Jump to content

Default Domain Policy & Vererbung


Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte erstelle einen neuen Beitrag zu Deiner Anfrage!

Recommended Posts

Hallo Community,

 

ist das richtig wenn ich in der Default Domain Policy etwas konfiguriere und auf einer OU XY die Vererbung deaktiviere und ein gpresult /r mache sehe ich das die Default Domain Policy trotzdem angewandt wird. Ist das Korrekt oder habe ich da irgendwo einen fehler im System

 


COMPUTEREINSTELLUNGEN
----------------------
 
    Angewendete Gruppenrichtlinienobjekte
    --------------------------------------
        SERVER

    Folgende herausgefilterte Gruppenrichtlinien werden nicht angewendet.
    ----------------------------------------------------------------------
        Richtlinien der lokalen Gruppe
            Filterung:  Nicht angewendet (Leer)

    Der Computer ist Mitglied der folgenden Sicherheitsgruppen
    ----------------------------------------------------------
        Administratoren
        Jeder
        Benutzer
        NETZWERK
        Authentifizierte Benutzer
        Diese Organisation
        PAPRINT-01$
        Dom„nencomputer
        Systemverbindlichkeitsstufe
       

BENUTZEREINSTELLUNGEN
----------------------
    CN=Administrator,CN=Users,DC=Domäne,DC=DE
    Letzte Gruppenrichtlinienanwendung:   23.10.2013, um 10:22:11
    Gruppenrichtlinieanwendung von:      
    Schwellenwert fr langsame Verbindung:500 kbps
    Dom„nenname:                         
    Dom„nentyp:                           Windows 2000
   
    Angewendete Gruppenrichtlinienobjekte
    --------------------------------------
        Default Domain Policy

    Folgende herausgefilterte Gruppenrichtlinien werden nicht angewendet.
    ----------------------------------------------------------------------
        Richtlinien der lokalen Gruppe
            Filterung:  Nicht angewendet (Leer)

    Der Benutzer ist Mitglied der folgenden Sicherheitsgruppen
    ----------------------------------------------------------

Link to comment
  • 3 weeks later...

Hallo mr.toby,

 

es gibt zwei Gruppenrichtlinien, die trotz deaktivierter Vererbung weitergegeben werden. Das sind die Default Domain Policy und die Default Domain Controller Policy. Diese beiden sind erzwungene Richtlinien. Bin mir gerade unsicher, ob diese Einstellung verändert werden kann - schaue ich gleich mal nach...

 

Im übrigen kanbst selbst auch GPOs bauen, welche auch in OUs angewandt werden, bei denen die Vererbung deaktiviert ist. Einfach die GPO erzwingen (rechtsklick auf GOO, dann siehst du den Punkt, mit dem du das steuern kannst).

 

VG

Sebastian

Link to comment
Hallo mr.toby,

es gibt zwei Gruppenrichtlinien, die trotz deaktivierter Vererbung weitergegeben werden. Das sind die Default Domain Policy und die Default Domain Controller Policy. Diese beiden sind erzwungene Richtlinien.

 

Sicher? Hast du nen link, wo das steht?

 

Grundsätzlich sollte man Vererbung deaktivieren und erzwingen und kein Vorrang schon genau verstanden haben, bevor man damit wirklich arbeitet. In den allermeisten fällen ist das aber nicht der fall (Knowledge how) und auch unnötig (Vererbung deaktivieren, usw)

 

 

Bye

Norbert

Link to comment
Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte erstelle einen neuen Beitrag zu Deiner Anfrage!

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

×
×
  • Create New...