Gruppenrichtlinieneinstellung zeigt bei einem Nutzer keine Wirkung

[short-e 10]

Hallo,

 

habe da ein Problem, bei dem ich gerade nicht weiterkomme. Und zwar haben wir in unserer Firma ein Netzwerk mit einem 2008er DC, einigen Vista- und einigen XP-Clients. In der Default Domain Policy wurde unter anderem der Bildschirmschoner und die Kennworteingabe bei Reaktivierung aktiviert.

Nun haben gibts hier einen Vista-Client, bei dem die Richtlinie zwar angewendet wird (wurde auch mit gpresult nochmal überprüft) und der Bildschirmschoner nach der vorgegebenen Zeit einschaltet aber die Kennworteingabe bei Reaktivierung bleibt aus.

Bei allen anderen Clients funktioniert die Richtlinie einwandfrei.

 

Weiss jemand Rat?

[morro 10]

Zieht die Richtlinie nur auf den User oder auch auf den Computer? Und ist die Kennworteingabe bei Reaktivierung eine COmputer oder user einstellung?! was sagt denn gpresult?

[short-e 10]

Wie gesagt es handelt sich um die Default Domain Policy...demnach zieht sie erstmal auf alles.

 

Die Einstellung ist eine Benutzereinstellung. gpresult sagt das die Richtlinie für den Benutzer übertragen wurde. Andere Einstellungen aus der Policy funktionieren ja auch.

[morro 10]

mal einen gpupdate /force probiert?

[NorbertFe 2.283]

Wie gesagt es handelt sich um die Default Domain Policy...demnach zieht sie erstmal auf alles.

 

Genau deswegen nutzt man die dann auch nicht für solche Sachen. Da ist das Trouble Shooting immer unhandlich.

 

Bye

Norbert

[short-e 10]

sí...gpupdate /force habe ich schon versucht.

 

Genau deswegen nutzt man die dann auch nicht für solche Sachen. Da ist das Trouble Shooting immer unhandlich.

 

Bye

Norbert

 

Kannst du mir das mal genauer erklären? Es handelt sich doch um eine Einstellung, die auf die gesamte Domäne wirken soll...dachte genau dazu wäre die DDP da^^

[NorbertFe 2.283]

Wenn du das willst, dann definiere trotzdem besser ein eigenes GPO, in dem du dann diese Einstellungen definierst. Grundsätzlich halte ich wenig davon, auf dieser Ebene mit Konfigurationen von Desktopeinstellungen zu beginnen. Aber jeder wie er mag. :)

 

Bye

Norbert

[morro 10]

ereignislogs?

[short-e 10]

Wenn du das willst, dann definiere trotzdem besser ein eigenes GPO, in dem du dann diese Einstellungen definierst. Grundsätzlich halte ich wenig davon, auf dieser Ebene mit Konfigurationen von Desktopeinstellungen zu beginnen. Aber jeder wie er mag. :)

 

Bye

Norbert

 

Ich habe deinen Ratschlag mal befolgt und habe die Einstellungen mal in einer neuen Richtlinie auf die OU unserer Benutzer verlinkt. Richtlinie wird laut gpresult auch wieder angewendet. Bildschirmschoner geht auch wieder an...nur die Passwortabfrage bleibt nach wie vor aus.

 

Die Ereignislogs habe ich auch mal durchwühlt, spucken mir aber in diesem Zusammenhang auch nichts aus.

 

Andere Ideen?

[morro 10]

kansnte ja nochmal mit rsop.msc gegenchecken.

[NorbertFe 2.283]

Ich habe deinen Ratschlag mal befolgt und habe die Einstellungen mal in einer neuen Richtlinie auf die OU unserer Benutzer verlinkt. Richtlinie wird laut gpresult auch wieder angewendet. Bildschirmschoner geht auch wieder an...nur die Passwortabfrage bleibt nach wie vor aus.

 

Das heißt, dass der Bildschirmschoner keine Passwortabfrage bringt, oder wenn der Rechner aus dem Standby zurückkommt?

 

 

 

Bye

Norbert

[short-e 10]

Das heißt, dass der Bildschirmschoner keine Passwortabfrage bringt, oder wenn der Rechner aus dem Standby zurückkommt?

 

 

 

Bye

Norbert

 

Also wenn der Rechner aus dem Bildschirmschoner-Modus reaktiviert wird, soll das Kennwort gemäß Richtlinie abgefragt werden. Und das tut es nicht. Auch aus dem Standby nicht.

[NorbertFe 2.283]

Kannst du den Haken manuell setzen?

 

Bye

Norbert

[short-e 10]

Kannst du den Haken manuell setzen?

 

Bye

Norbert

 

Nein, der Haken ist am Client ausgegraut.

[NorbertFe 2.283]

Kannst du mal schauen ob du folgenden Registrywert findest?

"ScreenSaverGracePeriod"

 

Bye

Norbert