GPO SecFiltering

[doublex 10]

Hallo,

 

ich habe ein Problem mit einer GPO, wobei ich Grundsätzlich verstehe warum Windows so handelt. Ich suche also vielmehr einen Workaround bzw. eine Abhilfe.

 

Es gibt eine zentrale GPO die weitestgehend alle Einstellungen (User- und Computereinstelungen) übergibt. Diese wird auch wunderbar angewendet.

 

Nun gibt es allerdings auch notebooks die teilweise abweichende Einstellungen erhalten sollen. Diese Notebooks sind als Computers im AD in einer Gruppe zusammengefasst. In einer eigenen GPO wird diese Gruppe im Bereich Security Filtering verknüpft.

 

Nun zum Problem. Auch diese GPO wird angewendet allerdings nur für Computereinstellungen und nicht für Benutzereinstellungen. Das ist ansich ja auch verständlich aber an dieser Stelle fehl am Platz.

 

Gibt es dafür einen Workaround?

 

Vielen Dank schon mal.

 

lg

 

doublex

[NilsK 3.046]

Moin,

 

du suchst den Loopback-Modus.

 

Einsatz von Gruppenrichtlinien auf einem Terminal Server

 

Steht da für Terminalserver, trifft aber auch auf dein Szenario zu.

 

Gruß, Nils

[doublex 10]

Vielen Dank für die Antwort.

 

Das Thema hatte ich mir auch schon angesehen. Allerdings klappt es nicht.

 

Ich habe jetzt in der GPO welche die Benutzereinstellungen übergeben soll den Loopbackverarbeitungsmodus auf Merge gestellt. Nach Gpupdate bzw. Reboot steht die GPO unter Benutzereinstellungen immernoch auf Verweigert(Sicherheit).

 

Was mache ich falsch?

 

Danke

[NorbertFe 2.278]

Bau das How To erstmal nach und nicht mit deinen "bestehenden nichtfunktionalen Sachen". Das funktioniert definitiv und "klappt nicht" ist keine qualifizierte Fehlerbeschreibung. ;)

 

Bye

Norbert