Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Wann zieht die Benutzerkonfiguration einer GPO

Frage Microsoft Windows Server

Mitglied: Lamerking

Lamerking (Level 1) - Jetzt verbinden

19.10.2009 um 16:02 Uhr, 7926 Aufrufe, 5 Kommentare

Hallo zusammen,

kurze Verständnisfrage:

Zieht die Benutzerkonfiguration einer GPO bereits nach einer Ab- und Anmeldung eines Benutzer, oder erst nach dem GPO Aktualisierungsintervall, welcher in der Domain Policy eingestellt ist und dann nach dem Ab- und Anmelden eines Benutzers?

Das ich das Ganze mit gpupdate forcen kann ist klar, mich würde nur interessieren, wie sich das Ganze verhält, wenn kein gpupdate durchgeführt wird.
Muss dann erst auf den Aktualisierungsintervall gewartet werden (bzw. dem anschließenden Ab- und Anmelden).

Vielen Dank

Gruß
Tobias
Mitglied: Heysel
19.10.2009 um 16:07 Uhr
Hi Tobias

Eine GPO zieht nur bei dreiSzenarien:

1. Beim Durchführen des aktualisierungsinterfalls das global gesetzt ist. Meist 15/30/45 min

2. Beim Anmelden eines Users

3. Beim GPUPdate

beim abmelden eines Users werden nur noch skripte abgefahren. Die Frage ist allerdings etwas zu oberflächlich. Hast du ein konkretes Problem?
Bitte warten ..
Mitglied: Lamerking
19.10.2009 um 16:15 Uhr
Hallo,

erstmal danke für die Antwort.

Ja, wir haben ein angebliches "Problem" bei einem Kunden:

Vereinfacht stellt sich das Ganze so dar:

Über eine GPO ist die Startseite des Internet Explorer festgelegt.
Ein Kunde ändert nun die Startseite seines Internet Explorers.
Nachdem der Kunde sich wieder ab- und anmeldet hat er immer noch seine eingestellt Startseite und nicht die Startseite, die über die GPO definiert ist.

Über ein manuelles gpupdate, ist wieder die Startseite der GPO hinterlegt.

Deshalb bin ich davon ausgegangen, dass ein reines Ab- und wieder Anmelden nicht reicht, dass die Benutzerkonfiguration einer GPO zieht. Ist das korrekt, oder haben wir noch ein anderes Problem?

Mir geht es rein ums Verständnis. Das ich das Ändern der Startseite im Internet Explorer verhindern kann ist klar...

Danke!!

Gruß
Tobias
Bitte warten ..
Mitglied: Janni
19.10.2009 um 16:22 Uhr
@Heysel: das ist so nicht ganz korrekt. Die GPO wird bei Normaleinstellungen maximal nach 120 Min oder nach zweimaligem Anmelden aktualisiert.
Bitte warten ..
Mitglied: manuel-r
19.10.2009 um 17:40 Uhr
Auch falsch. Die GPOs werden alle 90 Minuten angewendet bzw. auf neue Versionen geprüft. Manche Einstellungen in GPOs brauchen aber 2 Anmeldezyklen um übernommen zu werden.

Zum eigentlichen Problem:
Der User hat offensichtlich das Recht die Startseite selbst einzustellen und tut das auch. GPOs sind nichts anderes als gebündelte Einstellungen, die für einen Computer oder Benutzer in die Registry übernommen werden sollen.
Beim ersten Mal hat das laut Beschreibung auch gut funktioniert. Warum also nicht bei den folgenden Anmeldungen?
Ganz einfach: Für den Computer ist die Richtlinie angewendet und seitdem wurde sie nicht in irgendeiner Form aktualisiert. Warum sollte er sie also nochmal neu anwenden. Das es mit einem gpupdate /force trotzdem geht ist klar. Damit sagt man dem Client schließlich er soll alles wegwerfen und nochmal neu vom DC laden. Ergo ändert er auch wieder die Startseite.
Was kannst du nun tun? Entweder im IE die Registerkarte "Allgemein" per GPO ausblenden oder mit jedem Logon ein gpupdate /force anstoßen. Ersteres wäre wohl sinniger.

Manuel
Bitte warten ..
Mitglied: Janni
19.10.2009 um 18:23 Uhr
Zitat von manuel-r:
Auch falsch. Die GPOs werden alle 90 Minuten angewendet bzw. auf neue
Versionen geprüft. Manche Einstellungen in GPOs brauchen aber 2
Anmeldezyklen um übernommen zu werden.

Da hat wohl Jemand nicht aufgepasst
Die 120 Minuten setzen sich aus 90 Min plus die maximale Verzögerung von 30 Min zusammen ...
Bitte warten ..
Ähnliche Inhalte
Windows Userverwaltung
gelöst GPO: Benutzerkonfiguration nicht auf Server anwenden (9)

Frage von KMUlife zum Thema Windows Userverwaltung ...

Windows Server
GPO für Outlook 2013 zieht nur bedingt (3)

Frage von fwddsnit zum Thema Windows Server ...

Windows Netzwerk
gelöst PC zieht keine GPOs mit lokalem Konto (10)

Frage von Schroedi zum Thema Windows Netzwerk ...

Utilities
gelöst Google - Wann war ich an einem bestimmten Ort (2)

Frage von Yannosch zum Thema Utilities ...

Neue Wissensbeiträge
Windows Update

Novemberpatches und Nadeldrucker bereiten Kopfschmerzen

(14)

Tipp von MettGurke zum Thema Windows Update ...

Windows 10

Abhilfe für Abstürze von CDPUsersvc auf Win10 1607 und 2016 1607

(7)

Tipp von DerWoWusste zum Thema Windows 10 ...

RedHat, CentOS, Fedora

Fedora 27 ist verfügbar

Information von Frank zum Thema RedHat, CentOS, Fedora ...

Heiß diskutierte Inhalte
Server
Bilder aus dem Web mit CSV runterladen (30)

Frage von Yannosch zum Thema Server ...

LAN, WAN, Wireless
Gebäudeverkabelung 10Gigabit LWL (27)

Frage von raffzwo zum Thema LAN, WAN, Wireless ...

Windows Update
Novemberpatches und Nadeldrucker bereiten Kopfschmerzen (14)

Tipp von MettGurke zum Thema Windows Update ...