Nochmal GPO - Security Group Filterung

[tgyssling 11]

Hallo mal wieder,

 

hab da ein Problem mit einer GPO und hoffe auf Hilfe.

 

Zum aufbau:

 

ich habe eine GPO definiert in der für die DCs in Niederlassungen der DNS Wert in der Priorisierung angepasst wird. Diese GPO ist auf eine OU verlinkt in der sich diese Computer befinden. Da sich hier aber auch noch die "normalen" DCs befinden habe ich eine Security Gruppe in der AD erstellt in welcher ich die Niederlassungs_DC aufgenommen habe.

 

Mein Problem ist nun das trotz GPUpdate /force und auch nach längerem warten in GPResult immer gesagt wird das die GPO nicht angewendet wird:

 

Filtering : Denied (Security)

 

Muss ich die ganzen Server zwingend neustarten oder so damit diese GPO angewendet wird? wenn ich die Computer aus der Gruppe herausnehme und direkt in der Security Filterung eintrage funzt es relative zügig und so wie es sollte.

 

Danke im Voraus

 

Thorsten

[IThome 10]

Das Token ist noch nicht auf dem neuesten Stand, weiß also noch nichts von der neuen Gruppenmitgliedschaft ... Bei einem Neustart wird das Token auf den aktuellen Stand gebracht ...

[tgyssling 11]

Hallo IThome

 

danke für die Info. Habe nun wohl eine Lösung mit KLIST gefunden funzt aber nicht auf allen systemen.

[tgyssling 11]

Problem hat sich erledigt.

Mit dem KList bekommt man das wunderbar hin

 

Schönes WE

[IThome 10]

KLIST PURGE ... NLTEST ... usw. ?