Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Wann zieht die Benutzerkonfiguration einer GPO

Frage Microsoft Windows Server

Mitglied: Lamerking

Lamerking (Level 1) - Jetzt verbinden

19.10.2009 um 16:02 Uhr, 7845 Aufrufe, 5 Kommentare

Hallo zusammen,

kurze Verständnisfrage:

Zieht die Benutzerkonfiguration einer GPO bereits nach einer Ab- und Anmeldung eines Benutzer, oder erst nach dem GPO Aktualisierungsintervall, welcher in der Domain Policy eingestellt ist und dann nach dem Ab- und Anmelden eines Benutzers?

Das ich das Ganze mit gpupdate forcen kann ist klar, mich würde nur interessieren, wie sich das Ganze verhält, wenn kein gpupdate durchgeführt wird.
Muss dann erst auf den Aktualisierungsintervall gewartet werden (bzw. dem anschließenden Ab- und Anmelden).

Vielen Dank

Gruß
Tobias
Mitglied: Heysel
19.10.2009 um 16:07 Uhr
Hi Tobias

Eine GPO zieht nur bei dreiSzenarien:

1. Beim Durchführen des aktualisierungsinterfalls das global gesetzt ist. Meist 15/30/45 min

2. Beim Anmelden eines Users

3. Beim GPUPdate

beim abmelden eines Users werden nur noch skripte abgefahren. Die Frage ist allerdings etwas zu oberflächlich. Hast du ein konkretes Problem?
Bitte warten ..
Mitglied: Lamerking
19.10.2009 um 16:15 Uhr
Hallo,

erstmal danke für die Antwort.

Ja, wir haben ein angebliches "Problem" bei einem Kunden:

Vereinfacht stellt sich das Ganze so dar:

Über eine GPO ist die Startseite des Internet Explorer festgelegt.
Ein Kunde ändert nun die Startseite seines Internet Explorers.
Nachdem der Kunde sich wieder ab- und anmeldet hat er immer noch seine eingestellt Startseite und nicht die Startseite, die über die GPO definiert ist.

Über ein manuelles gpupdate, ist wieder die Startseite der GPO hinterlegt.

Deshalb bin ich davon ausgegangen, dass ein reines Ab- und wieder Anmelden nicht reicht, dass die Benutzerkonfiguration einer GPO zieht. Ist das korrekt, oder haben wir noch ein anderes Problem?

Mir geht es rein ums Verständnis. Das ich das Ändern der Startseite im Internet Explorer verhindern kann ist klar...

Danke!!

Gruß
Tobias
Bitte warten ..
Mitglied: Janni
19.10.2009 um 16:22 Uhr
@Heysel: das ist so nicht ganz korrekt. Die GPO wird bei Normaleinstellungen maximal nach 120 Min oder nach zweimaligem Anmelden aktualisiert.
Bitte warten ..
Mitglied: manuel-r
19.10.2009 um 17:40 Uhr
Auch falsch. Die GPOs werden alle 90 Minuten angewendet bzw. auf neue Versionen geprüft. Manche Einstellungen in GPOs brauchen aber 2 Anmeldezyklen um übernommen zu werden.

Zum eigentlichen Problem:
Der User hat offensichtlich das Recht die Startseite selbst einzustellen und tut das auch. GPOs sind nichts anderes als gebündelte Einstellungen, die für einen Computer oder Benutzer in die Registry übernommen werden sollen.
Beim ersten Mal hat das laut Beschreibung auch gut funktioniert. Warum also nicht bei den folgenden Anmeldungen?
Ganz einfach: Für den Computer ist die Richtlinie angewendet und seitdem wurde sie nicht in irgendeiner Form aktualisiert. Warum sollte er sie also nochmal neu anwenden. Das es mit einem gpupdate /force trotzdem geht ist klar. Damit sagt man dem Client schließlich er soll alles wegwerfen und nochmal neu vom DC laden. Ergo ändert er auch wieder die Startseite.
Was kannst du nun tun? Entweder im IE die Registerkarte "Allgemein" per GPO ausblenden oder mit jedem Logon ein gpupdate /force anstoßen. Ersteres wäre wohl sinniger.

Manuel
Bitte warten ..
Mitglied: Janni
19.10.2009 um 18:23 Uhr
Zitat von manuel-r:
Auch falsch. Die GPOs werden alle 90 Minuten angewendet bzw. auf neue
Versionen geprüft. Manche Einstellungen in GPOs brauchen aber 2
Anmeldezyklen um übernommen zu werden.

Da hat wohl Jemand nicht aufgepasst
Die 120 Minuten setzen sich aus 90 Min plus die maximale Verzögerung von 30 Min zusammen ...
Bitte warten ..
Ähnliche Inhalte
Windows Server
GPO für Outlook 2013 zieht nur bedingt (3)

Frage von fwddsnit zum Thema Windows Server ...

Windows 7
Wann wurde Windows aktiviert (19)

Frage von gardenzwerg zum Thema Windows 7 ...

Windows Server
gelöst GPO Druckerverbindung auf Win2012r2 nicht vorhanden (4)

Frage von RobyTheHood zum Thema Windows Server ...

Windows Netzwerk
gelöst PC zieht keine GPOs mit lokalem Konto (10)

Frage von Schroedi zum Thema Windows Netzwerk ...

Neue Wissensbeiträge
Sicherheit

Millionen Euro in den Sand gesetzt?

(3)

Information von transocean zum Thema Sicherheit ...

Sicherheit

How I hacked hundreds of companies through their helpdesk

Information von SeaStorm zum Thema Sicherheit ...

Heiß diskutierte Inhalte
Firewall
gelöst Firewall Firmeneimsatz (22)

Frage von wiesi200 zum Thema Firewall ...

LAN, WAN, Wireless
Eine Netzwerkdose im Wechsel für zwei unterschiedliche Netze (11)

Frage von kartoffelesser zum Thema LAN, WAN, Wireless ...

Windows Server
ESXI Free Windows Server 2016 Datacenter aktivieren (10)

Frage von iDeathz zum Thema Windows Server ...

Windows Netzwerk
Ordner-Freigabe außerhalb der Domäne (9)

Frage von Remsboys zum Thema Windows Netzwerk ...