dienst, Programm, Prozess, ... ab.
Deswegen würde ich mich (insbesondere wenn Computereinstellungen dabei sind) immer nur auf einen Neustart verlassen.

Sei doch so gut und setze den Beitag auf gelöst.

Gruß L.
Bitte warten ..
Ähnliche Inhalte
Windows Server
Computerrichtlinie wird nicht übernommen
Frage von NoFear23mWindows Server3 Kommentare

Hallo liebe Admins Da Ihr mir das letzte mal so extrem kompetent geholfen habt versuche ich es nun nochmals. ...

Windows Server
Startskript Computerrichtlinie wird nicht ausgeführt
Frage von admtomWindows Server4 Kommentare

Hallo, ich möchte ein Startskript (PowerShell) als Computerrichtlinie ausführen. Leider zieht die Richtlinie nicht. Wenn ich das ganze als ...

Windows 7
Computerrichtlinien werden von manchen Clients nicht übernommen
gelöst Frage von ChrisGWindows 76 Kommentare

Hallo ihr Lieben, ich beschäftige mich aktuell gerade mit einem Problem, bei dem ich Euren Rat bzw. Hilfe benötige: ...

Windows Server
GPO wird nicht angewendet
Frage von CoscosWindows Server2 Kommentare

Hallo, 2xWin Srv 2008r2, beide DC, Win7 Clients. Bei der Anmeldung am Client mit einem Benutzer und gpresult /h ...

Neue Wissensbeiträge
Microsoft Office

Office 2010 Starter erneut auf einer frischen Windows-Version installieren

Tipp von Lochkartenstanzer vor 1 TagMicrosoft Office9 Kommentare

Moin, vor ein paar Tagen schlug bei mir ein Kunde auf, der sein Widnows 7 geschrottet und es inklusive ...

Datenbanken

Upgrade MongoDB 3.4 auf 3.6

Erfahrungsbericht von Frank vor 1 TagDatenbanken

Seit kurzem gibt es das 3.6 Update für die MongoDB: Sicherheit, das Sortieren, Aggregation und auch die Performance wurde ...

SAN, NAS, DAS

Backdoor Zugang und Upload-Bug in vielen Western Digital MyCloud Geräten

Information von Frank vor 1 TagSAN, NAS, DAS2 Kommentare

James Bercegay von der Firma Gulftech hat die Fehler an Western Digital gemeldet und das Unternehmen stellt bereits ein ...

Microsoft Office

Outlook 2016 - Beim Weiterleiten keine PDF Anhänge mehr - KB4011626 entfernen

Erfahrungsbericht von Deepsys vor 1 TagMicrosoft Office3 Kommentare

Wenn ihr feststellt das ihr beim Weiterleiten von E-Mails keine PDF Anhänge mehr versendent, dann dankt Microsoft. Diese tolle ...

Heiß diskutierte Inhalte
Netzwerke
NTFS-Berechtigung
Frage von Daoudi1973Netzwerke23 Kommentare

Hallo zusammen und frohes neues Jahr (Sorry, ich bin spät dran) Meine Frage: 1- Ich habe einen Ordner im ...

iOS
Einladung vom iphone kalender
Frage von jensgebkeniOS15 Kommentare

Hallo Gemeinschaft, folgendes Problem - immer wenn ich von meinem Iphone einen Termin einztrage und diesem Termin Teilnehmer zuweise, ...

Windows Netzwerk
Drucker isolieren in Windows Domäne
gelöst Frage von lcer00Windows Netzwerk14 Kommentare

Hallo zusammen, habe eine Windows-AD (2012R2) in der es einen Druckerserver gibt. Mittlerweile verliere ich das Vertrauen in die ...

Drucker und Scanner
Gesucht DIN A3 Drucker
Frage von NebellichtDrucker und Scanner14 Kommentare

Hallo, ich möchte einen neuen DIN A3 Drucker kaufen. Um ab und zu, ca. 1 mal die Woche Farbausdrucke ...