Local Group Policy und Group Policy

[Schaetzer 10]

Hallo Leute,

 

ich habe da ein kleines Problem und hoffe ihr könntet mich da ein wenig erhellen.

 

Mein Vorgänger hat bei einem unserer Windows 7 Images mitgemischt. Dort wurden GroupPolicys importiert bevor der Rechner in die Domäne gejoint wurde.

 

Nun habe ich das Gefühl, dass diese GroupPolicies als Lokale Policys eingestellt wurden. Unter anderem auch das Loopback Processing. Nun haben wir das Problem, dass beim verschieben der Computer von einer OU in eine andere OU nicht alle GPOs greifen.

 

Leider habe ich bisher noch nicht viel mit lokalen Gruppenrichtlinien gearbeitet und bräuchte da ein paar weitere Informationen von euch.

 

Nun würde ich folgendes gerne wissen, werden lokale Richtlinien überschrieben, wenn ich von NotConfigured auf "Enabled" setzte und dann wieder auf NotConfigured oder greift egal wie ich die GPO auf dem Server definiere weiterhin die lokale Gruppenrichtline, wo ein "Disabled" gesetzt wird?

 

Ich hoffe die Beschreibung ist klar, was ich meine. :)

 

1.

GPO: Not Configured

LGPO: Disabled

 

2.

GPO: Enabled

LGPO: Enabled

 

3.

GPO: Not Configured

LGPO: Not Configured

 

Mfg

[NilsK 2.785]

Moin,

 

die Abarbeitungsreihenfolge entscheidet: Schaltest du das Licht erst ein, dann aus, dann wieder ein, dann ist es am Ende an.

 

Bei GPOs ist die Abarbeitungsreihenfolge grundsätzlich immer: Lokales GPO - Standort-GPO(s) - Domänen-GPO(s) - OU-GPO(s)

Nur bei den OU-GPOs kannst du die Reihenfolge dann manipulieren (durch Forcing, Blocking usw.) - naja, nicht ganz korrekt, aber als Grundlinie.

 

Da lokale GPOs immer zuerst dran sind (es könnte ja sein, dass keine weiteren mehr kommen), werden ihre Einstellungen bei Konflikten (!) immer überschrieben. Konflikt heißt: Lokales GPO sagt "blau", OU-GPO sagt "gelb", dann ist die Einstellung "gelb". Sagt aber das lokale GPO "blau" und das OU-GPO "nicht gesetzt", dann bleibt es bei "blau".

 

Bei Domänen-Rechnern sollte man daher nie mit lokalen GPOs arbeiten, weil es sonst zu unerwünschten Effekten kommt.

 

Mehr dazu:

.: www.kaczenski.de :. » Suchergebnisse » gruppenrichtlinien tutorial

 

Gruß, Nils

[Schaetzer 10]

Super das ist die Antwort die ich gesucht habe. :)

[Schaetzer 10]

Wir haben uns jetzt folgendes überlegt. Um die bereits ausgeliefertern Windows 7 Rechner von den lokalen Policys zu befreien müßte doch folgendes Skript ausreichen, was wir einmal für alle Windows 7 Rechner anstoßen oder:

 

RD /q /s "C:\Windows\System32\GroupPolicy\Machine"

RD /q /s "C:\Windows\System32\GroupPolicy\User"

del /q "C:\Windows\System32\GroupPolicy\gpt.ini"

gpupdate /force

 

Oder haben wir da Dinge nicht beachtet, die dagegen sprechen würden?

[olc 18]

Zu letzten Frage geht es wohl hier weiter...: http://www.mcseboard.de/windows-7-forum-76/local-group-policy-urzustand-zuruecksetzen-182638.html