Hotte

Hallo, das geht mit eingeschränkten Gruppen über GPO. Da bin ich im moment auch dran: http://www.mcseboard.de/showthread.php?s=&threadid=10558&highlight=eingeschr%E4nkte+gruppen Leider funktioniert das bei mir nicht im Moment noch nicht 100%ig. Habe deswegen auch einen Thread hier aufgemacht: http://www.mcseboard.de/showthread.php?s=&threadid=19002 Gruß Hotte

Hallo! Habe mich zwar Heute erst angemeldet, lese aber schon länger im Board und hole mir sehr hilfreiche Infos! Deswegen zunächst einmal ein Kompliment an alle, die hier Ihr Wissen hier zur Verfügung stellen! Leider finde ich im Moment nicht die passende Antwort auf ein Problem mit "eingeschränkten Gruppen" in den Gruppenrichtlinien. Im AD einer W2k-Domäne habe ich auf einer OU, in der die betreffenden Computerkonten liegen, ein GPO erstellt, dass u.a. auf den Clients eine Globale Sicherheitsgruppe (Mitglieder die User) als Hauptbenutzer und eine Globale Sicherheitsgruppe (mit den Admins) als Administratoren in die lokalen Sicherheitsgruppen eintragen soll. Leider funktioniert das nicht so wie es soll. Die Gruppenrichtlinie wird lt. gpresult angewandt und auch die SUS-Einstellungen, die in der selben Richtlinie eingestellt sind, werden angewendet. Unter Windows 2000 Clients werden die Einstellungen 1 mal vorgenommen. Ändere ich jetzt jedoch eine Einstellung, wird diese auf den Clients (z.B. nach Neuanmeldung) nicht aktualisiert. Auf den Windows-XP-Clients wird erst gar nichts eingetragen. Bei den Einstellungen habe ich die Gruppe "Admin" hinzugefügt und gesagt "Diese Gruppe ist Mitglied von: Administratoren" (die "User"-Gruppe als Mitglied von "Hauptbenutzer"). Damit müßten doch die Gruppen dann doch lokal hinzugefügt werden?!? Kann mir jemand einen Tipp geben was ich falsch mache? Ich hoffe ich habe alle benötigten Info´s gegeben... Schon mal Danke im voraus für Eure Hilfe Hotte