Hallo Forumgemeinde,
ich habe folgendes Problem:
Bei uns auf Arbeit, bin ich dabei ThinClient/Terminalserver Technologie umzusetzten mit mehreren Hindernissen.
Thin Clients melden sich via RDP an den Terrminalservern an, auf dem Office Anwendungen bereitgestellt werden. Soweit kein Problem,
aber um die Nutzer Einschränkungen auf dem Terminalserver wollte ich Gruppenrichtlinien anwenden. Computerdefinierte Gruppenrichtlinien
wurden ohne Probleme erkannt und ausgeführt. Nur die
Benutzerdefinierten Gruppenrichtlinien werden nicht übernommen
ausser wenn ich die Domänennutzer der lokalen Administratorengruppe
(was kein sinn macht) hinzufüge, wendet er die GPOs an, die auf den Benutzer liegen.
Die besagten GPOs sollen auf dem Terminalserver angewendet werden,
so dass wenn der User ne RDP Verbindung mit der Officeanwednung
(die gestreamt wird), bestimmte Laufwerke ausgeblendet werden
bzw eine Ordnerumleitung aktiv ist.
Folgendes hat gpresult ergeben
COMPUTEREINSTELLUNGEN
----------------------
Angewendete Gruppenrichtlinienobjekte
--------------------------------------
URZ_Server_Terminaldienste
URZ_Server_Terminal_Benutzerprofile
URZ_Users_Terminal_Explorer
URZ_Users_Terminal_Drucker
URZ_Server_Terminal_Loopback
URZ_Conputer_IE7-Installation blockieren
URZ_Computer_Offlinedateien deaktivieren
UNI_Überwachung
UNI_lokal Anmelden verweigern
Default Domain Policy
Richtlinien der lokalen Gruppe
Der Computer ist Mitglied der folgenden Sicherheitsgruppen
----------------------------------------------------------
Administratoren
Jeder
Benutzer
NETZWERK
Authentifizierte Benutzer
Diese Organisation
TERMINAL2$
Domänencomputer
Der Teil der nicht funktioniert
BENUTZEREINSTELLUNGEN
----------------------
Angewendete Gruppenrichtlinienobjekte
--------------------------------------
URZ_Users_Terminal_Office
URZ_Users_Terminal_IE
Default Domain Policy
UNI_Internet Explorer - Startseite ändern
Folgende herausgefilterte Gruppenrichtlinien werden nicht angewendet.
----------------------------------------------------------------------
Richtlinien der lokalen Gruppe
Filterung: Nicht angewendet (Leer)
UNI_Überwachung
Filterung: Nicht angewendet (Leer)
URZ_Computer_Offlinedateien deaktivieren
Filterung: Nicht angewendet (Leer)
URZ_Server_Terminal_Loopback
Filterung: Nicht angewendet (Leer)
URZ_Users_Terminal_Explorer
Filterung: Verweigert (Sicherheit)
URZ_Conputer_IE7-Installation blockieren
Filterung: Nicht angewendet (Leer)
UNI_lokal Anmelden verweigern
Filterung: Nicht angewendet (Leer)
URZ_Users_Terminal_Einschränkungen
Filterung: Deaktiviert (Gruppenrichtlinienobjekt)
URZ_Server_Terminaldienste
Filterung: Nicht angewendet (Leer)
Der Benutzer ist Mitglied der folgenden Sicherheitsgruppen
----------------------------------------------------------
Domänen-Benutzer
Jeder
Administratoren
Benutzer
INTERAKTIVE REMOTEANMELDUNG
INTERAKTIV
Authentifizierte Benutzer
Diese Organisation
LOKAL
gr_RZ_Drucker_Pool
Natürlich wurde auf den laufen Maschinen ein gpupdate angewendet bzw. auch nach ändern der GPOs der Terminalserver neugestartet. OHNE ERGEBNIS!