SBS 2011 GPOs werden nicht angewendet

[fredy 10]

Hallo

 

Ich habe eine Login GPO, welche nur für gewisse Benutzer greifen soll.

Somit habe ich dem GPO Objekt "Login" diese universelle Gruppe "firmen_benutzer" zugewiesen.

 

Wenn ich mich nun an einem PC mit einem solchen Benutzer anmelde, und dann gpresult -r ausführe, sehe ich, dass der User zwar in dieser "firmen_benutzer" Gruppe ist, die GPO "Login" jedoch nicht angewendet wird. Füge ich der Sicherheitsfilterung die Authentifizierten Benutzer hinzu, dann greift die GPO aber.

 

Bin für jede Hilfe dankbar, da ich das Problem nun auf all meinen betreuten SBS 2011 Servern habe.

 

Gruss

fredy

[Sunny61 773]

Das 'Problem' existiert noch nicht lange:

http://www.gruppenrichtlinien.de/artikel/sicherheitsfilterung-neu-erfunden-ms16-072-patchday-14062016/

http://www.gruppenrichtlinien.de/artikel/statt-loopback-benutzer-richtlinien-auf-eine-gruppe-von-computern-filtern/

[fredy 10]

Hallo Sunny61

Danke für die Lösungsansätze.

Mit gpresult -r sehe ich nun, dass die Richtlinie angewendet wird, dennoch werden die Laufwerke teilweise nicht verbunden.

Hier noch einen guten Tipp vorhanden?

Gruss

fredy

[NilsK 2.795]

Moin,

 

vie verbindest du denn die Laufwerke?

Hat die betreffende Gruppe ausreichende Rechte für die Zielpfade?

Steht etwas dazu im Eventlog der Clients?

 

Gruß, Nils

[fredy 10]

Hallo Nils

Die Laufwerke werden via GPO verbunden.

Einstellungen\Windows-Einstellungen\Laufwerkzuordnungen

 

Aktion:  Aktualisieren
Letter:   Z

Verbindung wiederherstellen: \\SERVER.domain.local\Daten

 

Wenn ich den UNC Pfad im Explorer öffne, dann habe ich zugriff, auch wenn ich das Laufwerk manuell verbinde.

An den Rechten kann es somit nicht liegen.

 

Wonach müsste ich im Eventlog suchen?

 

Gruss

Fredy

Habe nun einen Event 1085 entdeckt.

"Das System kann den angegebenen Pfad nicht finden."

[Sunny61 773]

Die Systeme starten zu schnell, du mußt Bremsen einbauen.

 

Erste Möglichkeit:

http://www.gruppenrichtlinien.de/artikel/fast-logon-schnelles-anmelden-asynchrones-startverhalten-ehemals-faq-36/

 

Zweite Möglichkeit:

http://www.gruppenrichtlinien.de/artikel/ssd-zu-schnell-synchroner-startvorgang-nicht-moeglich/