Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Einzelne Nutzer derselben OU für eine GPO ausschließen

Frage Microsoft Windows Server

Mitglied: redcell01

redcell01 (Level 1) - Jetzt verbinden

09.08.2011 um 09:50 Uhr, 8633 Aufrufe, 7 Kommentare

Hallo zusammen,

ich habe eine AD mit mehreren OU´s.
Angenommen ich möchte einer OU eine Richtlinie zuteilen, in der alle Benutzer keinen Zugriff auf USB (Wechselmedien) haben - aber für 2 von den 20 Benutzern soll diese GPO nicht gelten.
Diese User müssen USB-Zugriff haben.

Ich möchte die 2 User aber nicht in eine neue OU stecken - das macht weitere Probleme.

Kann ich obwohl eine Benutzer-Richtlinie für eine OU gilt diese für bestimmte Nutzer ausklammern?

Muss dies über den Punkte "Delegierung" gemacht werden?

Danke im Voraus an alle
Mitglied: cardisch
09.08.2011 um 10:01 Uhr
Hallo Redcell,

du musst den Usern das recht auf lesen und ausführen (so weit die Theorie) entziehen...

Gruß

Carsten
Bitte warten ..
Mitglied: Jochem
09.08.2011 um 12:39 Uhr
Moin,

du musst den Usern das recht auf lesen und ausführen (so weit die Theorie) entziehen...

jep, nur daß "Entziehen" vor "Erlauben" greift.

Gruß J chem
Bitte warten ..
Mitglied: Jochem
09.08.2011 um 12:39 Uhr
Sorry, Doppelpost
Bitte warten ..
Mitglied: bastla
09.08.2011 um 12:42 Uhr
@Jochem
jep, nur daß "Entziehen" vor "Erlauben" greift.
... was ja der Sinn der Aktion wäre, um eben die angegebenen Benutzer (besser: eine entsprechende Gruppe) von der Anwendung der Richtlinie auszunehmen ...

Grüße
bastla
Bitte warten ..
Mitglied: DerWoWusste
09.08.2011 um 13:11 Uhr
...alles schön und gut, aber das ist doch keine Userpolicy, sondern eine Computerrichtlinie.
Bitte warten ..
Mitglied: bastla
09.08.2011 um 15:00 Uhr
@DWW
... und "Benutzerkonfiguration/Administrative Vorlagen/System/Wechselmedienzugriff"?

Grüße
bastla
Bitte warten ..
Mitglied: DerWoWusste
09.08.2011 um 16:52 Uhr
Richtig. Zu viele BSE-Würstchen gehabt heute Mittag...
Bitte warten ..
Ähnliche Inhalte
Windows Server
Server 2012R2 GPO Laufwerksmapping klappt nicht (4)

Frage von christe zum Thema Windows Server ...

Windows Server
gelöst GPO für "Große Symbole verwenden" im Windows Startmenü (3)

Frage von deesse zum Thema Windows Server ...

Neue Wissensbeiträge
Batch & Shell

Batch - ein paar Basics die man kennen sollte

Tipp von Pedant zum Thema Batch & Shell ...

Microsoft

Restrictor: Profi-Schutz für jedes Window

(6)

Tipp von AlFalcone zum Thema Microsoft ...

Batch & Shell

Batch zum Zurücksetzen eines lokalen Profils

Tipp von Mr.Error zum Thema Batch & Shell ...

Heiß diskutierte Inhalte
Windows Server
Benutzer lässt sich nur an einem Clientcomputer anmelden (11)

Frage von Ammann zum Thema Windows Server ...

Hosting & Housing
gelöst Webserver bei WIX, aber DNS Server wo anders (9)

Frage von laster zum Thema Hosting & Housing ...

Batch & Shell
gelöst Gruppenzugehörigkeit von AD Usern ermitteln - die Perfektion fehlt (9)

Frage von Stefan007 zum Thema Batch & Shell ...