Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Group Policy Filter

Mitglied: JOML

JOML (Level 1) - Jetzt verbinden

09.02.2011 um 18:40 Uhr, 3829 Aufrufe, 7 Kommentare

Hallo zusammen,

Auf unseren Windows 7 Client soll eine GPO verteilt werden.
Diese GPO ist auf eine OU mit Computer Accounts verlinkt und beinhaltet User sowie auch Computer Einstellungen.

Da diese GPO nicht für alle Benutzer gültig ist, welche sich an diesen Computern einloggen, habe ich einen Filter (AD Gruppe mit Benutzern) eingerichtet und NUR diese auf der GPO angewendet (Authenticated User entfernt).

Frage:
WIe bekomme ich es hin, dass diese GPO auf dem Client VOLLSTAENDIG zieht, wenn der User Mitglied der Filter Gruppe ist...?
Das Problem ist, dass nur die User Settings angewendet werden. Die Computer EInstellungen werden nicht angewendet.

Danke für Eure Hilfe
Mitglied: bastla
09.02.2011 um 20:36 Uhr
Hallo JOML!

Befinden sich auch die Computer in der entsprechenden Gruppe?

Grüße
bastla
Bitte warten ..
Mitglied: JOML
09.02.2011 um 23:10 Uhr
Hallo Bastla,

nein... die Computer Accounts befinden sich nicht in dieser (Filter)-Gruppe.. da sind nur User.
Eigentlich sollte dies doch reichen...? Wenn ein user nicht Mitglied dieser Gruppe ist, darf doch die GPO gar nicht ziehen (egal ob User oder Computer Teil)...?

Gruss
JOML
Bitte warten ..
Mitglied: bastla
10.02.2011 um 11:19 Uhr
Hallo JOML!
Wenn ein user nicht Mitglied dieser Gruppe ist, darf doch die GPO gar nicht ziehen (egal ob User oder Computer Teil)...?
Macht sie doch auch nicht - jedenfalls wird nach Deiner Beschreibung die GPO ja tatsächlich nur für Grupenmitglieder ausgeführt ...

Grüße
bastla
Bitte warten ..
Mitglied: DerWoWusste
12.02.2011 um 17:00 Uhr
Diese GPO ist auf eine OU mit Computer Accounts verlinkt und beinhaltet User sowie auch Computer Einstellungen.
... und somit wirken die Usereinstellungen überhaupt nicht. Du musst entweder auch auf OUs mit Userobjekten verlinken oder zwei GPOs nutzen, getrennt für User- und Computereinstellungen.

Nachdem, was Du nachfolgend schreibst, war es wohl soch ein Tippfehler, was? in Deiner OU scheinen Userobjekte zu sein.
Bitte warten ..
Mitglied: JOML
15.02.2011 um 00:33 Uhr
Hallo,

Nein.. nochmals..
- Die OU, auf die die GPO verlinkt ist, beinhaltet nur Computerkonten
- Die Gruppe, die ich für den Filter verwende, beinhaltet nur Benutzerkonten
- Die GPO hat Benutzer. sowie auch Computereinstellungen.

Ziel des Filters ist, gewisse Benutzer von dieser kompletten GPO auszuschliessen.

Beispiel:
Benutzer A meldet sich an Computer X an und hat diese Einstellungen. Benutzer B, der sich am selben Computer X anmelden muss, soll diese Einstellungen aber nicht bekommen.

Gruss
Bitte warten ..
Mitglied: BigWim
15.02.2011 um 08:39 Uhr
Moin,

wenn ich mich auch mal einmischen darf. Meiner Meinung funktioniert das nur mit der Loopback-Funktionalität.

Guckst Du hier


Markus
Bitte warten ..
Mitglied: DerWoWusste
15.02.2011 um 09:25 Uhr
Du hast den wichtigsten Grundsatz von GPOs nicht berücksichtigt: Usereinstellungen ziehen nur, wenn auf Userobjekte angewandt.
Loopback (siehe BigWim) bringt nur etwas, wenn man möchte, dass beim Logon eines Benutzers auf Rechner A andere Einstellungen gelten sollen, als auf (Loopback-aktiviertem) Rechner B.
Bitte warten ..
Ähnliche Inhalte
Windows 10
Windows 10 - Group Policy Printer
gelöst Frage von gmossinWindows 104 Kommentare

Hallo zusammen Wir verwenden Windows 10 (1511) in Verbindung mit VMware Horizon 6.2 für unsere Schule. Wir haben nun ...

Windows 7

Per Group Policy und WMI-Filter Zugriff via Remote Desktop - Funktioniert das?

Frage von ribrobWindows 77 Kommentare

Hallo Community, ich habe folgendes Szenario: Einige Nutzer möchten sich von einem PC eines anderen Nutzers auf ihren eigenen ...

Windows Server

AGPM - Advanced Group Policy Manager

Frage von makaroniWindows Server1 Kommentar

Hallo zusammen, ich habe mir bzgl. der Delegierung von GPO Rechten einmal den AGPM installiert. Nun habe ich diverse ...

Microsoft Office

Office 2016 Oberfläche anpassen per Group Policy

Frage von johndeMicrosoft Office

Guten Tag Ich bin dran, die Benutzeroberfläche anzupassen für unsere Benutzer im Netzwerk. Sehr gute Infos dazu gibt es ...

Neue Wissensbeiträge
Vmware
VMware Update für den ESXi 5.5 verfügbar
Information von sabines vor 16 StundenVmware

Nach dem ganzen Hickhack um Update mit Microcode Anpassungen und Rückzug, gibt es nun für den ESXi 5.5 ein ...

CPU, RAM, Mainboards

Meltdown und Spectre: Intel zieht Microcode-Updates für Prozessoren zurück

Information von keine-ahnung vor 20 StundenCPU, RAM, Mainboards5 Kommentare

Moin, extrem lutztig. Nur gut, dass ich noch nicht beim Probanden-Bingo mitgemacht habe :-) LG, Thomas

Router & Routing
PfSense als Addon auf QNAP
Information von magicteddy vor 1 TagRouter & Routing7 Kommentare

Moin, für Spielereien eine ganz nette Idee aber ich fürchte das soetwas auch als echte Firewall genutzt wird: In ...

Datenschutz

Teamviewer kommt für IoT-Geräte wie den Raspberry Pi

Information von magicteddy vor 1 TagDatenschutz1 Kommentar

Moin, jetzt werden IoT Geräte endgültig zur Wanze? Anscheinend kann man auf einem Dashboard seine Geräte visualisieren Ich stelle ...

Heiß diskutierte Inhalte
Netzwerkmanagement
Preis für Wartungsvertrag ok?
gelöst Frage von a-za-zNetzwerkmanagement26 Kommentare

Hallo! Mal ne Frage, weil ich mich mit dem akzeptablen Preis für einen Reaktionszeitvertrag nicht auskenne. Meine Firma hat ...

Windows Server
TEMP-Profile
gelöst Frage von Forseti2003Windows Server21 Kommentare

Guten Morgen, wer kennt sie nicht, die lieben Temporären Benutzerprofile, vorallem immer dann, wenn man sie am wenigsten braucht. ...

Multimedia & Zubehör
Welches Tablet für die Verkäufer?
Frage von Hendrik2586Multimedia & Zubehör15 Kommentare

Guten Morgen meine Lieben, vielleicht könnt ihr mir ja helfen. Es geht um unsere Außendienstmitarbeiter /Verkäufer. Sie sollen demnächst ...

Ubuntu
Ubuntu - Routing mit 2 Netzwerkkarten?
Frage von gabrixlUbuntu13 Kommentare

Hei Folgende Situation: Ich habe zwei virtuelle Maschinen: 1 - Server für DHCP, DNS und Routing - Netzwerkkarte 1: ...