GPO für Gruppe berechtigen

[Moped 11]

Hallo Zusammen,

 

ich habe mal eine Verständnisfrage, bin vermutlich auf dem Holzweg.

 

Es gibt in der Domäne eine OU User.

Auf der OU habe ich eine GPO die nur eine AD Gruppe (Lesen und übernehmen) berechtigt. (natürlich sind in der Gruppe auch die entsprechenden User drinnen)

Die Computereinstellungen in der GPO sind deaktiviert, weil es sich um Usereinstellungen handelt.

 

Warum auch immer, wird diese GPO von den Usern nicht übernommen. Erst wenn ich deren Computerkonten zusätzlich in die GPO Berechtigungen mit aufnehme, dann wird sie übernommen.

 

Hab ich da einen Gedankenfehler?

 

 

[cj_berlin 1.508]

Nö, einfach die Memo von 2016 nicht bekommen 

[Moped 11]

Gerade eben schrieb cj_berlin:

Nö, einfach die Memo von 2016 nicht bekommen 

 

Nö, was steht da?

[cj_berlin 1.508]

Dass der Computer die Policy lesen können muss.

[Moped 11]

ok, danke

 

[cj_berlin 1.508]

Hier nochmal als Referenz: MS16-072: Security update for Group Policy: June 14, 2016 - Microsoft Support

[Moped 11]

Danke