Gruppenrichtlinien über verschiedene Domänen hinweg

[matze-it 10]

Hallo Gemeinde,

 

ich habe hier auf der Spielwiese eine Konstellation, bei der ich mir ein gewisses Verhalten nicht erklären kann.

 

Ich habe 2 Domänen, die sich gegenseitig vertrauen. In der einen Domäne hatte ich bisher in verschiedenen OUs Benutzer und Computer untergebracht. Nun habe ich einen Testbenutzer in der anderen Domäne angelegt und per GPO die Anmeldedomäne auf einem Testrechner auf die neue gesetzt.

Ich habe folgendes Verhalten erwartet: GPOs aus der einen Domäne wirken auf die dort liegenden Computerobjekte. Der Testbenutzer bekommt den Benutzerteil aus der anderen Domäne.

Was passiert aber ? Lt. GPResult wird der Benutzerteil von GPOs aus der Benutzerdomäne angewendet. Kann mir das jemand erklären ?

 

Danke euch schonmal

[NorbertFe 2.283]

Innerhalb eines Forest, oder external Trust?

[matze-it 10]

Es sind 2 eigenständige Domänen, also innerhalb des Forest.

[NorbertFe 2.283]

Was sind denn zwei nicht eigenständige Domains (innerhalb eines Forest)? ;)

 

Also nochmal gefragt: Es ist ein Forest mit zwei Domains? Oder sinds zwei Forest mit je einer Domain?

bearbeitet 27. Oktober 2015 von NorbertFe

[matze-it 10]

Stimmt....

 

Es ist ein Forest mit 2 Domains.

[ChrisRa 42]

Bin ich der Einzige, der die Fragestellung nicht versteht?

[magheinz 111]

Nein...

[daabm 1.431]

Wenn der erste Beitrag richtig ist, dann sind es zwei Forests mit je einer Domain. Und Cross-Forest GPO-Verarbeitung mußt Du explizit aktivieren: http://gpsearch.azurewebsites.net/#320

[NorbertFe 2.283]

Angeblich aber nicht. ;) das war auch der Grund meiner nachfragen.

[matze-it 10]

Hallo zusammen,

 

erstmal sorry. War schon etwas drüber und wohl nicht in der Lage das Problem richtig zu schildern. Un ja, es sind natürlich 2 Forests.

 

Martin, das was du da gepostet hast beschreibt exakt das Verhalten, dass ich festgestellt und nicht verstanden habe. Bi nicht so tief drin, dass mir das bewusst war.

Ich denke damit habe ich den Schritt in die richtige Richtung. Danke.

[NorbertFe 2.283]

hä? Ich frag extra und kriege:

http://www.mcseboard.de/topic/205193-gruppenrichtlinien-über-verschiedene-domänen-hinweg/#entry1283807

 

Naja Hauptsache geklärt. Viel Spaß ;)

 

Bye

Norbert

[matze-it 10]

Sicher hast du gefragt, ich war nur nicht in der Lage mein Hirn einzuschalten und dir eine gescheite Antwort zu geben...mein Fehler.

Im Nachgang frage ich mich auch, warum ich nicht mal ins Eventlog geschaut habe, dann wäre mir das wohl schneller klar gewesen. Wie bereits geschrieben: War zeitlich wohl drüber...​

[daabm 1.431]

Ja, passiert uns allen gelegentlich :D