mexx
Goto Top

User GPO auf bestimmte Systeme beschränken

Hallo,

in meinen Active Directory gibt es, aufs einfachste herunter gebrochen, eine User GPO und mehrere Computer GPOs. Die User betreten alle Computer und laden immer den gemeinsamen Satz auf den Computer und der User GPO.

Nun möchte ich VERHINDERN, dass diese User GPO bei einer Computer OU gezogen wird. Geht das? Wenn ja wie?

Gruß,
mexx

Content-Key: 222389

Url: https://administrator.de/contentid/222389

Printed on: April 26, 2024 at 00:04 o'clock

Member: DerWoWusste
DerWoWusste Nov 19, 2013 at 13:29:36 (UTC)
Goto Top
Hi.

Ja, geht. Lies Dich im TechNet schlau, Stichwort "Loopbackverarbeitung von GPOs".
Member: Belloci
Belloci Nov 19, 2013 updated at 13:32:28 (UTC)
Goto Top
Hallo Mexx,

als Suchstichwörter fallen mir da spontan "Sicherheitsfilter" und / oder "Vererbung" von GPOs ein. Ich denke, damit könntest du die Anforderung in den Griff bekommen.

EDIT:

nicht richtig gelesen. Loopbackverarbeitungsmodus ist völlig korrekt. Bitte in diesem Zuge auch damit auseinandersetzen was "ersetzen" und "zusammenführen" bedeutet...

Gruß
Belloci