Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Welche GPO setzt sich durch?

Frage Microsoft Windows Server

Mitglied: thhaeger

thhaeger (Level 1) - Jetzt verbinden

24.04.2009, aktualisiert 10:22 Uhr, 4828 Aufrufe, 2 Kommentare

Hallo,

im Active Diretory (w2k3) benutzte Gruppenrichtlinien sind ja die Computerrichtline und die Benutzerrichtlinien

Ist es richtig, das die Computerrichtlinien sich vor den Benutzerrichtlinien durchsetzten? Habe ein Widerspruch gegenüber BSI gelesen. Bei Microsoft heißt es:

Die Computerkonfiguration hat Vorrang vor der Benutzerkonfiguration

Und wie sieht es mit der Gruppenzugehörigkeit aus?
Wenn ich das so richtig sehe, haben "Authentifizierte Benutzer" Computer und Benutzer als Mitglieder.

Bei anderen Gruppen, wo kein Computer als Mitglied aufgeführt ist, dürfte dann auch die Computerrichtlinie nicht packen. Soll heißen, wenn man eine Computerrichtlinie erstellt und bei der Sicherheitsfilterung z.B. Domänen-Benutzer angibt, wird dann die Computerrichtinie ausgeführt oder nicht?

Habt Ihr nähere Infos darüber

Gruß
Thomas
Mitglied: TWAWLW
24.04.2009 um 10:33 Uhr
Hi,

soweit ich das verstanden hab, werden die Regeln in der Priorität von 'oben nach unten' abgearbeitet, also zuerst Domäne, dann Standort und dann OU. Es werden für Benutzer nur Benutzerregeln und für Computer nur Computerregeln abgearbeitet, es sei denn Du benutzt LoopBack. Dabei ist es egal, ob in der OU Benutzer und Computer liegen, die Regeln gelten halt dann nach ihrer Definition.
Super Info bekommst Du aber hier:

http://www.gruppenrichtlinien.de/

Viele Erfolg,
TWAWLW
Bitte warten ..
Mitglied: thhaeger
27.04.2009 um 10:00 Uhr
ok, danke

Gruß
Thomas
Bitte warten ..
Ähnliche Inhalte
Windows Server
GPO - UAC: "Als Administrator ausführen" soll Abfrage bringen (4)

Frage von MissJones zum Thema Windows Server ...

Windows Server
Fehler in Ereignisanzeige bei Mapping von Drucker per GPO (1)

Frage von insoft zum Thema Windows Server ...

Windows Netzwerk
GPO- Word Vorlagen (2)

Frage von Technology-L zum Thema Windows Netzwerk ...

Windows Server
gelöst GPO greift auf unterer OU nicht (7)

Frage von MissJones zum Thema Windows Server ...

Neue Wissensbeiträge
Tipps & Tricks

Wie Hackt man sich am besten in ein Computernetzwerk ein

(30)

Erfahrungsbericht von Herbrich19 zum Thema Tipps & Tricks ...

Humor (lol)

Bester Vorschlag eines Supporttechnikers ever: APC

(15)

Erfahrungsbericht von DerWoWusste zum Thema Humor (lol) ...

Heiß diskutierte Inhalte
Webbrowser
Windows 7 unbeliebte Internetseite sperren (13)

Frage von Daoudi1973 zum Thema Webbrowser ...

ISDN & Analoganschlüsse
gelöst Splitter - RJ45 zu RJ11? (13)

Frage von Waishon zum Thema ISDN & Analoganschlüsse ...

Webbrowser
Internet Explorer schliesst direkt bei Start (10)

Frage von gabeBU zum Thema Webbrowser ...

LAN, WAN, Wireless
gelöst Suche Firmware Image für Cisco Aironet 1252 (10)

Frage von Herbrich19 zum Thema LAN, WAN, Wireless ...