Gruppenrichtlinie wird nicht angewandt

[Pat1802 10]

@IThome: Ja so dachte ich. Muss es mir dann nicht auch da eingetragen werden?

 

Mein Problem ist, dass ich nicht nachvollziehen kann, warum sich der Eintrag in den Einstellungen nicht ändert, obwohl die Policy angewandt wird. Klar scheint es zu funktionieren mit der Policy, denn die ist ja auch aktiviert laut rsop.msc.

 

Werde es dann nun per script machen.

 

Trotzdem danke an alle.

 

Gruß Patrick

[IThome 10]

Es ändert sich nicht und es wird sich auch nicht ändern (das ist einfach so).Diese Einstellungen siehst Du im Ergebnissatz, aber weder via IPCONFIG /ALL noch in den Eigenschaften der Netzwerkkarte. Die Einstellungen sind aber trotzdem aktiv. Das kannst Du ganz einfach mit einem Testclient und einer Testrichtlinie überprüfen ...

[NorbertFe 1.798]

Es ändert sich nicht und es wird sich auch nicht ändern (das ist einfach so).Diese Einstellungen siehst Du im Ergebnissatz, aber weder via IPCONFIG /ALL noch in den Eigenschaften der Netzwerkkarte.

 

Gilt im Übrigen auch für per GPO eingetragene DNS-Suffixe. Für mich noch ein Grund mehr, es nicht per GPO zu regeln, sondern ein Script zu verwenden wenn DHCP keine Möglichkeit ist (auch wenns die beste wäre).

 

Bye

Norbert

[IThome 10]

Die Fehlersuche ist sehr, sehr schwierig, wenn man es via GPO einstellt. Diese Möglichkeit hat aber auch einen Vorteil: Falls lokale Administratoren auf den Clients angemeldet sind, können diese die Einstellungen nicht überschreiben ...

[NorbertFe 1.798]

Die Fehlersuche ist sehr, sehr schwierig, wenn man es via GPO einstellt. Diese Möglichkeit hat aber auch einen Vorteil: Falls lokale Administratoren auf den Clients angemeldet sind, können diese die Einstellungen nicht überschreiben ...

 

Wenn ich lokaler Admin bin und mich sowas nervt kann ich das genauso überschreiben wie ich alle GPOs überschreiben kann als lokaler Admin. Man muß halt wissen was man tut. Und als Administrator "tut man keine lokalen Administratoren in seinem Netz dulden" ;)

 

Bye

Norbert

[IThome 10]

Wenn man als Administrator angemeldet ist und weiss was man als Administrator machen kann, dann gebe ich Dir recht. Nur, welcher User (als Administrator angemeldet, damit er "mehr machen kann") kommt so tief runter ? Wahrscheinlich keiner ... ;) Unbestritten ist natürlich, dass User nicht als Administratoren arbeiten sollten ...

[NorbertFe 1.798]

Wenn man als Administrator angemeldet ist und weiss was man als Administrator machen kann, dann gebe ich Dir recht. Nur, welcher User (als Administrator angemeldet, damit er "mehr machen kann") kommt so tief runter ?

 

Trotzdem keine schöne Lösung (DNS per GPO) ;)

 

Wahrscheinlich keiner ... ;) Unbestritten ist natürlich, dass User nicht als Administratoren arbeiten sollten ...

 

Richtig eben u.a. wegen des "Wahrscheinlich" ;)

 

Bye

Norbert

[IThome 10]

Mal ganz davon ab, ich würde sowas auch nicht machen ... :)