Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Policies werden nicht übernommen wenn Konto im AD nur Mitglied von Domänen-Benutzer ist

Frage Microsoft Windows Userverwaltung

Mitglied: BaronSengir187

BaronSengir187 (Level 1) - Jetzt verbinden

16.03.2007, aktualisiert 22.03.2007, 3684 Aufrufe, 4 Kommentare

Hi Leute,

Ich habe da ein problem mit Xp Clients in einer Domäne eines Server 2003 Systems.
Benutzerkonten sind im AD in einer OU eingelegt mit eigener GPO.
Die Computer sind richtig in der Domäne eingefügt auch die DNS Einstellungen sind korrekt.
Wenn ich mich nun an einem der Clients anmelde werden die Gruppenrichtlinien nur übernommen wenn das Konto auch Mitglied der Domain-admins ist und nicht, wie es eigentlich gedacht ist, wenn sie nur Mitglieder der domain.user sind.
Die Profile sind lokal gespeichert doch auch ein Versuch mit Servergespeicherten Profilen führte nicht zum gewünschten Ergebniss. Wenn ich die Zuteilung der Policy auf dem Server durchspiele zeigt er mir aber an das es da keine Probleme geben dürfte.
Ich bin mir fast sicher das ich irgendetwas dauiges übersehen habe.
Nur was?
Für Hilfe wäre ich echt dankbar.
Mitglied: hubovsky
18.03.2007 um 20:10 Uhr
Hast du in den Sicherheitsrichtlinien der GPO auch erlaubt das Domänen User die GPO lesen und ausführen dürfen?
Eventuell gibts einen Konflikt mit einer anderen GPO?

LG,
Rainer
Bitte warten ..
Mitglied: BaronSengir187
20.03.2007 um 18:54 Uhr
Ja sämtliche Domänenkonten haben Leserechte für die policy und es ist bis auf die default domain policy die einzige bis jetzt.
Kann es sein das es an fehlerhaften Sicherheitseinstellungen von Ordnern liegen kann? Falls ja wüßte ich nicht wo..
Bitte warten ..
Mitglied: hubovsky
21.03.2007 um 20:11 Uhr
leserechte alleine reichen nicht. Die Clients müssen die GPO auch ausführen dürfen.

Standardmässig sind die GPO´s im Ordner Sysvol abgelegt. Die Berechtigungen sollten theoretisch gesetzt sein. Du kannst sie aber sicherheitshalber kontrollieren.

Sind die GPO´s im User oder Maschinenteil konfiguriert?

LG,
Rainer
Bitte warten ..
Mitglied: BaronSengir187
22.03.2007 um 08:11 Uhr
Sie sind im Userteil eingestellt und ausführen dürfen sie auch...verdammt.. Ich will nicht den Wald abholzen um den Baum zu finden..
Bitte warten ..
Ähnliche Inhalte
Windows Userverwaltung
Administrator ist Mitglied der Gruppe Domänen-Benutzer?
Frage von maxpointWindows Userverwaltung12 Kommentare

Hallo Ich bin gerade auf den Umstand gestoßen, dass der Administrator Mitglied der Sicherheitsgruppe Domänen-Benutzer ist. Das Problem, ich ...

Windows Server
AD Filter: Mitglied von
Frage von PWiesenWindows Server12 Kommentare

Guten Tag, ich wollte eine Organisationseinheit mit ca. 800 Usern filtern nach dessen Mitgliedschaft in der Gruppe "Host 2017". ...

Exchange Server
Exchange 2010 AD Benutzer aber kein internes nur externes Konto
gelöst Frage von rodelkingExchange Server2 Kommentare

Hallo in die Runde, Situation zu Zeit ist: Exchange 2010 und Server 2012 mit AD Externer Mail Hoster Es ...

Windows Server
Domänen-Benutzer können AD Benutzer und Computer öffnen
Frage von PietH96Windows Server4 Kommentare

Hallo, bei meiner Domäne können Benutzer, die nur Mitglieder in der Gruppe "Domänen-Benutzer" sind, das "Active Directory Benutzer und ...

Neue Wissensbeiträge
Windows 10

Autsch: Microsoft bündelt Windows 10 mit unsicherer Passwort-Manager-App

Tipp von kgborn vor 19 StundenWindows 102 Kommentare

Unter Microsofts Windows 10 haben Endbenutzer keine Kontrolle mehr, was Microsoft an Apps auf dem Betriebssystem installiert (die Windows ...

Sicherheits-Tools

Achtung: Sicherheitslücke im FortiClient VPN-Client

Tipp von kgborn vor 21 StundenSicherheits-Tools

Ich weiß nicht, wie häufig die NextGeneration Endpoint Protection-Lösung von Fortinet in deutschen Unternehmen eingesetzt wird. An dieser Stelle ...

Internet

USA: Die FCC schaff die Netzneutralität ab

Information von Frank vor 1 TagInternet3 Kommentare

Jetzt beschädigt US-Präsident Donald Trump auch noch das Internet. Der neu eingesetzte FCC-Chef Ajit Pai ist bekannter Gegner einer ...

DSL, VDSL

ALL-BM200VDSL2V - Neues VDSL-Modem mit Vectoring von Allnet

Information von Lochkartenstanzer vor 1 TagDSL, VDSL2 Kommentare

Moin, Falls jemand eine Alternative zu dem draytek sucht: Gruß lks

Heiß diskutierte Inhalte
TK-Netze & Geräte
VPN-fähige IP-Telefone
Frage von the-buccaneerTK-Netze & Geräte16 Kommentare

Hi! Weiss noch jemand ein VPN-fähiges IP-Telefon mit dem man z.B. einen Heimarbeitsplatz gesichert anbinden könnte? Habe nur einen ...

Windows Server
GPO nur für bestimmte Computer
Frage von Leo-leWindows Server13 Kommentare

Hallo Forum, gern würde ich ein Robocopy script per Bat an eine GPO hängen. Wichtig wäre aber dort der ...

Windows Server
KMS Facts for Client configuration
Frage von winlinWindows Server13 Kommentare

Hey Leute, wir haben in unserem Netz nun einen neuen KMS Server. Haben Bestands-VMs die noch nicht aktiviert sind. ...

Windows Tools
Software-Tool zum Entfernen von bösartigem Windows
Frage von emeriksWindows Tools11 Kommentare

Hi, siehe Betreff hat das jemals irgendjemand schonmal sinnvoll eingesetzt? (MRT) E.