GPO aufgrund von Gruppenmitgliedschaft

[Maraun 12]

Hallo zusammen,

 

ich habe hier eine Root-CA + WLAN-Zertifikat. Beides wird nur an die User ausgerollt, die jeweils Mitglied in zwei Sicherheitsgruppen sind.

Jetzt habe ich die Anforderung, eine größere Menge an bestimmten Usern aus einer anderen Location in die WLAN-Sicherheitsgruppe einzufügen. Realisieren wollte ich das als zusätzliche Gruppe in der Gruppe, hierfür muss die eigentliche WLAN-Gruppe eine domänenlokale Gruppe sein. Dies habe ich im Nachgang geändert, da die Gruppe ursprünglich eine globale Sicherheitsgruppe war. Allerdings sehe ich in den Gruppenmitgliedschaften des Benutzers nicht, dass er Mitglied der domänenlokalen Gruppe ist. Somit wird das Zertifikat nicht gezogen. Ist das so nicht realisierbar?

 

Grüße

Alex