Jump to content

Gruppenrichtlinie bei SBS2011 wird nur teilweise befolgt


Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte erstelle einen neuen Beitrag zu Deiner Anfrage!

Recommended Posts

Posted (edited)

Servus,

 

stehe gerade vor folgendem Problem:

Habe einen SBS2011 in Grundkonfiguration und ein paar Clients mit Win7 SP1 IE11. Diese erhalten via der "Windows SBS User Policy" diverse Vorgaben (via Benutzerkonfiguration):

- Drucker

- Netzlaufwerke

- usw.

 

Problem ist nur: Während z.B. das Netzlaufwerk problemlos klappt wird lediglich einer der beiden Drucker installiert, die Einstellungen für Internet-Explorer völlig ignoriert. Offline-Dateien lässt den Client ebenfalls total kalt.

 

Mittels gpresult /h <HTML-Datei> habe ich auf den Clients einen Bericht erstellen lassen - betreffende Richtlinien sind gar nicht im Bericht enthalten.

 

Kenne mich jetzt leider viel zu wenig mit den Gruppenrichtlinien aus, daher an dieser Stelle meine Bitte um Hilfe :)

 

Danke & Gruß

Edited by DReffects
Posted

Wenn die Richtlinien gar nicht aufgeführt sind, liegen die Objekte, in diesem Fall die Benutzer, gar nicht im Verwaltungsbereich des GPOs. Bist Du sicher überall auch in den Benutzereinstellungen etwas geändert zu haben? Ist das GPO auch ganz sicher auf die passende OU verlinkt?

Posted

Wenn die Richtlinien gar nicht aufgeführt sind, liegen die Objekte, in diesem Fall die Benutzer, gar nicht im Verwaltungsbereich des GPOs. Bist Du sicher überall auch in den Benutzereinstellungen etwas geändert zu haben? Ist das GPO auch ganz sicher auf die passende OU verlinkt?

Das verwundert mich ja so: teile der Richtlinie wie z.B. das Netzlaufwerk werden ja problemlos angewandt, sie sollte demnach doch am korrekten ort liegen, oder?

Bei Sicherheitsfilterung sind alle Domänen-User aufgeführt. Die Richtlinie liegt direkt unter domain.local und war vom SBS bereits angelegt und der haken bei "Erzwungen" ist gesetzt.

Posted

Das verwundert mich ja so: teile der Richtlinie wie z.B. das Netzlaufwerk werden ja problemlos angewandt, sie sollte demnach doch am korrekten ort liegen, oder?

 

Wenn es ebenfalls Benutzereinstellungen sind, die auch auf dem verwendeteten Client-OS umgesetzt werden können, ist es seltsam. Welche Fehlermeldungen bekommst Du im Eventlog auf dem Client angezeigt, wenn der uns unbekannte Drucker nicht verbunden werden kann?

 

Bei Sicherheitsfilterung sind alle Domänen-User aufgeführt. Die Richtlinie liegt direkt unter domain.local und war vom SBS bereits angelegt und der haken bei "Erzwungen" ist gesetzt.

 

Weshalb denn Erzwungen? Das muß doch auch ohne funktionieren.

Posted (edited)

Wenn es ebenfalls Benutzereinstellungen sind, die auch auf dem verwendeteten Client-OS umgesetzt werden können, ist es seltsam. Welche Fehlermeldungen bekommst Du im Eventlog auf dem Client angezeigt, wenn der uns unbekannte Drucker nicht verbunden werden kann?

Weshalb denn Erzwungen? Das muß doch auch ohne funktionieren.

Das is ja grad die sache: es gibt keine Fehlermeldung. In der Result-HTML datei Taucht die Richtlinie gar nicht auf...

Warum erzwungen? Das war schon so nach der Installation.

 

Die GPO sieht in Sachen Drucker vor zwei zu installieren. Einer tuts, der andere nicht. Einer ist in der gpresult Liste aufgeführt der andere gar nicht. Wie als wenn die betreffenden Richtlinien gar nicht vorhanden wären quasi.

 

 

post-50248-0-54700300-1407683214_thumb.jpg

post-50248-0-71588300-1407683220_thumb.jpg

Edited by DReffects
Posted

Das is ja grad die sache: es gibt keine Fehlermeldung. In der Result-HTML datei Taucht die Richtlinie gar nicht auf...

 

Dann aktiviere doch mal das GPO-Logging. http://blogs.technet.com/b/deds/archive/2010/01/12/group-policy-debug-logging-gpsvc-log-in-windows-7-und-server-2008-r2.aspx

 

 

Die GPO sieht in Sachen Drucker vor zwei zu installieren. Einer tuts, der andere nicht. Einer ist in der gpresult Liste aufgeführt der andere gar nicht. Wie als wenn die betreffenden Richtlinien gar nicht vorhanden wären quasi.

 

Spätestens jetzt hättest Du schreiben können, welcher Drucker installiert wird und welcher nicht. Lass dir doch nicht alles aus der Nase ziehen. Kannst Du denn beide Drucker als 'Benutzer' manuell installieren? Ist der Benutzer lokaler Administrator?

Posted

Dann aktiviere doch mal das GPO-Logging. http://blogs.technet.com/b/deds/archive/2010/01/12/group-policy-debug-logging-gpsvc-log-in-windows-7-und-server-2008-r2.aspx

Spätestens jetzt hättest Du schreiben können, welcher Drucker installiert wird und welcher nicht. Lass dir doch nicht alles aus der Nase ziehen. Kannst Du denn beide Drucker als 'Benutzer' manuell installieren? Ist der Benutzer lokaler Administrator?

Danke für die Info mit dem logging, teste mich morgen! :-)

 

Der C2050 wird korrekt installiert, das LAN Fax (auch ne Funktion von dem C2050) nicht. Der Benutzer am Client mit Standardbenutzerrechten (kein lokaler Admin) kann das Lan Fax problemlos installieren.

Posted

Danke für die Info mit dem logging, teste mich morgen! :-)

Es gibt übrigens auf dem W7-Client ein eigenes GPO-Eventlog, hast Du dort auch schon mal geschaut?

 

 

Der C2050 wird korrekt installiert, das LAN Fax (auch ne Funktion von dem C2050) nicht. Der Benutzer am Client mit Standardbenutzerrechten (kein lokaler Admin) kann das Lan Fax problemlos installieren.

 

Dann frag doch auch beim Hersteller des Druckers nach. Die sollten wissen was funktioniert und was nicht.

Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte erstelle einen neuen Beitrag zu Deiner Anfrage!

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
×
×
  • Create New...