Jump to content
Sign in to follow this  
ZetH1024

Gruppenrichtline und Gruppen

Recommended Posts

Guten Morgen alle zusammen,

 

folgendes Problem:

 

Wenn ich auf dem Win 20003 Server eine OU anlege und eine Gruppenrichtline erstelle, dann einen Benutzer in die OU verschiebe funktioniert das wunderbar !

 

Aber wenn ich anstelle des Benutzers eine Gruppe (Globale-Sicherheitsgruppe) anlege wird die Richtline erfolgreich ignoriert.

 

Warum dieses - denn eine Globale Verteilergruppe tut es leider auch nicht, wobei ich mir eigentlich sicher bin das Sicherheitsgruppe richtig ist. Was übersehe ich ¿?

 

Danke !

Share this post


Link to post

Guten Morgen

 

Klar kann man Policys auf Gruppen anwenden. Das machen wir die ganze Zeit. Falls du auf dem DC die Gruppenrichtlinienverwaltung installiert hast, kannst du unter Sicherheitsfilterung der jeweiligen Policy eine Gruppe hinzufügen und als Berechtigung Lesen vergeben.

Wenn du mehrere Policys hast, musst du manchmal auf die Reihenfolge der Policys achten.

Falls du net mehr weiter kommst hier gibt es weitere Tips

 

http://www.gruppenrichtlinien.de

Share this post


Link to post

Hallo Sergej

 

Bitte lese meinen Post nochmals sorgfälltig durch!!

 

 

Wenn du Beispielsweise eine Gruppe in einer OU hast, jedoch keine Computer-, oder Benutzerobjekte, dann passiert da rein gar nichts!!

 

Ich glaube dass Missverständnis liegt darin, dass viele (habe auch schon solche Leute kennengelernt), das Gefühl haben, wenn sie eine Gruppe in eine OU stellen, und/oder die Benutzer im default Container lassen, dann würde trotzdem die Policy auf die entsprechenden Objekte angewandt.

 

Der Sinn von OU's ist aber gerade eben das "Organisieren", der Sinn von Gruppen liegt im zuweisen von Rechten.....

 

 

Gruss

 

P.S.: Auf der genannten Seite wird auch nicht alles zu diesem Thema erklärt, dafür ist es auch zu komplex!! Thema beendet.

Share this post


Link to post

Hallo,

 

 

Velius hat Recht

Gruppenrichtlinien wirken, obwohl sie so heissen, nicht auf Gruppen.

 

@Sergej - Was Du meinst bezieht sich auf die Filterung (ACL), welche Gruppe/User überhaupt die Gruppenrichtlinie anwenden darf. Das ist ein Unterschied.

 

 

 

mfg

Share this post


Link to post
Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte überlege Dir, ob es nicht sinnvoller ist ein neues Thema zu erstellen.

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Restore formatting

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

Sign in to follow this  

Werbepartner:



×
×
  • Create New...