Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

GPO - Sicherheitsfilterung (Windows Server 2008R2)

Frage Microsoft Windows Server

Mitglied: easyhoo

easyhoo (Level 1) - Jetzt verbinden

08.10.2013 um 15:50 Uhr, 2186 Aufrufe, 4 Kommentare, 1 Danke

Hallo Admins,

meine Verzweiflung mit der GPO - Sicherheitsfilterung hat mich dazu bewegt mich hier auch endlich mal zu registrieren. Bitte entschuldigt dass ich hier direkt mit einer Frage rein platze

Meine Umgebung:
- Windows Server 2008R2 als TS mit XenApp 6.5 (Worker) mit installierten LanguagePacks.

Mein Vorhaben:
- Die Windows Benutzeroberfläche beim published Desktop mehrsprachig je nach AD Gruppe oder Benutzer bereitstellen.

Meine bisher favorisierter Ansatz:
- Steuerung via GPO. Optionaler Wunsch: Idealerweise möchte ich nur die Default-Sprache vorgeben und die Anwender nicht auf eine Sprache festsetzen wie es bei meinem Ansatz aber zu sein scheint.

Ich bin ich wie folgt vorgegangen:
- Neue OU erstellt und den betroffenen Server reingesteckt
- Ein neues GPO erstellt und mit der OU verknüpft.
- Das GPO folgendermaßen bearbeitet: Computerkonfiguration-->Richtlinien-->Administrative Vorlagen-->Systemsteuerung-->Regions- und Spracheoptionen-->Von Windows für alle angemeldeten Benutzer verwendete Benutzeroberflächensprache einschränken (aktiviert: Benutzer auf folgende Sprache einschränken: Englisch)

Bis hier hin funktioniert das auch, nun haben natürlich erstmal alle Anwender die Benutzeroberflächensprache "Englisch".

Da ich aber bei mehreren Benutzergruppen zwischen den Sprachen unterscheiden möchte bietet der Sicherheitsfilter des GPO ja eine vermeintliche Möglichkeit die Anwendung des GPO's zu deligieren "Die Einstellungen dieses Gruppenrichtlinienobjekts gelten nur für die folgenden Gruppen,Benutzer und Computer".
Standardmäßig stehen hier alle "authentifizierten Benutzer" drin. Sobald ich hier jedoch eine Gruppe oder auch nur einen Test-Benutzer angebe bleibt das GPO ohne Wirkung und die Terminalsitzung wird in deutscher Sprache gestartet. Auch ein gpupdate (mit /force /boot) oder Neustart der Maschine erzwingen keinen Wechsel der Sprache. Auch die bestehenden Benutzerprofile habe ich vor jedem Test gelöscht.
pgresult zeigt an das das GPO gesetzt wäre.

Hat vielleicht jemand einen Tipp für mich was ich übersehen haben könnte oder gibt es vielleicht noch einen besseren Ansatz?

Mitglied: emeriks
08.10.2013 um 15:56 Uhr
Hi,
denk mal nach: Eine COMPUTER-Richtlinie vom BENUTZER abhängig machen?
Geht nicht.

Unabhängig davon kann ich leider nichts zum konkreten Problem sagen, weil ich keine mehrsprachigen Umgebungen habe. Sorry.

Ansatz: Je Konstellation einen anderen TS. Einen, wo es fix eingestellt ist und einen, wo nicht. ?

E.
Bitte warten ..
Mitglied: easyhoo
08.10.2013 um 16:14 Uhr
Ohje, was für ein Brett vorm Kopf . DANKE!

Ich muss leider 6 Sprachen auf 3 TS unterkriegen. Sonst wäre das ja eine feine Sache mit einer Spache pro Server.

Ein anderer Ansatz wäre das vielleicht per Reg-Eintrag via BENUTZER-Richtlinie zu realisieren. Meine bisherige Recherche:

HKEY_CURRENT_USER\ Software\ Policies\ Microsoft\ Control Panel\ Desktop\MultiUILanguageID
und dann als Datentyp REG_DWORD einen Wert gemäß gewünschter Sprache:
407 Deutsch
409 Englisch
c0a Spanisch
...
Bei Versuchen auf meinem Windows 7 Client habe ich mir aber bisher damit immer nur mein Profil zerschossen.
Bitte warten ..
Mitglied: emeriks
08.10.2013 um 17:10 Uhr
Hast Du schon mal in der Citrix KB gesucht?
http://support.citrix.com/
Bitte warten ..
Mitglied: easyhoo
10.10.2013, aktualisiert um 08:11 Uhr
Da hab ich mich auch schon komplett durch gearbeitet.

Ich habe es nun aber via Reg-Eintrag ans Laufen bekommen.

Struktur:HKEY_CURRENT_USER
Schlüsselpfad: Control Panel\Desktop\
Schlüsselname: PreferredUILanguages
Werttyp: REG_MULTI_SZ
Wertdaten: fr-FR

Wertdaten dann halt entsprechend der Sprache wählen.
Wichtig: Aktion auf "Erstellen" setzten wenn der Anwender sich die Sprache auch dauerhaft ändern können soll. Bei "Aktualisieren" oder "Ersetzen" wird der Reg-Eintrag bei jedem GPO Update oder Neuanmeldung sonst immer wieder mit der voreingestellten Sprache überschrieben.

Jetzt kämpfe ich aber noch mit dem Tastaturlayout. Das will bisher weder via adm noch via Reg-Eintrag funktionieren.
Bitte warten ..
Ähnliche Inhalte
Windows Server
Windows Server 2008R2 - GPO mit Autostart
gelöst Frage von rrobbyyWindows Server5 Kommentare

Hallo zusammen, wir haben derzeit eine GPO, die - unter anderem - Outlook.exe automatisch starten lässt. Dies wird über ...

Windows Server
Dateityp-Icon mit GPO am Windows Server 2008R2 ändern
gelöst Frage von johanna-pWindows Server10 Kommentare

Liebe Gemeinde, ich möchte auf einem Server 2008R2 einem bestimmten Dateityp ein anderes Icon zuordnen. Im GruppenrichlinienVerwaltungsEditor : ComputerKonfiguration ...

Windows 10
Windows 10: Windows 2008R2 GPO greifen nicht
gelöst Frage von rrobbyyWindows 103 Kommentare

Hallo zusammen, ich habe einen Rechner komplett neu mit W10 Pro x64 installiert und in die bestehende Windows Server ...

Windows Server
GPO wird nicht gezogen wenn Sicherheitsfilterung einen Nutzer oder Computer enthält
gelöst Frage von TowerpleaseWindows Server4 Kommentare

Guten Tag Admins, ich habe folgendes Problem: Vorgeschichte: Wir ziehen einen RMS Server um und ich möchte schon einmal ...

Neue Wissensbeiträge
Viren und Trojaner

Deaktivierter Keylogger in HP Notebooks entdeckt

Information von bitcoin vor 4 StundenViren und Trojaner

Ein Grund mehr warum man Vorinstallationen der Hersteller immer blank bügeln sollte Der deaktivierte Keylogger findet sich im vorinstallierten ...

Router & Routing

Lets Encrypt kommt auf die FritzBox

Information von bitcoin vor 8 StundenRouter & Routing

In der neuesten Labor-Version der FB7490 integriert AVM unter anderem einen Let's Encrypt Client für Zugriffe auf das Webinterface ...

Internet

Was nützt HTTPS, wenn es auch von Phishing Web-Seiten genutzt wird

Information von Penny.Cilin vor 3 TagenInternet17 Kommentare

HTTPS richtig einschätzen Ob man eine Webseite via HTTPS aufruft, zeigt ein Schloss neben der Adresse im Webbrowser an. ...

Webbrowser

Bugfix für Firefox Quantum released - Installation erfolgt teilweise nicht automatisch!

Erfahrungsbericht von Volchy vor 4 TagenWebbrowser8 Kommentare

Hallo zusammen, gem. dem Artike von heise online wurde mit VersionFirefox 57.0.1 sicherheitsrelevante Bugs behoben. Entgegen der aktuellen Veröffentlichung ...

Heiß diskutierte Inhalte
Batch & Shell
Trusted Sites für alle User auf dem PC einpflegen
Frage von xXTaKuZaXxBatch & Shell12 Kommentare

Aufgabestellung: Es sollen auf 1 PC (bzw. mehreren PCs) vertrauenswürdige Sites per Powershell eingetragen werden, die für alle User ...

Voice over IP
Telefonstörung - Ortsrufnummern kein Verbindungsaufbau
Frage von Windows10GegnerVoice over IP10 Kommentare

Hallo, sowohl bei uns als auch beim Opa ist es über VoIP nicht möglich Ortsrufnummern anzurufen. Es kommt nach ...

Cloud-Dienste
PIM als SaaS Nutzungsgebühr
Frage von vanTastCloud-Dienste8 Kommentare

Moin, wir haben uns ein PIM (Product Information Management) nach unseren Ansprüchen für viel Geld als SaaS-Lösung bauen lassen. ...

Vmware
DOS 6.22 in VMWare mit CD-ROM
gelöst Frage von hesperVmware7 Kommentare

Hallo zusammen! Ich hab ein saublödes Problem. Es ist eine VMWare mit DOS 6.22 zu erstellen auf dem ein ...