Computerkonten übernehmen Gruppenmitgliedschaft nicht

[andreh 0]

Hallo,

 

ich habe eine Gruppe in der verschiedene Computerkonten sind. Jetzt habe ich eine Gruppenrichtlinie an meine Computer OU gebunden und auf diese Gruppe gefiltert. Authentifizierte Benutzer hat immer noch Leserechte.

gpresult sagt mir jetzt, dass die Computerrichtlinie nich angewendet wurde weil ich keine Berechtigung habe. In den angezeigten Gruppen in der der PC Mitglied ist fehlt dann auch die von mir angelegte Gruppe.

 

Scheinbar wird die Gruppenmitgliedschaft nicht an die PCs weitergegeben und ich weiss nicht warum. Ich habe die PCs schon mehrfach neu gestartet ohne Erfolg. Hat jemand da eine Idee?

 

Und ja, die PCs sind tatsächlich in der Gruppe eingetragen :)

bearbeitet 18. September 2017 von andreh

[testperson 1.527]

Hi,

 

welche Berechtigung hat denn die neue Gruppe für das GPO?

 

Gruß

Jan

[Sunny61 772]

Evtl. hilft dieser Artikel weiter: https://www.gruppenrichtlinien.de/artikel/sicherheitsfilterung-neu-erfunden-ms16-072-patchday-14062016/

[andreh 0]

Hi,

 

welche Berechtigung hat denn die neue Gruppe für das GPO?

 

Gruß

Jan

Hi,

 

die Gruppe hat die Rechte Lesen und übernehmen.

 

Der Artikel hilft mir nicht. Authentifizierte Benutzer hat ja noch Leserechte.

[lefg 276]

 

Authentifizierte Benutzer hat immer noch Leserechte.

 

Moin

 

War das mal anders? Wurde da etwas geändert?

bearbeitet 18. September 2017 von lefg

[NilsK 2.777]

Moin,

 

öffne auf einem der beteiligten PCs mal ein CMD-Fenster als Admin. Führe dort aus:

gpresult /R /Scope computer

Taucht die Gruppe im Resultset auf?

 

Falls nicht, prüfe mal das Ereignisprotokoll. Falls der Rechner wirklich im AD in der Gruppe Mitglied ist und seither neu gestartet wurde, scheint da etwas bei der Anmeldung des Rechners falsch zu laufen. Das sollte sich im Ereignisprotokoll niederschlagen.

 

Gruß, Nils