Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

GPO´s auf Terminalserver funktionieren nicht

Frage Microsoft Windows Server

Mitglied: jimbeam128

jimbeam128 (Level 1) - Jetzt verbinden

18.08.2006, aktualisiert 24.08.2006, 3786 Aufrufe, 3 Kommentare

Hallöchen zusammen,

ich hab hier n Terminalserver stehen und ich krieg die Konfiguration einfach nicht funktional:


Hier die Situation:

Ich hab ne OU erstellt in der das Computerobjekt für den Terminalserver drinsteckt.

Dann hab ich ne andere OU wo einfach die User gesammelt rumdümplen.

Dann habe ich noch ne OU wo die ganzen Sicherheitsgruppen drinstecken (und die User entsprechend in die Sicherheitsgruppen eingetragen). Bei diesem Beispiel heißt die Gruppe "TSUsers".

Dann habe ich auf der OU für den Terminalserver ein Gruppenrichtlinienobjekt verknüpft.

Die "Authentifizierten Benutzer" hab ich aus der Richtlinie rausgenommen und die Sicherheitsgruppe TSUsers, wo die User drinstecken, eingefügt.

Für diese Gruppe hab ich dann auch noch den Haken bei "Gruppenrichtlinie übernehmen" auf zulassen gesetzt.

Den "Loopbackverarbeitungsmodus" in der Richtline hab ich aktiviert, mit der Option "Ersetzen".


So weit so gut. - Nur wenn ich nun irgendwelche Sicherheitsoptionen in dem GPO aktiviere, dann treten diese nicht in Kraft.

Sobald ich dann einen User in die entsprechende OU reinstecke wo die Richtlinie drauf gebunden ist, funktioniert´s natürlich.

Ich weiß, das Thema wurde hier schon öfters behandelt, aber ich hab noch keine richtige Lösung gefunden...

Wie bekomme ich das verdammt noch mal hin, dass ich bei der Terminalverbindung die Gruppenrichtlinien zum Laufen bekomme? Bzw. Was hab ich (vielleicht) vergessen?

Hat da irgend jemand ne Idee? Oder vielleicht ne Komplettanleitung an der man sich entlanghangeln kann?

Hab hier bei Administrator.de auch schon n Beitrag gelesen, der sagt, dass man da irgendwie WMI-Filter erstellen und diese dann einfügen soll. Aber es muss doch auch noch irgendwie so zu lösen sein.
Ich hab die Anleitung von gruppenrichtlinien.de genau durchgearbeitet, aber es klappt einfach nicht.

Ich hoffe jemand weiß Rat. Für jede Antwort bin ich dankbar!
Mitglied: 33968
18.08.2006 um 17:01 Uhr
Ich denke mal du solltest auf die GPO Vererbungen aufpassen. Ausserdem passieren oft fehler im Verwechseln oder im setzen der Computerkonfiguration bzw. Benutzerkonfiguration. Ich denke das du da deinen Fehler hast, den sobald du ja den User in die entsprechende OU setzt, funktionierts.

schau mal bei www.gruppenrichtlinien.de nach

PS: Hab mich erst seit gestern mit GPO befasst^^
Bitte warten ..
Mitglied: jimbeam128
21.08.2006 um 11:13 Uhr
Also erstmal Danke für deine Antwort. Hab n bisschen rumprobiert und die Anleitung nochmals von Gruppenrichtilinien.de durchgeackert. Die Vererbung hab ich mal rausgenommen, damit die Defalut Domain Policy da auch nicht mehr drinsteht aber das selbe Ergebnis.

Jetzt zu den Sachen die mir aufgefallen sind:

- Wenn ich einen User in die Sicherheitsgruppe der Terminalbenutzer stecke, so wie´s gedacht ist, funktionierts nicht.

- Wenn ich den Administrator in die Sicherheitsgruppe der Terminalbenutzer stecke FUNKTIONIERT´S

- Wenn ich einem User, der in der Sicherheitsgruppe "Terminalbenutzer" Domänen-Admin Rechte gebe, FUNKTIONIERT´S

Folglich daraus gehe ich davon aus, dass dem User ein entscheidenes Recht fehlen muss.

Jetzt ist nur die Frage: Was fehlt den Usern?

Als Betriebssystem benutze ich Windows Server 2003 R2. Kann es vielleicht sein, dass mit dem R2 irgendwelche Berechtigungen angezogen wurden, die dazu führen, dass die Richtlinien nicht greifen?

Hat nicht irgendjemand sowas schon erlebt bzw. gemacht?

Bitte um Hilfe!
Bitte warten ..
Mitglied: 33968
24.08.2006 um 13:22 Uhr
Ich weiss nicht ob das der Grund ist, aber probier mal die Loopbackverarbeitungsmodus auf Zusammenführen zu setzen.
Bitte warten ..
Neuester Wissensbeitrag
Off Topic

"Ich habe nichts zu verbergen"

(2)

Erfahrungsbericht von FA-jka zum Thema Off Topic ...

Ähnliche Inhalte
Windows Server
gelöst MS16-072, Patchday 14.06.2016, GPO s funktionieren trotzdem noch (9)

Frage von Meierjo zum Thema Windows Server ...

Server-Hardware
gelöst Suche Hardware für Terminalserver für Datev Geschwindigkeitsrakete (8)

Frage von Mortifer zum Thema Server-Hardware ...

Windows 7
gelöst GPO Internet Explorer Wartung entfernen (5)

Frage von xbast1x zum Thema Windows 7 ...

Heiß diskutierte Inhalte
Linux Netzwerk
gelöst DHCP vergibt keine Adressen (31)

Frage von Maik82 zum Thema Linux Netzwerk ...

Exchange Server
gelöst Bestehende eMails autoamatisch weiterleiten (22)

Frage von metal-shot zum Thema Exchange Server ...

Switche und Hubs
LAG zwischen SG300-Switches macht Probleme. Wer weiß Rat? (20)

Frage von White-Rabbit2 zum Thema Switche und Hubs ...

Apache Server
gelöst Lets Encrypt SSL mit Apache2 (20)

Frage von banane31 zum Thema Apache Server ...