Nochmal GPO

[teletubbieland 215]

Hi,

 

ich habe jetzt erfolgreich ein GPO-Projekt umgesetzt, bin aber über ein Verhalten gestolpert, welches bestimmt nicht normal ist:

In einer Gruppe X habe ich Computer und User zugewiesen und dann der GPO zugewiesen. Leider hat das nur für die User gewirkt, nicht aber für die PCs.

Diese musste ich einzeln eintragen. Das kann doch keine Absicht sein, oder ?

Bzw. Habe ich da was falsch verstanden ?

 

Grüße

Ingolf

 

[NilsK 3.050]

Moin,

 

Beschreibst du bitte noch mal genau, was du getan hast? Die Angaben sind noch sehr ... interpretierbar.

 

Gruß, Nils

 

[teletubbieland 215]

Ok, ich habe eine Gruppe als Sicherheitsverteiler erstellt.

Zu dieser Gruppe habe ich Benutzer und PCs als Mitglieder hinzugefügt und dieser Gruppe Leseberechtigung für die GPO gegeben.

 

Ist das verständlich ?

 

Grüße

Ingolf

 

[Sunny61 834]

Wo genau in der GPMC.MSC hast Du die Gruppe eingefügt? Über den Reiter delegiert? Falls nein, dann mach es erneut, aber über den Reiter delegiert. Und unbedingt diesen Artikel lesen, dann sollte es klarer sein: https://www.gruppenrichtlinien.de/artikel/sicherheitsfilterung-neu-erfunden-ms16-072-patchday-14062016/

[teletubbieland 215]

Ich glaube, der Fehler liegt darin, dass die Authentifizieren Benutzer fehlen.

Ich teste das nochmal.

 

Danke und schönen Abend noch

 

[Sunny61 834]

Lesen reicht völlig bei den Authentifizierten Benutzern.

[NorbertFe 2.290]

Wenn die Gruppe mit Usern und Computer lesen darf und übernehmen, reicht das auch. ;) ggf. Einfach mal Booten. Authentifizierte Nutzer ist ja auch nichts anderes.

[NilsK 3.050]

Moin,

 

Wenn du die Computer neu in die Gruppe aufgenommen hat, musst du die Rechner neu starten. Sonst wird die Mitgliedschaft nicht wirksam.

 

Gruß, Nils

[teletubbieland 215]

schon klar: wenn nix hilft und nix tut, mach nen reboot

war aber nicht der Fall. Ich probier's nochmal mit den Auth-Usern.

 

Grüße

Ingolf

 

[testperson 1.866]

Hi,

 

wo ist denn das GPO verlinkt? Befinden sich in der/den entsprechenden OUs nur Benutzerobjekte oder auch Computerobjekte?

vor 4 Stunden schrieb teletubbieland:

Leider hat das nur für die User gewirkt, nicht aber für die PCs.

Daraus würde ich schließen, dass sich in der OU, wo du das GPO verlinkt hast, nur Benutzerobjekte befinden.

 

Gruß

Jan

[NilsK 3.050]

Moin,

 

Wenn es geht, nachdem man die Computer einzeln einträgt, dann stimmt was mit der Gruppe nicht.

 

Gruß, Nils

[teletubbieland 215]

vor 10 Minuten schrieb testperson:

Hi,

 

wo ist denn das GPO verlinkt? Befinden sich in der/den entsprechenden OUs nur Benutzerobjekte oder auch Computerobjekte?

Daraus würde ich schließen, dass sich in der OU, wo du das GPO verlinkt hast, nur Benutzerobjekte befinden.

 

Gruß

Jan

Hi Jan,

 

ich habe in dieser OU die entsprechenden User und PCs eingetragen.

 

Gruß

Ingolf

[daabm 1.434]

Ich hab mich beim Lesen direkt gefragt, was ein "GPO-Projekt" sein könnte - kannst Du das kurz erklären?

In einer OU kann man keine Computer "eintragen", die muß man da reinschieben.

Und gpresult hilft immer.

[teletubbieland 215]

vor 1 Minute schrieb daabm:

Ich hab mich beim Lesen direkt gefragt, was ein "GPO-Projekt" sein könnte - kannst Du das kurz erklären?

In einer OU kann man keine Computer "eintragen", die muß man da reinschieben.

Und gpresult hilft immer.

GPO Projekt heißt einfach, dass ich verschiedenste Regulatorien über GPO abgebildet habe. Also nichts weltbewegendes.

Die PCs habe ich in die Gruppe geschoben. Kann allerdings nicht nachvollziehe, warum etwas mit einer Gruppe 'nicht stimmen' sollte.

 

Gruß

Ingolf

[daabm 1.434]

PCs in Gruppen schieben reicht nicht. Die PCs müssen in einem SOM liegen, der von der GPO abgedeckt wird.

SOM? Scope of Management - Domäne, Site oder OU. Irgendwo im OU-Pfad nach oben vom PC aus (nicht von der Gruppe aus) muß die GPO verlinkt sein.

Und zu "verschiedenste Regularien - nichts weltbewegendes" hab ich eine völlig andere Meinung. Nichts ist schwieriger, als "verschiedenste Regularien" zu erfüllen. Kein Werkzeug ist dafür geeigneter als GPOs - aber "nichts weltbewegendes" ist das auf keinen Fall. Nicht mal für mich.